چت بات سازمانی؛ مزایا، خطرها و راه کنترل آن‌ها

چت بات سازمانی برای کارکنان، راهی است که سؤالشان را به زبان خودشان بپرسند و پاسخ را از اطلاعات شرکت بگیرند. این ابزار می‌تواند وقت کمتری از همکاران بگیرد و پیداکردن اطلاعات را آسان‌تر کند، اما پاسخ اشتباه و دسترسی نامناسب به اسناد هم از خطرهای آن‌اند.

آن را مثل میز راهنمای داخل شرکت ببینید: کارمند می‌پرسد «برای مأموریت چه مدارکی لازم دارم؟» و راهنما او را به پاسخ و فرم مربوط می‌رساند. این میز راهنما باید هم پرونده‌های درست را بشناسد، هم بداند کدام پرونده را به چه کسی نشان بدهد.

مزایا

• پاسخ به سؤال‌های تکراری، با وقفهٔ کمتر در کار همکاران
• پیداکردن اطلاعات میان اسناد و راهنماهای شرکت
• آشنایی آسان‌تر همکاران تازه با روال‌های داخلی
• پیگیری و انجام کار در سامانه‌های شرکت از همان گفت‌وگو

خطرها

• پاسخ اشتباه با لحنی مطمئن
• نمایش یا ارسال اطلاعات محرمانه به جای نامناسب
• انجام کاری که باید به تأیید مسئول برسد
• بیشترشدن مصرف و هزینه بدون پیگیری

«فرم مرخصی کجاست؟»، «برای دریافت لپ‌تاپ چه کار کنم؟» و «هزینهٔ مأموریت را چطور ثبت کنم؟» سؤال‌های مهمی‌اند، اما پاسخ‌دادن چندباره به آن‌ها وقت منابع انسانی، پشتیبانی و امور اداری را می‌گیرد. اگر پاسخ در راهنمای شرکت مشخص باشد، چت‌بات می‌تواند آن را پیدا کند و توضیح بدهد.

در نتیجه، کارکنان برای سؤال‌های معمول کمتر منتظر می‌مانند و مسئول مربوط فرصت بیشتری برای رسیدگی به موارد استثنایی دارد. کارشناس همچنان برای تصمیم‌ها و مسئله‌های پیچیده لازم است.

بسیاری از پاسخ‌ها از قبل نوشته شده‌اند، اما میان فایل‌ها و راهنماها پراکنده‌اند. کارمند شاید نداند نام سند چیست یا باید در کدام پوشه بگردد. چت‌بات متصل به اسناد می‌تواند با خود سؤال شروع کند و بخش مرتبط را پیدا کند.

مثلاً به‌جای گشتن در چند فایل، کارمند می‌پرسد «برای سفر کاری با خودروی شخصی چه شرایطی داریم؟» و پاسخ را همراه با ارجاع به راهنمای مربوط بررسی می‌کند. ارزش این قابلیت به معتبر و به‌روز بودن همان راهنما بستگی دارد.

فرد تازه‌وارد معمولاً سؤال‌های زیادی دارد و هنوز نمی‌داند هرکدام را از چه کسی بپرسد. یک چت‌بات داخلی می‌تواند راهنمای شروع کار، شیوهٔ درخواست دسترسی و مراحل کارهای اداری را در اختیارش بگذارد؛ حتی وقتی همکار راهنما مشغول است.

به این ترتیب، آموزش‌های اولیه در دسترس می‌مانند و فرد می‌تواند هر بخش را دوباره بپرسد. معرفی همکاران، آموزش تخصصی و تصمیم دربارهٔ دسترسی‌ها همچنان با افراد مسئول انجام می‌شود.

اگر چت‌بات به ابزارهای شرکت وصل باشد، لازم نیست فقط روش انجام کار را توضیح بدهد. مثلاً در صورت وجود ابزار مربوط و دسترسی لازم، کارمند می‌تواند وضعیت یک درخواست را بپرسد یا بخواهد درخواست تازه‌ای ثبت شود. بخشی از رفت‌وآمد میان گفت‌وگو و نرم‌افزارهای مختلف، در همان گفت‌وگو انجام می‌شود.

یکی از راه‌های این اتصال، پروتکل اتصال مدل به ابزارها (MCP) است؛ مثل رابط مشترکی که ابزارهای یک سامانه را در اختیار دستیار می‌گذارد. کاری که چت‌بات می‌تواند انجام بدهد، به ابزارهای متصل و مجوزهای آن بستگی دارد. خواندن وضعیت یک درخواست و تغییر آن، باید اختیارهای جدا و مشخصی داشته باشند.

اگر مهلت ثبت هزینه در سند نیامده باشد، چت‌بات ممکن است مهلتی بسازد و با اطمینان بیان کند. اگر هم راهنما قدیمی باشد، ممکن است همان قانون منسوخ را توضیح بدهد. در هر دو حالت، کارمند ممکن است بر اساس پاسخ نادرست عمل کند.

