Gervigreind í sjálfhýsingu: Draumurinn um frelsi og raunveruleiki rekstrarins

Gunnar situr á skrifstofu sinni í Reykjavík og horfir á skjáinn með þreyttum augum. Hann er upplýsingatæknistjóri hjá ört vaxandi íslensku hugbúnaðarfyrirtæki og hefur nýlega sett upp opið gervigreindarlíkan á eigin netþjónum.

Markmiðið var göfugt: algert gagnaöryggi, fullt vald yfir íslenskri málvinnslu og enginn kostnaður við erlendar skýjaþjónustur.

En nú er laugardagskvöld og Gunnar er að reyna að bjarga gagnagrunninum eftir misheppnaða kerfisuppfærslu. Það sem átti að vera „ókeypis“ er farið að kosta fyrirtækið dýrmæta vinnutíma og svefnleysi Gunnars.

Gildra hins „ókeypis“ hugbúnaðar

Margir telja að sjálfhýst gervigreind sé einföld leið til að spara peninga, en raunveruleikinn er annar og flóknari.

Samkvæmt gögnum frá IDC er áætlað að sjálfhýst gervigreind muni vaxa um 38% á heimsvísu á tímabilinu 2024-2025 [1]. Þessi vöxtur stafar að miklu leyti af vaxandi áhyggjum af gagnaöryggi, þar sem rannsókn Cisco Systems sýnir að 72% fyrirtækja óttast að viðkvæmar upplýsingar leki í gegnum almennar skýjalausnir [4].

Hins vegar gleymist oft að reksturinn krefst sérhæfðrar tækniþekkingar sem er af skornum skammti á litlum markaði eins og Íslandi.

Það er ekki bara tæknilega flókið að setja upp kerfin; það er líka lögfræðileg og fjárhagsleg áhætta sem fylgir því að hýsa eigin gervigreind án réttrar utanumhalds. Í Evrópu hafa sektir vegna brota á GDPR náð yfir 2,1 milljarði EUR á árinu 2024 [2].

Fyrir íslensk fyrirtæki, þar sem Persónuvernd fylgist grannt með úrvinnslu persónugagna, getur ein villa í uppsetningu eða aðgangsstýringu sjálfhýsts kerfis leitt til afdrifaríkra afleiðinga.

IBM greinir frá því að meðalkostnaður við gagnaleka sé nú 4,88 milljónir USD á hvern atburð [3].

Sumir halda að sjálfhýst kerfi séu sjálfkrafa öruggari vegna þess að gögnin eru „heima“, en án stöðugra öryggisuppfærslna og eftirlits eru þau oft varnarlausari en skýjalausnir stóru tæknifyrirtækjanna sem hafa her sérfræðinga á vakt allan sólarhringinn.

Af hverju er reksturinn svona flókinn?

Að reka gervigreind á eigin vegum er eins og að eiga flókna vél sem þarf daglega viðgerð til að skila afköstum. Það þarf að fylgjast með örgjörvanotkun (GPU), minni og öryggisskilaboðum allan sólarhringinn til að koma í veg fyrir kerfishrun.

Hér að neðan er samanburður á mismunandi leiðum til að innleiða gervigreind í rekstri:

Þó að skýjalausnir séu fljótlegastar í uppsetningu, veita þær ekki það eftirlit með gagnaflæði sem mörg fyrirtæki þurfa til að uppfylla ströngustu kröfur. Á hinn bóginn getur hefðbundin sjálfhýsing (DIY) verið dýrari en skýjalausn þegar vinnutími kerfisstjóra og vélbúnaðarkostnaður er reiknaður með.

Sjálfhýst gervigreindargátt (Self-hosted AI Gateway)

er sérhæft tæknilegt lag sem situr á milli notenda og gervigreindarlíkana. Hún gerir fyrirtækjum kleift að hýsa lausnirnar á staðnum en einfaldar stjórnun á gagnaflæði, öryggi og notkun á einum miðlægum stað.

Með slíkri gátt er hægt að halda í kosti sjálfhýsingar án þess að taka á sig allt flækjustig handvirkrar uppsetningar.

