Асистенти зі штучним інтелектом змінюють те, як ми працюємо — від написання коду до підбиття підсумків зустрічей. GitHub Copilot та Microsoft Copilot є одними з найбільш обговорюваних інструментів, що обіцяють підвищення продуктивності та автоматизацію. Але зі зростанням їх впровадження зростають і питання щодо їхньої безпеки та цінності.
Копілоти на основі штучного інтелекту, такі як GitHub Copilot та Microsoft Copilot, тепер спрощують та автоматизують багато завдань, які колись були ручними та трудомісткими. Наприклад, GitHub Copilot надає пропозиції та пояснення коду в режимі реального часу. Це дозволяє розробникам зосередитися на вирішенні складних проблем, а не на буденних завданнях кодування. Microsoft Copilot бере на себе багато буденних завдань від користувачів, інтегруючись із програмами Office, такими як Word, Excel та Teams, для створення чернеток документів, аналізу даних та підбиття підсумків зустрічей.
З удосконаленням технології штучного інтелекту ці помічники на базі штучного інтелекту перетворюються на проактивних співробітників. Вони прогнозують потреби користувачів, пропонують персоналізовані рекомендації та навіть передбачають ризики проектів до їх виникнення. Цей перехід від реактивної допомоги до проактивного розширення дозволяє працівникам знань зосередитися на стратегічних та творчих починаннях. Це не лише підвищить ефективність та зменшить кількість помилок, що виконуються вручну, але й сприятиме інноваціям, звільняючи користувачів від рутинних завдань. Ласкаво просимо до нової ери генеративного штучного інтелекту.
Однак, перш ніж ми поспішно сприймемо цю трансформаційну технологію, яка, здається, з'явилася за одну ніч, нам слід ретельно розглянути кілька важливих питань:
- Наскільки безпечні та відповідають вимогам інші пілоти зі штучним інтелектом?
- Які обмеження та ризики використання ШІ-копілотів?
- Які довгострокові наслідки використання штучного інтелекту як копілотів у розробці програмного забезпечення?
- Чи безпечний Копілот?
- Чи вартий Copilot того?
Копілот у дії: що він насправді робить
Перш ніж ми почнемо оцінювати, наскільки безпечні ці штучні копілоти, давайте спочатку обговоримо, що вони роблять, щоб визначити, яку користь ми від них отримуємо.
Microsoft Copilot інтегрує штучний інтелект у всі програми Microsoft 365 (Word, Excel, PowerPoint, Outlook, Teams) для покращення автоматизації робочих процесів та прийняття рішень такими способами:
- Автоматизує рутинні завдання в програмах Microsoft 365, таких як Word, Excel, PowerPoint, Outlook і Teams
- Транскрибує, підсумовує та виділяє ключові моменти на зустрічах Teams або довгих електронних листах в Outlook
- Допомагає у створенні оригінального контенту, пропонуючи відповідні пропозиції на основі відгуків користувача
- Допомагає в Excel, створюючи формули, аналітичні дані та діаграми.
Microsoft Copilot вбудовано в програми Microsoft 365, зокрема Word, Excel, PowerPoint, Outlook, Teams та Dynamics 365. Він також підтримує зовнішні інтеграції через API, такі як Microsoft Graph API та плагіни OpenAI, для розширеної функціональності програмного забезпечення сторонніх розробників.
GitHub Copilot інтегрується в середовища розробки, щоб допомогти програмістам у виконанні таких завдань та інших:
- Підтримує такі завдання, як автодоповнення коду, налагодження та рефакторинг,
- Виявляє синтаксичні проблеми та пропонує покращення
- Виступає віртуальним партнером з кодування для пришвидшення процесу розробки.
- Пропонує допомогу в розмові через Copilot Chat, дозволяючи розробникам ставити запитання щодо кодування, розуміти синтаксис або отримувати пояснення до вибраного коду.
GitHub Copilot сумісний з популярними IDE, такими як Visual Studio Code, Visual Studio, Vim, Neovim, набором IDE JetBrains та Azure Data Studio. Він також підтримує Azure DevOps та доступний на GitHub Mobile.
