Anecdotes закликала фахівців GRC опановувати роботу з AI-агентами

Компанія Anecdotes заявила, що AI-агенти дедалі більше перебирають рутинні завдання у сфері корпоративного управління, ризиків і відповідності вимогам (GRC). У спонсорованій статті, опублікованій BleepingComputer, співзасновник і генеральний директор Anecdotes Яїр Кузніцов назвав три навички, які, на його думку, стають ключовими для таких фахівців: робота з даними, управління агентами та комунікація.

За словами Кузніцова, AI-агенти вже можуть виконувати тестування контролів, збирати докази та зіставляти вимоги різних нормативних рамок. Він стверджує, що роль працівника в таких процесах зміщується від безпосереднього виконання рутинних завдань до налаштування, контролю й оцінювання роботи агентів.

Якість даних для AI-агентів

Автор матеріалу наголошує, що результати роботи агента залежать від даних, які він отримує. Використання застарілих вивантажень, скриншотів або вручну зібраних таблиць, за його оцінкою, може призвести до помилкових висновків. Він радить фахівцям відстежувати походження доказів для контролю — до API, конфігурації або іншого першоджерела — та розуміти принципи структурованих даних, інтеграцій і контролю їхньої якості.

Контроль і прозорість роботи агентів

Кузніцов пропонує ставитися до AI-агентів як до підлеглих: визначати для них цілі, межі повноважень і показники оцінювання. Серед таких показників він називає бізнес-результат, ефективність, витрати, точність і частоту передавання рішень людині. На його думку, відхилення у цих показниках мають бути підставою для коригування налаштувань агента.

Окремо автор вказує на потребу фіксувати взаємодії між людьми та агентами, а також передачу завдань між самими агентами. Він вважає, що інструкції мають бути чіткими, а кожна передача роботи — залишати видимий запис із часовою позначкою, щоб дії можна було перевірити та за потреби скасувати.