Prevalent présente Alfred, un majordome d'IA générative pour la gestion des risques

L'outil d'évaluation des risques basé sur l'IA est le dernier né d'une nouvelle vague de produits d'IA qui déferlent sur le marché de la sécurité.
18 octobre 2023
Actualités logo du cso

Note de l'éditeur : cet article a été publié à l'origine sur www.csoonline.com.

Un assistant IA à grand modèle de langage (LLM) conçu pour fonctionner comme un chatbot de site web et aider les utilisateurs dans leurs tâches de gestion des risques des tiers est désormais disponible auprès du fournisseur de TPRM Prevalent. L'idée derrière ce nouvel outil, baptisé Alfred, est de guider les utilisateurs à travers les questions courantes d'évaluation et de gestion des risques pour lesquelles ils peuvent avoir une expertise humaine limitée en interne, en réduisant le temps de prise de décision et en améliorant la précision des décisions.

En coulisses, Alfred est basé sur la technologie d'IA générative d'OpenAI, soutenue par Microsoft, qui utilise des données généralisées sur les événements et les observations en matière de risque pour générer des informations précises sur le profil de risque d'un client donné. L'entreprise précise que toutes les données sont rendues anonymes et que les conseils d'Alfred s'appuient sur des normes industrielles telles que NIST, ISO et SOC2. L'IA est intégrée dans la solution TPRM existante de Prevalent, d'une manière conçue pour être transparente pour les utilisateurs existants.

Prevalent a déclaré dans un communiqué de presse que les résultats de l'IA font l'objet d'un audit et d'un examen continus pour en vérifier l'exactitude, et que les données utilisées pour l'entraîner ont été "validées par plus de 20 ans d'expérience dans l'industrie".

Brad Hibbert, COO et CSO de Prevalent, a déclaré que la clientèle de l'entreprise a exprimé sa curiosité quant à l'utilisation de l'IA dans l'évaluation des risques, malgré une prudence naturelle. Prevalent a donc adopté ce que M. Hibbert a appelé une "approche axée sur les cas d'utilisation".

"Il est important de noter que les capacités liées à l'IA font partie des fonctionnalités de la plateforme Prevalent depuis un certain temps déjà", a-t-il déclaré. "[Avec] l'analyse ML et l'analyse de documents NLP, mais il s'agit de la première capacité d'IA conversationnelle/générative."

Bien que la prise de décision sous-jacente d'Alfred ne dépende pas, pour l'instant, des informations fournies par les clients, M. Hibbert a déclaré que l'interface utilisateur et le flux de travail ont été conçus en partie sur la base des leçons tirées des commentaires des consommateurs. Il a également indiqué que l'entreprise prévoyait d'autres fonctions d'IA générative pour sa plateforme, notamment un examen amélioré des artefacts de sécurité et une population d'évaluation automatisée (essentiellement le fait de remplir des formulaires de sécurité complexes), mais que ces fonctions n'étaient pas encore disponibles.

"Notre approche du développement reste axée sur la résolution des problèmes réels des clients", a déclaré M. Hibbert. "Alfred résout le problème du manque de contexte ou de ressources qualifiées pour comprendre la signification d'un risque et ce qu'il faut faire à ce sujet.

Alfred est disponible dès à présent pour tous les clients de la plateforme Prevalent , sans frais supplémentaires.