Вимірювання впливу: Збільшення продуктивності та обмеження
Хоча ми ледве встигли інтегрувати технології генеративного штучного інтелекту в наші підприємства, результати їх впровадження вже видно:
- Згідно з дослідженням McKinsey 2023 року, розробники програмного забезпечення можуть виконувати завдання кодування до двох разів швидше за допомогою генеративного штучного інтелекту. Дослідження показало, що розробники можуть писати новий код майже вдвічі швидше та оптимізувати існуючий код за дві третини часу.
- Дослідження Faros AI показало, що розробники, які використовують Copilot, виконували завдання на 55% швидше порівняно з тими, хто його не використовував.
- Згідно з нещодавнім опитуванням , підприємства, які ефективно впроваджують технології штучного інтелекту, демонструють суттєве підвищення продуктивності, причому деякі повідомляють про підвищення ефективності до 40% та зниження операційних витрат на 30%.
- Дослідження Microsoft показало, що активні користувачі Microsoft Copilot спостерігали 20% збільшення показників укладання угод для відділів продажів.
Показники продуктивності Copilot
Показники продуктивності офісу. Згідно з дослідженням Faros AI, згаданим раніше, GitHub Copilot може знизити витрати на ІТ-проекти на 9,3–11,8 %, при цьому економія зростає до 18–19 % на етапі розробки програмного забезпечення. Ця економія складається з економії, що зумовлена швидшим кодуванням, покращеною якістю та скороченим часом налагодження.
Компанія Forrester опублікувала дослідження 2024 року про економічний вплив Microsoft Copilot і виявила, що компанії, які використовували його в усіх своїх організаціях, отримали рентабельність інвестицій від 132% до 353% протягом трирічного періоду. Крім того, вони спостерігали 25% прискорення адаптації нових співробітників.
Повернення часу та грошей
Доведено, що GitHub Copilot скорочує тривалість виконання завдань до 55%, потенційно заощаджуючи розробникам 2,4–6 годин на тиждень залежно від робочого навантаження. Для фрілансерів, які виставляють рахунки за 50–100 доларів на годину, вартість річної ліцензії в розмірі 120 доларів може окупитися лише за кілька годин .
Користувачі Microsoft Copilot можуть отримати до однієї додаткової години продуктивності на день. За ціною 20 доларів на годину це приблизно 400 доларів додаткової продуктивності на місяць — порівняно з щомісячною вартістю підписки 40 доларів.
Для великих організацій таке підвищення ефективності може призвести до тисяч заощаджених годин щорічно, що призведе до значного зниження операційних витрат. Ці показники свідчать про те, що штучний інтелект може забезпечити високу рентабельність інвестицій за умови продуманого впровадження.
Безпека та конфіденційність: як Copilot отримує доступ до ваших даних та використовує їх
Як GitHub Copilot, так і Microsoft Copilot покладаються на великі мовні моделі (LLM), які навчаються з використанням величезної кількості загальнодоступних та запатентованих даних. Оскільки ці помічники на основі штучного інтелекту працюють з такою великою кількістю ваших даних, реальним питанням є те, чи не будуть ваші дані піддані впливу цих моделей, що надасть несанкціонований доступ іншим користувачам Copilot.
GitHub Copilot обробляє код, який ви пишете локально на своєму комп’ютері, щоб генерувати пропозиції в режимі реального часу. Це мінімізує ризик розкриття або зберігання вашого коду зовні. Хоча він тимчасово використовує контекстну інформацію, таку як фрагменти коду та коментарі, для генерації пропозицій, ці дані не зберігаються довгостроково та не використовуються для навчання мовних моделей.
Що стосується Microsoft Copilot, запити та відповіді обробляються в середовищі Microsoft Azure OpenAI та не використовуються для навчання базових моделей. Дані залишаються в орендарському середовищі організації та шифруються під час зберігання.
