Vestlusmälu AI-vestlusbotis: meeldejätmine, parandamine ja õigeaegne unustamine

„Jätke meelde minu eelistatud tarneaadress” võib muuta veebisaidi vestlusboti mugavaks. Kuid sama mehhanism võib edastada ka vanu, valesid või tundlikke andmeid hilisematesse vestlustesse. Sageli aetakse siin segi kolm asja: seansi lühiajaline ajalugu, kompaktne kokkuvõte jätkamiseks ja püsiv kasutajaprofiil. Neil on erinevad eesmärgid, riskid ja säilitustähtajad.

Hea vestlusmälu ei salvesta seetõttu võimalikult palju. See salvestab vähe, selgelt põhjendatud fakte koos nende päritolu, kehtivuse ja nähtava kontrolliga. See juhend tutvustab tehnilist ja toimetuslikku mudelit, mis ühendab kasulikkuse, korrektsuse ja andmekaitse.

Eralda kolm mälutüüpi selgelt

Seansi kontekst sisaldab viimaseid sõnumeid, et jätkuküsimused jääksid mõistetavaks. See lõpeb pärast lühikest tegevusetuse perioodi või vestluse selget lõpetamist. Jätkukokkuvõtted vähendavad pikemat ajalugu vajalikule tööseisule, näiteks veel avatud klienditoe teemale. Püsivad tunnused kehtivad üle seansside, näiteks kasutaja poolt teadlikult salvestatud keeleeelistus.

Eraldamine hoiab ära selle, et täielikust vestluslogist saaks piiramatu profiil. Iga mälutüüp saab oma eesmärgi, juurdepääsu, aegumise ja kustutamisteekonna. Tehnilist tabelit väljaga „memory” ilma selle eristuseta on raske kontrollida ja veel raskem usaldusväärselt puhastada.

Jäta meelde vaid selged ja sobivad faktid

Vestlusbot ei tohiks tuletada igast väljaöeldud lausest automaatselt püsivat omadust. „Mul on täna vaja arvet inglise keeles” ei tähenda tingimata, et inglise keel on pikaajaline eelistus. Salvestage püsivalt vaid andmeid, mille kasulikkus ulatub praegusest seansist kaugemale ja mille salvestamine on kasutajale ootuspärane.

Eriti tundlik teave, vabavormilised terviseandmed, makseandmed, paroolid ja ühekordsed autentimiskoodid ei kuulu üldisesse vestlusmällu. Äritehingute jaoks on tavaliselt õige koht vastav ärisüsteem. Vestlusbot saab pärida volitatud viite, selle asemel et pidada teist varjukoopiat.

Märkmikukirje vajab metaandmeid

Salvestage meeldetuletus struktureeritud andmekirjena, mitte kontrollimatu tekstiplokina. Kasulikud väljad on:

• Väärtus ja tüüp: näiteks eelistatud keel või valitud tootevaldkond.
• Päritolu: kasutaja selge sisend, kinnitatud kokkuvõte või kontrollitud ärisüsteem.
• Eesmärk: miks seda väärtust järgmises vestluses vaja läheb.
• Kehtivusala: kasutaja, organisatsioon, veebisait ja vajadusel lokaal.
• Aeg ja aegumine: millal salvestatud, viimati kinnitatud ja automaatselt kustutatud.
• Usaldusstaatus: kinnitamata tuletis, kinnitatud või verifitseeritud.

Mudeli vabavormilised kokkuvõtted võivad olla abiks, kuid peavad jääma sellisena äratuntavaks. Need ei tohi vaikimisi muutuda verifitseeritud kliendiandmeteks.

Küsi enne salvestamist nähtavalt

Kui andmeid soovitakse kasutada väljaspool praegust seanssi, vajab liides arusaadavat otsust. Nimetage konkreetne väärtus, eesmärk ja kustutamisvõimalus. Väike kinnitus nagu „Kas salvestada see keel edaspidiste vestluste jaoks?” on selgem kui üldine nõusolek personaliseeritud teenustega.

Sõltuvalt eesmärgist võib õiguslik alus olla erinev ning seda tuleb kontrollida projektipõhiselt. Liides ei tohiks seda tumedate musteritega peale suruda. Keeldumine ei tohi tarbetult takistada tavalist juurdepääsu vestlusele. Logige otsus salvestatud sisust eraldi.

Mäletamine tähendab alati ka päringut

Järgmise vestluse ajal ei tohi kopeerida kogu profiili pimepäringuna iga viipa sisse. Kõigepealt kontrollitakse isikusamasust ja rentnikku (tenant), seejärel laaditakse vaid praeguse kavatsuse (intent) jaoks vajalikud tunnused. Arveküsimus vajab ehk keelt ja kliendinumbrit, kuid mitte varasemat tootekaebust.

Näidake mudelile lisaks päritolu ja vanust. Vana, kinnitamata kokkuvõte peaks käivitama täpsustava küsimuse. Autoriteetsest süsteemist pärinevat väärtust saab aga kasutada sihipäraselt. Nii ei peideta ebakindlust sujuvate sõnastuste taha.