Gagnatrygging og friðhelgi einkalífs eru lykilatriði í þessari þróun. Á Íslandi bætist við sú áskorun að tryggja að gervigreind styðji íslenska málstefnu á sama tíma og hún fylgir alþjóðlegum stöðlum. Það er ekki nóg að hafa áhyggjur af öryggi; það þarf tæknileg verkfæri sem brúa bilið á milli auðveldrar notkunar og öruggs, staðbundins rekstrar.

Algengustu mistökin við sjálfhýsta gervigreind

Mörg fyrirtæki falla í sömu gryfjurnar þegar þau reyna að innleiða opinn hugbúnað án þess að hafa skýra rekstraráætlun. Hér eru þrjú algengustu mistökin sem geta reynst dýrkeypt.

1. Hunsa öryggisuppfærslur og kerfisbætur

Gervigreindarlíkön og umhverfi þeirra eru í stöðugri þróun og nýir veikleikar uppgötvast nánast daglega. Ef kerfið er ekki uppfært reglulega, opnast leiðir fyrir tölvuþrjóta til að komast inn í innra net fyrirtækisins.

Skýrsla Verizon sýnir að 74% gagnaleka megi rekja til mannlegra þátta [6], og þar undir fellur vanræksla á reglulegu viðhaldi.

2. Hunsa gagnaöryggi og endurheimtaráætlanir

Hvað gerist ef netþjónninn bilar eða gögn spillast við uppfærslu? Án skipulagðrar og prófaðrar afritunar geta vikur af vinnu og dýrmæt gögn glatast á svipstundu.

Sjálfhýsing krefst þess að fyrirtæki taki fulla ábyrgð á gagnaöryggi, sem þýðir að það þarf að hafa skýra áætlun um hvernig eigi að endurheimta kerfið ef eitthvað fer úrskeiðis.

3. Óreiða í réttindastýringu og skortur á aðgangsstýringu

Oft hafa of margir starfsmenn ótakmarkaðan aðgang að viðkvæmum hlutum gervigreindarkerfisins.

Samkvæmt nýjum og ströngum reglum í EU AI Act, sem getur leitt til sekta allt að 35 milljónum EUR eða 7% af veltu [5], er krafa um að fyrirtæki hafi fulla stjórn á því hverjir hafa aðgang að kerfunum og hvernig gögnin eru notuð.

---

Þróunin á íslenskum vinnumarkaði stefnir í átt að meiri kröfum um staðbundna úrvinnslu en jafnframt meiri kröfum um hagkvæmni í rekstri.

Fyrirtæki munu í auknum mæli hætta að reyna að finna upp hjólið og nýta frekar tilbúnar innviðalausnir sem veita öryggi sjálfhýsingar án þess gífurlega flækjustigs sem fylgir handvirkum rekstri.

Gunnar tók þá ákvörðun að lokum að breyta um stefnu hjá sínu fyrirtæki. Hann innleiddi sérhæfða gervigreindargátt sem sá um öryggið og réttindastýringuna á meðan líkanið sjálft keyrði áfram á eigin vélbúnaði.

Hann eyðir nú laugardagskvöldum með fjölskyldunni frekar en að berjast við villuboð í flóknum kóða, þótt hann viðurkenni að reksturinn krefjist enn meiri vinnu og eftirlits en hann sá fyrir í sínum björtustu vonum í upphafi.

Framtíðin tilheyrir þeim sem finna gullna meðalveginn á milli stjórnunar og einfaldleika.

References

[1] https://www.idc.com/getdoc.jsp?containerId=prUS52596924 -- Spá um 38% vöxt í sjálfhýstri gervigreind á heimsvísu fyrir árið 2025

[2] https://www.enforcementtracker.com/statistics.html -- Heildarupphæð GDPR sekta árið 2024 fór yfir 2,1 milljarð EUR

[3] https://www.ibm.com/reports/data-breach -- Meðalkostnaður við hvern gagnaleka nam 4,88 milljónum USD á heimsvísu árið 2024

[4] https://www.cisco.com/c/en/us/about/trust-center/data-privacy-benchmark-study.html -- Rannsókn Cisco Systems sýnir að 72% fyrirtækja hafa áhyggjur af persónuvernd vegna gervigreindar

[5] https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai -- Hámarkssektir samkvæmt EU AI Act geta numið 35 milljónum EUR eða 7% af veltu

[6] https://www.verizon.com/business/resources/reports/dbir/ -- Skýrsla Verizon sýnir að 74% gagnaleka tengjast mannlegum þáttum