📋 Таблиця, яка ніколи не закривається
Оновлював checklist дозволів для агентів — той, що збудував минулого кварталу, щоб відстежувати, які AI-інструменти мають доступ до чого. І зрозумів: половина колонок посилається на регуляторний ландшафт, якого вже не існує. Три штати ухвалили закони про AI transparency з моменту, як я востаннє торкався цього фреймворку. Судовий процес Perplexity переписав за одну ніч те, що вважається порушенням tracking-script. Advisory щодо Claude Opus exploit означає, що припущення про access patterns, які я заклав у рядок дванадцять, — хибні. Не тому що я був недбалим. Тому що світ, який ця таблиця регулює, рухається швидше за будь-який квартальний цикл перегляду.
Ось як насправді виглядає compliance всередині ops-команди в розпал AI-буму. Не тости з шампанським і рекордні раунди фінансування — таблиця, яку треба оновлювати ще до того, як ти закінчив оновлювати. Governance-воркфлоу, спочатку розроблені для SaaS vendor onboarding, тепер застосовуються до автономних агентів, які можуть переписувати свій власний доступ до інструментів під час роботи. Зазвичай один compliance officer, бо compliance — cost center, а cost centers не отримують headcount, коли бюджет іде на наступну foundation model. Ця людина має регулювати технологію, якої не існувало, коли вона подавала risk assessment минулого кварталу — перевіряє agent permissions за фреймворками, побудованими для світу, що змінюється щоквартально, а не щодня.
Я перебудував checklist з нуля. Щільніші колонки, менше припущень про те, які регуляції залишаються стабільними. На момент, коли закінчив, вже знав: два розділи потребуватимуть перегляду наступного тижня. Таблиця ніколи не закривається, бо система, яку вона відстежує, ніколи не стоїть на місці — а кожен governance-процес, який я бачив, вважає, що стоїть.
🧘
