Какие правила работы с ИИ вы бы ввели в команде
Вопрос
Вы тимлид. Команда стихийно пользуется разными ассистентами. Какие правила безопасности вы бы ввели?
Попробуйте сами
Ответьте вслух за 2 минуты, как на собесе. Потом сверьтесь с тезисами: что прозвучало, а что нет.
Показать ответ и разбор
Коротко
Что должно прозвучать в ответе
Список разрешённых инструментов, корпоративные тарифы без обучения на данных
Секреты вне репозитория, исключения ассистента, сканер секретов в CI
Запрет реальных ПДн и клиентских данных в облачных моделях
Агенты без доступа к проду и секретам, опасные команды с подтверждением
Автор отвечает за код и лицензии, ревью как для обычного кода
Короткое обучение и понятный канал, куда сообщать об утечке
Что могут спросить следом
- Что делать, если разработчик уже месяц отправлял код в личный аккаунт?
- Как проверить, что правила соблюдаются, без тотальной слежки?
Разбор
Образцовый ответ: «Запрещать ИИ не буду, люди всё равно начнут пользоваться тайком. Сначала выберу с безопасностью и юристами разрешённые инструменты на корпоративных тарифах, где провайдер по договору не обучает модели на наших данных. Для самого чувствительного кода рассмотрю модель в нашем контуре. Дальше гигиена: секреты только в хранилище, у ассистентов настроены исключения, в CI сканер секретов. Отдельный запрет на реальные персональные данные и выгрузки клиентов в облачных моделях. Агенты работают в песочнице без продовых доступов. Код с ИИ проходит то же ревью, ответственность на авторе. И главное: простая инструкция и понятный канал, куда сообщить, если что-то утекло, без наказания за честность».
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.