Однак організаціям все ще потрібна прозорість того, як ці інструменти штучного інтелекту взаємодіють з конфіденційними даними, особливо в регульованих або гібридних середовищах. Рішення Netwrix, такі як ITDR та DSPM, можуть допомогти забезпечити мінімальний рівень привілеїв, виявити аномальну поведінку навколо конфіденційного контенту та класифікувати інформацію для запобігання ненавмисному розголошенню. Ці засоби контролю додають важливого управління під час розгортання копілотів у розподілених командах.
А як щодо дозволів та керування доступом?
GitHub Copilot вимагає доступу на читання для відкриття файлів у середовищі розробника IDE та успадковує дозволи, надані локальними налаштуваннями користувача.
Для Microsoft Copilot керування дозволами здійснюється через Microsoft Entra ID, який автентифікує користувачів і забезпечує контроль доступу на основі ролей. Користувачі можуть отримувати доступ лише до тих даних, які вони мають дозвіл переглядати в екосистемі Microsoft 365.
Як безпечно розгорнути Copilot у вашій організації
Ваша організація повинна мати план, що окреслює, як ви будете розгортати Copilot, а також проактивні стратегії для запобігання неправомірному використанню даних, несанкціонованому доступу та ризикам, пов'язаним із дотриманням вимог. Вам слід встановити контроль доступу на основі ролей (RBAC), щоб гарантувати, що користувачі взаємодіють лише з даними, що стосуються їхніх обов'язків. Інші найкращі практики включають:
- Впровадьте мінімальний доступ, щоб обмежити можливість Copilot отримувати дані з конфіденційних файлів, якщо це не необхідно.
- Визначте політики доступу до даних, які визначають, що Copilot може аналізувати, узагальнювати або пропонувати на основі ролей користувачів.
- Проводьте регулярні аудити для перевірки дозволів та виявлення несанкціонованого доступу або потенційного надмірного доступу.
- Створіть спеціальні облікові записи сервісів для Copilot із суворими обмеженнями
- Впроваджуйте доступ «точно в строк» (JIT), який надає тимчасові дозволи для конфіденційних завдань.
Організаціям слід впровадити систему класифікації даних , яка класифікує контент на основі рівнів конфіденційності. Ця система класифікації допомагає запобігти ненавмисному розголошенню конфіденційної інформації Copilot під час використання.
Для забезпечення відповідності вимогам та безпеки результатів роботи ШІ Microsoft пропонує кілька інтегрованих інструментів: Microsoft Purview забезпечує забезпечення політик запобігання втратам даних (DLP), а засоби контролю відповідності Copilot забезпечують механізми управління. Copilot також включає можливості шифрування та маскування даних, щоб гарантувати захист конфіденційних даних, оброблених Copilot, та зберігати конфіденційність навіть під час взаємодії зі ШІ.
Порівняння Copilot з альтернативами
Copilot — не єдиний помічник штучного інтелекту, оскільки сьогодні пропонуються й інші сервіси генеративного штучного інтелекту. Ось як Copilot порівнюється з ними:
Microsoft Copilot : Розроблений для безперешкодної інтеграції в екосистему Microsoft 365, Copilot пропонує вбудовані функції забезпечення відповідності та безпеки, що відповідають корпоративним політикам. Він підвищує продуктивність у всіх програмах Microsoft, що робить його чудовим вибором для компаній, які вже використовують продукти Microsoft. Однак його функціональність значною мірою обмежена програмами Microsoft, а його модель ліцензування може бути не ідеальною для звичайних користувачів.
ChatGPT : дуже гнучкий універсальний помічник на основі штучного інтелекту, здатний виконувати широкий спектр завдань. Він доступний як окремий інструмент без необхідності ліцензій на корпоративне програмне забезпечення. Незважаючи на величезну популярність, йому бракує доступу до бізнес-даних у режимі реального часу та інтеграції додатків. Оскільки його засоби контролю безпеки та відповідності менш надійні порівняно з рішеннями, орієнтованими на підприємства, він може не підходити для організацій із суворими нормативними вимогами.
