编者注:本文最初发表于www.csoonline.com。
TPRM 供应商 Prevalent 现已推出一款大型语言模型(LLM)人工智能助手,其工作方式类似于网站聊天机器人,可帮助用户完成第三方风险管理任务。这款被称为 Alfred 的新工具背后的理念是引导用户解决常见的风险评估和管理问题,而在这些问题上,用户可能只具备有限的内部人力专业知识,从而减少决策时间并提高决策准确性。
在幕后,Prevalent Alfred 基于微软支持的 OpenAI 的生成式人工智能技术,利用风险事件的通用数据和观察结果,生成有关特定客户风险状况的准确信息。该公司表示,所有数据都是匿名的,Alfred 的指导符合NIST、 ISO和SOC2等行业标准。人工智能集成到 Prevalent 现有的 TPRM 解决方案中,旨在为现有用户实现无缝连接。
Prevalent 公司在一份新闻稿中说,人工智能输出结果的准确性不断受到审核和审查,用于训练人工智能的数据已经过 "20 多年行业经验的验证"。
Prevalent 公司首席运营官兼首席运营官 Brad Hibbert 说,尽管公司的客户对人工智能在风险评估中的应用自然持谨慎态度,但他们对人工智能的应用表示了好奇。因此,Prevalent 采用了 Hibbert 所称的 "用例驱动法"。
"他说:"值得注意的是,人工智能相关功能作为功能纳入 Prevalent 平台已经有一段时间了。"[还有]ML 分析和 NLP 文档分析,但这是第一个会话/生成人工智能功能。"
虽然 Prevalent Alfred 的基础决策还不依赖于客户提供的信息,但 Hibbert 表示,用户界面和工作流程的设计部分是基于从消费者意见中吸取的经验教训。他还指出,该公司计划为其平台提供更多的人工智能生成功能,包括增强的安全工件审查和自动评估人口(基本上是填写复杂的安全表格),但这些功能尚未推出。
"Hibbert 说:"我们的开发方法将继续专注于解决客户的实际问题。"Prevalent Alfred 解决了没有背景或技术资源来理解风险的含义以及如何应对风险的问题。
Alfred 目前可供所有 Prevalent 平台客户免费使用。
编者按:本文最初发表于Prevalent.net。2024 年 10 月,Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后,我们对内容进行了更新,以纳入与我们的产品、监管变化和合规性相一致的信息。