Startsäit · AI
AI-Delivery a Governance
Mat AI ze bauen ass elo den einfachen Deel
En erfuerenen Ingenieur mat AI produzéiert haut an enger Woch dat, wat fréier e Quartal gedauert huet. Wat sech net geännert huet: wien d'Regele festleet, wien nokuckt, wat erauskënnt, a wien an der Produktioun dofir grodsteet. Genee do entsteet déi nächst technesch Schold, an dat ass den Deel, un deem mir schaffen.
Eis Positioun
En AI-Delivery ouni Governance gëtt méi deier wéi d'Welle virdrun
All fréier Beschleunegung an der Software, vun de Sprooche vun der véierter Generatioun bis bei de Low-Code, huet datselwecht Muster produzéiert: de Volume ass méi séier gewuess wéi d'Fäegkeet, en nozekucken, an d'Differenz ass dräi Joer méi spéit zu Maintenancekäschte ginn. D'Entwécklung mat AI-Ënnerstëtzung follegt der selwechter Kurv, mat zwee Ënnerscheeder, déi se méi schwéier maachen. De Volume ass méi grouss, an deen, deen de Code produzéiert huet, kann net ëmmer erklären, firwat en esou geschriwwen ass.
Wat mir op richtege Projete gesinn, ass net, datt de Code schlecht wier. Et ass, datt näischt en zréckhält. Zwee Ingenieuren op derselwechter Codebasis, déi an derselwechter Woch datselwecht Modell befroen, produzéieren Ecraner, déi sech anescht behuelen, Nimm, déi ausenee lafen, a Muster, déi keen ausgesicht huet. Léisst een eng Equipe do e Quartal laang eleng, da steet si um Schluss virun engem System, dee leeft an iwwer deen och kee méi raisonnéiere kann.
Déi zweet Defaillance ass méi lues a méi schwéier réckgängeg ze maachen. En AI-System liest dat, wat Är Organisatioun späichert. Wann d'Donnéeën al, duebel oder net dokumentéiert sinn, degradéiert d'Resultat, an dëst Resultat gëtt duerno gespäichert a vun der nächster Iteratioun gelies. D'Feeler ginn zur Quell. Dategouvernance ass kee parallele Chantier niewent engem AI-Programm, si ass dat, wat de Programm dovun ofhält, sech opzeléisen.
Wat tatsächlech schif geet
Véier Defaillancen, déi mir gesinn, an dëser Rei
- D'Divergenz, bannent e puer WochenOuni eng geschriwwe Konventioun, déi de Modell muss nei liesen, drift d'Produktioun of. D'Ecraner gläiche sech net méi, datselwecht Konzept kritt dräi Nimm, an d'Käschte fallen op deen, deen et ënnerhält. D'Korrektur ass um Ufank bëlleg an nom véierte Modul deier.
- Code an der Produktioun, dee keen nogekuckt huetD'Fro ass net, ob e Modell gudde Code schreift. D'Fro ass, ob eng Organisatioun soe kann, wie wat nogekuckt huet, ier et an e System koum, dee Suen oder Wuere beweegt. Déi meescht kënnen dat net, an hir Auditfunktioun huet d'Fro nach net gestallt.
- Sécherheetsschold, déi ouni Kaméidi ukënntGeneréierte Code zitt Libraries eran, a Libraries droe Vulnerabilitéiten. Ouni Scanning an der Schleef ierft e Projet e Bam vun Ofhängegkeeten, dee keen ausgesicht huet a keen iwwerwaacht. Dat ass mechanesch ze léisen a gëtt bal ni beim Start opgesat.
- D'Schleef, an där d'Donnéeën degradéierenWat de Modell produzéiert, gëtt erëm zum Input. Ouni Actualitéit, ouni Lineage an ouni benannte Besëtzer op de Basisdonnéeë fällt d'Qualitéit iwwer d'Iteratiounen ewech, an de Réckgang bleift onsiichtbar, bis eng fachlech Decisioun siichtbar falsch ass.
Aus eisem eegenen Delivery
Zéng Joer un internen Outilen, an zwee Méint als Prototyp nei gebaut
Ee vun eise Senior-Beroder, zanter Joeren op der Integratiounsplattform vun engem weltwäite Grupp an der Container-Schëfffaart, huet do déi ganz Betribskonsol mat AI-Ënnerstëtzung nei gebaut: Verwaltung vun de Parametréierungen, Versiounsverwaltung, Qualitéitskontroll, Packaging, grafesch Editioun vun de Workflows a Produktiounsiwwerwaachung. Frontend, Backend, Datebankprozeduren an APIen. Zwee Méint, eng Persoun.
Hien hat Joere laang am Datemodell vun der Plattform, a senge fachleche Regelen a senge Feelermode geschafft. Op d'Fro, ob en externen Entwéckler mat deene selwechten Outilen datselwecht fäerdeg bruecht hätt, war seng Äntwert nee: d'Outile ware fir jiddereen do, de Kontext net.
All validéierten Ecran huet eng Regel produzéiert, festgehalen an der Projetsdokumentatioun an net an engem Chat-Verlaf. De Modell liest dës Dokumentatioun nei, ier en den nächsten Ecran ureiert, an dat mécht, datt zwanzeg Ecraner no engem eenzege Produit ausgesinn.
