Az AI audit napló segít rekonstruálni, hogyan született egy válasz vagy művelet, de maga is érzékeny adatforrássá válhat. A cél nem minden gondolat és teljes dokumentum korlátlan tárolása, hanem a szükséges döntési és technikai nyom követhető megőrzése.
Frissítve: 2026. július 29. A cikk üzleti-technológiai tájékoztató, nem egyedi jogi tanácsadás.
Alapazonosítók
Kérés- és folyamat-ID, időpont, felhasználó vagy szolgáltatás szerepköre, tenant, modell és verzió, prompt- vagy workflow-verzió. Ezek nélkül egy későbbi hiba nem reprodukálható.
Források és eszközhívások
Mely dokumentumazonosítókat használta a RAG, mely API-eszközt milyen paramétertípussal hívta, mi volt az eredmény és státusz. Érzékeny tartalmat maszkoljunk; a tokent és jelszót soha ne naplózzuk.
Emberi döntés
Ki hagyta jóvá, felülbírálta vagy állította le a műveletet, milyen indokkal és melyik eredmény alapján. Az emberi felügyelet csak auditálható folyamattal bizonyítható.
Megőrzés és hozzáférés
A megőrzési idő az üzleti, jogi és biztonsági célhoz igazodjon. Szerepkörös hozzáférés, titkosítás, változtathatatlanság és törlési folyamat kell. Fejlesztői hibakereséshez ne legyen automatikusan elérhető minden ügyféladat.
Monitoring és incidens
A napló ne csak utólagos archívum legyen: észlelje a szokatlan eszközhívást, költségugrást, ismételt blokkolást, prompt injection jelet és adatkinyerési kísérletet. Riasztás után legyen kijelölt reagálási folyamat.
Gyakori kérdések
Kell teljes promptot tárolni?
Nem mindig. A célhoz szükséges rész, hash, sablonverzió vagy maszkolt változat elég lehet; adatvédelmi értékelés szükséges.
Naplózható a modell válasza?
Igen, ha szükséges és jogszerű, de érzékeny adatot, megőrzést és hozzáférést kontrollálni kell.
Módosítható legyen a napló?
Az üzletkritikus auditnyomot védeni kell a jogosulatlan módosítástól; korrekció külön bejegyzésként történjen.
Források és további olvasnivaló
Auditálható AI-folyamatot szeretne?
Egységes kérésazonosítást, forrás- és eszköznaplót, jóváhagyási nyomot és biztonsági riasztást építünk. Kérjen technikai konzultációt.