Parandamine kui tavaline tooteteekond

Inimesed muudavad meelt ja mudelid teevad valesid kokkuvõtteid. Pakkuge seetõttu vaadet „Mida vestlusbot mäletab” koos muutmise ja kustutamise võimalusega. Vestluses peaks väide nagu „See ei pea enam paika” tuvastama asjassepuutuva väärtuse ja enne muutmist selle kinnitama.

Parandused peavad jõudma kõigi asjakohaste tasanditeni: profiil, otsinguindeks, vahemälu ja tuletatud kokkuvõte. Ainult nähtava välja muutmine, kui vana vektorkujutus (embedding) annab steeds vasteid, tekitab raskesti seletatavaid tagasilööke. Hoidke muudatuse kohta auditilogi, jäädvustamata kustutatud tundlikku väärtust tarbetult logisse.

Jõusta aegumine ja kustutamine tehniliselt

IKÜV artikkel 5 sätestab andmete minimeerimise ja säilitamise piirangu. Tõlkige need põhimõtted automaatseteks reegliteks. Seansi tekst võib kaduda lühikese aja pärast, jätkuseisud pärast juhtumi lõpetamist ja eelistused pärast pikemat, kuid määratletud tegevusetust. „Piiramatult, kui hiljem kasuks tuleb” ei ole jätkusuutlik tähtaeg.

Kustutamistellimus vajab jälgitavat ahelat. Arvesse tuleb võtta põhiandmekirjet, vektorkujutust, vahemälu, analüüsieksporti ja varukoopiareeglit. Varukoopiatel võivad tehniliselt olla teised tähtajad, kuid need ei tohi kustutatud andmeid aktiivsesse teenusesse tagasi kanda. Testige kustutamist regulaarselt märgistatud testandmetega.

Ei mingit saladuslikku mudelikoolitust vestlustest

Tootemälu ja mudeli treenimine on eraldiseisvad eesmärgid. See, et kasutaja laseb teabe järgmise klienditoe kontakti jaoks salvestada, ei tähenda automaatselt nõusolekut üldise mudeli täiustamiseks. Hoidke treening- või hindamisandmestikud korralduslikult ja tehniliselt eraldi ning anonüümige vaid siis, kui anonüümimine on tõesti usaldusväärne.

EDPB rõhutab oma arvamuses AI-mudelite kohta, et küsimust, kas mudel on anonüümne, tuleb hinnata juhtumipõhiselt. Pelk nähtavate nimede eemaldamine ei ole automaatselt piisav. Paljude veebimeeskondade jaoks on seetõttu lihtsam ja turvalisem mitte käsitleda tootevestlusi vaikimisi treeningkorpusena.

Mõõda kvaliteeti ja turvalisust

Mälu vajab omaette teste. Kontrollige valesid seoseid kasutajate ja rentnike vahel, aegunud väärtusi, vastuolulisi andmeid, tagasivõtmist, eksporti ja täielikku kustutamist. Mõõtke mitte ainult seda, kui tihti meeldetuletusi kasutatakse, vaid ka seda, kui tihti kasutajad neid parandavad või üllatavaks peavad.

Ealistes testides (Golden Set) võivad olla stsenaariumid nagu: kaks inimest samas seadmes, rollivahetus organisatsioonis, muutunud tarneaadress, keelevahetus, kustutatud konto ja tundlik teave, mida ei tohi kunagi salvestada. Iga versioonipõhimõte peab tõestama, et isolatsioon ja aegumine toimivad endiselt.

Pragmaatiline juurutusplaan

1. Kaardista mälutüübid ja eesmärgid.
2. Määratle iga tüübi jaoks päritolu, kehtivus ja tähtaeg.
3. Alusta ohutu, selgelt kinnitatud eelistusega.
4. Piira päring rentniku, isikusamaususe ja praeguse kavatsusega.
5. Tee kättesaadavaks vaade, parandamine, eksport ja kustutamine.
6. Määra tuletatud mälud ja vahemälud kustutamisahelasse.
7. Testi regulaarselt isolatsiooni, aegumist ja taastamist.

Kokkuvõte: hea mälu suudab selgitada, miks ta midagi teab

Kasulik vestlusboti mälu on väike, struktureeritud ja kontrollitav. See eristab lühiajalist konteksti püsivatest tunnustest, salvestab vaid sobivaid fakte ning teeb päritolu ja aegumise nähtavaks. Kasutajad saavad andmeid parandada või kustutada ilma klienditoe pöördumist avamata.

Ärge alustage küsimusest, milliseid andmeid saab tehniliselt salvestada. Alustage ühest ainukesest teabest, mille hilisem kasulikkus on selge – ja kavandage samal ajal teekond, kuidas seda kinnitatakse, parandatakse ja täielikult unustatakse.

Allikad

• EUR-Lex: Isikuandmete kaitse üldmäärus, eriti artikkel 5
• EDPB: Opinion 28/2024 on AI Models and Personal Data
• EDPB: Fundamentals of Secure AI Systems with Personal Data
• NIST Privacy Framework