Bito : Спеціально розроблений для розробників програмного забезпечення, які зосереджуються на дотриманні вимог та безпечних методах кодування. Він пропонує такі функції, як генерація коду на основі штучного інтелекту, аналітика безпеки та автоматизація DevOps. Хоча він надає пріоритет безпеці та ефективності коду, він не такий універсальний для загальних завдань продуктивності бізнесу та не має глибокої інтеграції з програмами Microsoft Office.
Коротше кажучи, кожна пропозиція задовольняє різні потреби. Визначальним фактором вибору Copilot є те, чи бажаєте ви його природної інтеграції з продуктами Microsoft 365. Крім того, хоча GitHub Copilot працює на базі штучного інтелекту для кодування, Microsoft 365 Copilot не має глибоких функцій програмування порівняно з можливостями генерації коду Bito або ChatGPT.
Для фрілансерів та малого бізнесу ChatGPT часто є найкращим вибором завдяки своїй доступності, широким можливостям та відсутності програмних обмежень. Bito може бути найкориснішим для фрілансерів-розробників, яким потрібна безпечна допомога в кодуванні на основі штучного інтелекту. Для великих підприємств, які залежать від пакету продуктів Microsoft 365, Copilot — чудовий вибір.
Індивідуальні перспективи: фрілансери, студенти та команди
Copilot обслуговує різноманітних користувачів, від окремих розробників та студентів до великих корпоративних команд, хоча його цінність залежить від конкретних потреб. Окремі розробники можуть використовувати Copilot у Visual Studio Code для допомоги з кодуванням, налагодження та створення документації. Малий бізнес отримує вигоду від Copilot у Microsoft 365 для оптимізованого створення документів, написання електронних листів та аналізу даних.
Однак, модель ліцензування Copilot, орієнтована на підприємства, має обмеження для окремих користувачів без передплати на Microsoft 365. Хоча Microsoft пропонує академічним установам доступ до Copilot, доступність залежить від поточного рівня передплати на Microsoft 365 у навчальному закладі. Студенти поза межами інституційного середовища можуть вважати Copilot менш доступним порівняно з такими альтернативами, як ChatGPT або GitHub Copilot for Education.
Вердикт: хто повинен використовувати Copilot і за яких умов
Microsoft Copilot може бути корисним майже для всіх, хто регулярно користується програмами Microsoft 365, тоді як GitHub Copilot пропонує значну цінність для розробників, які прагнуть скоротити час кодування та покращити концентрацію. Однак вартість та моделі ліцензування є ключовими факторами при оцінці Copilot для використання в організаціях.
Для першого розгортання почніть з поетапного розгортання, зосередженого на командах, які отримають найбільшу користь, що дозволить вашій організації оцінити вплив, удосконалити варіанти використання та розробити практики управління перед подальшим розширенням.
Майбутнє роботи все більше включатиме допомогу штучного інтелекту. Але успішна інтеграція залежить від балансування інновацій з практичними питаннями, такими як економічна ефективність, безпека даних та контроль доступу.
Рішення Netwrix допомагають організаціям керувати цими ризиками, забезпечуючи належні дозволи, виявляючи аномальну поведінку та забезпечуючи мінімальні привілеї — навіть коли інструменти штучного інтелекту впроваджуються на робочому місці.
Netwrix — це компанія та набір рішень з аудиту, моніторингу та захисту ІТ-інфраструктури і даних. Їхнє ПЗ допомагає:
- відстежувати зміни у файлах, налаштуваннях та правах доступу в системах (Windows, Active Directory, SharePoint, Microsoft 365 тощо);
- виявляти нестандартну або підозрілу активність користувачів;
- спрощувати відповідність вимогам безпеки (GDPR, ISO 27001, HIPAA тощо);
- швидко розслідувати інциденти безпеки.
Простіше кажучи, Netwrix дає адміністраторам і службі безпеки “чорну скриньку” усіх змін та дій у системах, щоб можна було зрозуміти хто, що, коли і чому зробив. В Україні рішення Netwrix постачає компанія Ідеалсофт (Idealsoft).