Versiounsverwaltung, déi um Inhalt baséiert, geliwwert Objeten, déi onverännerlech sinn, an eng Qualitéitskontroll, déi d'Packaging blockéiert, wann d'Regelen net agehale sinn. Eng gutt Praxis, déi ee kann iwwersprangen, ass eng Empfehlung. Déiselwecht Regel an der Kette ass eng Kontroll.
Statesch Analys, Erkennung vu Secrets, Verfollegung vun Ofhängegkeeten a vun der Ofdeckung an engem Container, de Rapport zréckgespillt fir d'Korrektur, an duerno eng zweet Review aus engem propere Kontext ouni Projetshistoire. Esou goufen eng CVE an enger Ofhängegkeet an e Feeler an der Thread-Sécherheet fonnt a behuewen.
Dëse System ass e Prototyp am Test, keng Produktiounsinstallatioun, an en huet d'Sécherheetsrevue vum Client nach net duerchlaf. Mir beschreiwen en, fir dat, wat en iwwer d'Method weist, an net fir eng Referenz an der Produktioun ze behaapten. De Client gëtt net genannt.
Wéi mir hëllefen
Mir bauen d'Léisung an de Kader, an deem se leeft
De gréissten Deel vun dëser Aarbecht betrëfft net de Modell. Et ass dat technescht an organisatorescht Gerescht, dat enger Equipe erlaabt, mat AI séier ze schaffen, ouni eppes ze produzéieren, wat keen ënnerhalen, auditéieren oder verdeedege kann.
Kadréierung vum AI-Delivery
Konventiounen, Nummgebung, Architekturregelen an eng Definition of done, geschriwwen als Dokumentatioun, déi de Modell muss nei liesen, an net als Folie, déi keen opmécht. Dozou d'Arbitrage vun deem, wat un e Modell delegéiert gëtt a wat net.
- Konventiounen
- Architekturregelen
- Definition of done
- Kontext- a Prompt-Disziplin
Review a Sécherheet vum generéierte Code
Statesch Analys, Erkennung vu Secrets, Verfollegung vun Ofhängegkeeten a Vulnerabilitéiten, Schwellen op der Ofdeckung an eng zweet, kontradiktoresch Review aus engem propere Kontext. Als Kette opgesat an net als eemolegen Audit.
- SAST
- Erkennung vu Secrets
- SCA a CVE
- Kontradiktoresch Review
Architektur an Integratioun vun der Léisung
Den Deel, deen entscheet, ob e Prototyp e System gëtt: Datemodell, APIen, Packaging, Ëmfelder, Migratioun an d'Interfaces mat deem, wat Dir schonn am Asaz hutt. Eist Grënnungsmetier, ugewannt op Builds mat AI-Ënnerstëtzung.
- Datemodell
- API-Design
- Packaging an Ëmfelder
- Legacy-Integratioun
Dategouvernance fir AI
Actualitéit, Lineage, Besëtz a Referenzdonnéeën op de Fluxen, déi en AI-System liest, mat deklaréierte Service Levels op d'Alter vun den Donnéeën an op d'Feelerquote. Dat ass et, wat verhënnert, datt d'Qualitéit vum Resultat iwwer d'Iteratiounen ewech ofhëlt.
- Service Levels op d'Actualitéit
- Lineage
- Referenzdonnéeën
- Qualitéitsmonitoring
Compliance a Souveränitéit
Wou d'Modeller lafen, wou d'Donnéeë ruen an transitéieren, wat en AI-System liesen dierf, an d'Beweiser, no deenen e Regulateur oder eng internt Revisioun frot. Ënner dem AI Act, DORA an NIS2, mat enger europäescher Hosting-Optioun, wann de Perimeter et verlaangt.
- AI Act
- DORA an NIS2
- Europäescht Hosting
- Auditbeweiser
Kompetenzopbau an den Equipen
D'Kompetenz, déi elo zielt, ass net de Framework. Et ass, de Metier gutt genuch ze kennen, fir ze beuerteelen, wat de Modell produzéiert huet. Mir schaffen niewent Ären Ingenieuren, mir ginn d'Method weider, a mir loossen d'Konventiounen hannert eis.
- Delivery am Duo
- Method-Transfert
- Reviewpraxis
- Dokumentatioun
Wéi mir eis engagéieren
Ufänke mat engem richtege Perimeter, net mat enger Politik
5 bis 15 Deeg. Wat Är Equipe scho mat AI bauen, wat an d'Produktioun kënnt, wat nogekuckt gëtt a wou d'Expositioun läit. Endet mat engem chiffréierte Plang.
Konventiounen, Review-Kette a Quality Gates op engem richtege Perimeter, sou datt d'Regele géint richtegt Delivery gepréift ginn an net am Abstrakte geschriwwe ginn.
Eng ofgegrenzt Léisung, mat AI-Ënnerstëtzung an dësem Kader geliwwert, mat der Architektur- an Integratiounsaarbecht, déi se ënnerhaltbar mécht.
Är Ingenieure féieren d'Method ouni eis. Konventiounen, Kette an Dokumentatioun bleiwe bei Iech.
Är Equipe baue scho mat AI.
D'Fro ass, wat aus deem Code an uechtzéng Méint gëtt. En Assessment vu 5 bis 15 Deeg seet Iech, wou Dir stitt a wat et kascht, do e Kader ronderëm ze setzen.