Le imprese affrontano l'”intelligenza artificiale ombra” con i nuovi strumenti di governance di Kilo

23
Le imprese affrontano l'”intelligenza artificiale ombra” con i nuovi strumenti di governance di Kilo

La rapida adozione dell’intelligenza artificiale generativa sul posto di lavoro ha creato una nuova sfida per i dipartimenti IT: l’ascesa dell’“IA ombra”, in cui i dipendenti implementano agenti autonomi non autorizzati per aumentare la produttività. Ora, Kilo, fornitore di ambienti di codifica AI basati su cloud, sta lanciando KiloClaw for Organizations per affrontare questa tendenza, offrendo alle aziende un modo per proteggere e governare gli agenti AI personali su larga scala.

Il problema dell’IA ombra: un crescente divario di visibilità

Per mesi, sviluppatori e lavoratori della conoscenza hanno utilizzato strumenti di intelligenza artificiale personali (spesso definiti “Bring Your Own AI” o BYOAI) per automatizzare le attività, gestire i flussi di lavoro e migliorare l’efficienza. Questa pratica rispecchia i problemi precedenti relativi ai dispositivi non autorizzati in ambito aziendale, ma i rischi sono più elevati: violazioni dei dati, violazioni della conformità e mancanza di supervisione.

La ricerca di Kilo mostra che molte organizzazioni non sono consapevoli della portata di questo utilizzo dell’IA ombra. In alcuni casi, i dipendenti eseguono agenti su istanze VPS non protette per gestire attività sensibili come la gestione del calendario e il monitoraggio del repository, senza lasciare alcuna traccia di controllo o controllo delle credenziali. Alcune aziende hanno fatto ricorso a divieti generalizzati sugli agenti autonomi per evitare questi rischi fino a quando non sarà stata definita una strategia di implementazione adeguata.

KiloClaw per le organizzazioni: portare gli agenti in-house

KiloClaw for Organizations consente alle aziende di acquistare l’accesso a livello di organizzazione a KiloClaw, offrendo a ciascun membro del team un ambiente AI sicuro e governato. Questa transizione sposta gli agenti dall’infrastruttura gestita dagli sviluppatori a un ambiente gestito con accesso limitato e controlli centralizzati.

L’annuncio arriva dopo che il prodotto OpenClaw incentrato sull’individuo di Kilo ha guadagnato terreno, con oltre 25.000 utenti che hanno integrato la piattaforma nei loro flussi di lavoro quotidiani dalla sua disponibilità generale il mese scorso. Anche l’agente di riferimento proprietario di Kilo, PinchBench, ha ricevuto riconoscimenti dal settore, essendo stato citato dal CEO di Nvidia Jensen Huang in un’importante conferenza.

Ostacoli tecnici e approccio del “formaggio svizzero”.

Una delle principali sfide tecniche è la frammentazione delle sessioni di chat nelle attuali piattaforme per agenti. Anche gli strumenti avanzati hanno difficoltà a garantire una persistenza affidabile della sessione, spesso perdendo messaggi o non riuscendo a sincronizzarsi tra i dispositivi.

Per risolvere questo problema, Kilo utilizza un “metodo svizzero” di affidabilità, sovrapponendo protezioni aggiuntive all’architettura OpenClaw. Ciò garantisce che le attività critiche vengano completate anche se la logica dell’agente sottostante vacilla. Kilo sottolinea che il rischio maggiore è la fuga di dati, che può verificarsi attraverso l’esposizione accidentale in commenti, e-mail o altri canali.

KiloClaw Chat: abbassare la barriera all’ingresso

Mentre l’infrastruttura risolve i problemi di backend, KiloClaw Chat semplifica l’esperienza dell’utente. Tradizionalmente, il collegamento degli agenti OpenClaw richiedeva configurazioni tecniche che alienavano i non ingegneri. KiloChat elimina questo ostacolo fornendo un’interfaccia utente Web nativa e un’app mobile, consentendo agli utenti di interagire con gli assistenti IA senza impostare canali esterni.

Questo approccio è fondamentale per la conformità aziendale, poiché impedisce ai dipendenti di utilizzare account di messaggistica personali per interagire con i bot di lavoro. Quando un’azienda blocca l’accesso, deve essere in grado di bloccare l’accesso al bot.

Gestione dell’identità e modello “Account Bot”.

Kilo propone un cambiamento strutturale: l’adozione di “account bot” dei dipendenti (ad esempio scott.bot@kilo.ai). Questi account operano con autorizzazioni strettamente limitate e di sola lettura, consentendo agli agenti di accedere ai dati necessari senza rischiare l’esposizione di informazioni sensibili.

Ciò è in linea con le preoccupazioni del settore sulle autorizzazioni degli agenti AI, come evidenziato dal CEO di Teleport Ev Kontsevoy: “Hai un agente autonomo con accesso alla shell, controllo del browser e credenziali API, in esecuzione su un ciclo persistente, su dozzine di piattaforme di messaggistica, con la capacità di scrivere le proprie competenze. Questo non è un chatbot. È un attore non deterministico con ampio accesso all’infrastruttura.”

Prezzi e disponibilità

KiloClaw for Organizations utilizza un modello di prezzi basato sull’utilizzo, in cui le aziende pagano solo per il calcolo e l’inferenza consumati. Le organizzazioni possono utilizzare le proprie chiavi (BYOK) o i crediti Kilo Gateway per l’inferenza. Il servizio è disponibile oggi, con KiloClaw Chat attualmente in versione beta per sessioni web, desktop e iOS. I nuovi utenti possono valutare la piattaforma tramite un livello gratuito con sette giorni di calcolo.

Kilo mira a spostare il mercato dalle implementazioni una tantum all’accesso scalabile all’intelligenza artificiale per l’intera forza lavoro, rendendo l’intelligenza artificiale sicura e governata un’offerta standard per le imprese.