پاسخ را قابل بررسی کنید: منبع معتبر در اختیار چت‌بات بگذارید، ارجاع پاسخ را ببینید و برای موارد نامشخص راه مراجعه به مسئول را روشن کنید. پاسخ‌های مهم باید با اصل سند تطبیق داده شوند. این خطر در توضیح OWASP دربارهٔ اطلاعات نادرست مدل هم آمده است.

راهنمای عمومی مرخصی با پروندهٔ حقوق کارکنان فرق دارد. اگر هر دو بدون تفکیک در اختیار چت‌بات باشند، یک سؤال ساده ممکن است به نمایش اطلاعاتی برسد که کاربر حق دیدنش را ندارد. استفاده از مدل بیرونی هم مسیر دیگری است که باید برای اطلاعات محرمانه بررسی شود.

دسترسی باید هنگام جست‌وجو و خواندن سند بررسی شود؛ نوشتن «محرمانه بماند» در دستور چت‌بات کافی نیست. راهنمای OWASP دربارهٔ افشای اطلاعات هم بر محدودکردن دسترسی و منابع تأکید دارد. محل پردازش اطلاعات را نیز متناسب با سیاست شرکت انتخاب کنید.

چت‌باتی که فقط روش ثبت مرخصی را توضیح می‌دهد، با دستیاری که درخواست را در سامانه ثبت می‌کند اختیار یکسانی ندارد. این خطر زمانی مطرح می‌شود که چت‌بات را به ابزارهای انجام کار وصل کنید؛ برداشت اشتباه از پیام یا دستور فریبنده در یک فایل می‌تواند به اقدام ناخواسته برسد.

برای هر ابزار مشخص کنید چه کاری مجاز است و کدام اجرا باید تأیید بگیرد. کاربر هم باید بداند چه زمانی با مسئول مربوط ادامه بدهد؛ مثلاً وقتی درخواستش استثنا دارد یا به تصمیم مدیر نیاز دارد. جزئیات این حفاظت‌ها در راهنمای امنیت هوش مصنوعی در سازمان آمده است.

بعد از مفیدشدن چت‌بات، افراد بیشتری از آن استفاده می‌کنند و ممکن است برای هر سؤال، چند سند خوانده شود. درخواست‌های تکراری و پاسخ‌های نامناسب هم مصرف ایجاد می‌کنند. هم‌زمان، راهنماهای شرکت باید به‌روز بمانند.

از همان شروع، مصرف اعضا و کیفیت پاسخ‌ها را پیگیری کنید و برای به‌روزرسانی منابع مسئول داشته باشید. تعداد پیام زیاد به‌تنهایی نشانهٔ موفقیت نیست؛ ببینید کارکنان واقعاً به پاسخ قابل استفاده رسیده‌اند یا نه. مطلب هزینهٔ هوش مصنوعی سازمانی این مسیر را توضیح می‌دهد.

در کانوکس می‌توانید برای کارهای داخلی، دستیار متصل به اسناد شرکت بسازید. دستیار بخش مرتبط را جست‌وجو می‌کند و می‌تواند به منبع پاسخ ارجاع بدهد؛ بنابراین کارمند راهی برای بررسی جواب دارد. انتخاب منابع معتبر و مرور پاسخ‌های مهم، همچنان بخشی از استفادهٔ درست است.

در پلن سازمانی کانوکس، اتصال از طریق MCP هم قابل راه‌اندازی است تا دستیار از ابزارهای سامانه‌های شرکت استفاده کند. در این مسیر مشخص می‌کنیم کدام سامانه وصل شود، چه اطلاعاتی خوانده شود و چه کاری اجازهٔ اجرا داشته باشد. ابزارهای متصل نیز در سازوکار تعیین اختیار و تأیید پیش از اجرا قرار می‌گیرند؛ بنابراین اتصال یک سامانه به معنی دادن اختیار نامحدود به دستیار نیست.

دسترسی اسناد در محدودهٔ شخصی، واحد و سازمان بررسی می‌شود تا دستیار بر اساس مجوز همان کاربر جست‌وجو کند. اگر اطلاعات باید داخل شبکهٔ شرکت پردازش شود، استقرار داخلی همراه با مدل محلی هم قابل بررسی است. این انتخاب باید مسیر ابزارها و سرویس‌های متصل را هم پوشش بدهد.

برای ابزارهای حساس، حالت پیش‌فرض گرفتن تأیید پیش از اجراست؛ می‌توانید ابزار را هم خاموش کنید. ابزارهای با بالاترین درجهٔ خطر، اجازهٔ همیشگی نمی‌گیرند. داشبورد مصرف، سهمیهٔ اعضا و فرایند درخواست اعتبار بیشتر هم به مدیر کمک می‌کنند رشد استفاده را دنبال کند.

پاسخ از اسناد، دسترسی متناسب، اختیار مشخص و مصرف قابل پیگیری کنار هم قرار می‌گیرند تا بتوانید از مزایای چت‌بات داخلی با کنترل بیشتری استفاده کنید. در دموی سازمانی کانوکس، همین قابلیت‌ها را با نیازهای تیمتان بررسی می‌کنیم؛ از سؤال‌های پرتکرار تا اطلاعاتی که باید محدود بمانند.