Agenci AI już działają w sieciach firm. Granicę ich autonomii wyznacza zaufanie

Agent, który tylko wskazuje możliwą awarię, to co innego niż agent, który sam podejmuje działania w działającej sieci. Z badania 1000 osób kierujących zespołami IT i utrzymania sieci, przeprowadzonego przez Omdię i przedstawionego przez Cisco, wynika, że ten drugi scenariusz nie jest już wyłącznie planem na przyszłość. Warunkiem dalszego zwiększania autonomii pozostaje jednak możliwość sprawdzenia i kontrolowania decyzji AI.23

Od podpowiedzi do działania

Według Cisco 75% ankietowanych organizacji wdrożyło AI w zarządzaniu siecią, a 51% używa już agentów AI, którzy podejmują działania w środowisku produkcyjnym, zamiast jedynie przedstawiać zalecenia. Z kolei 84% respondentów przewiduje, że w ciągu 12 miesięcy osiągnie model operacyjny oparty na AI. Ta ostatnia liczba dotyczy oczekiwań, a nie ukończonych wdrożeń.27

Cisco odróżnia takie podejście od tradycyjnego AIOps, czyli stosowania AI do wspomagania pracy zespołów IT. Zamiast poprzestawać na alarmie lub rekomendacji, agent ma analizować problem i móc podjąć działanie pod nadzorem człowieka.5 Samo uruchomienie go w środowisku produkcyjnym nie oznacza jednak przyznania mu nieograniczonych uprawnień.

Dlaczego zespoły szukają automatyzacji?

Aż 95% badanych przedsiębiorstw twierdzi, że ich obecne narzędzia AIOps nie nadążają za potrzebami. Organizacja otrzymuje średnio około 4100 alertów monitoringu dziennie, z czego ponad połowa dotyczy sieci. Cisco szacuje, że ręczna obsługa tej sieciowej części zajęłaby codziennie około 100 specjalistów IT, przy założeniu, że jedna osoba może zająć się mniej więcej 21 alertami dziennie.2328

Nie chodzi wyłącznie o liczbę powiadomień. Ustalenie przyczyny problemu może wymagać zestawienia danych z sieci, usług chmurowych, połączeń internetowych i systemów bezpieczeństwa. Agent, który łączy te sygnały, może pomóc przejść od objawu do decyzji. Kolejne osobne narzędzie generujące alerty nie rozwiązałoby problemu rozproszonego obrazu sytuacji.57

Jak może zmienić się codzienna praca?

W modelu opisywanym przez Cisco administrator mniej czasu poświęca na ręczne sortowanie alertów i przełączanie się między narzędziami, a więcej na nadzorowanie przebiegu interwencji. Agent może wykryć anomalię, powiązać dane z różnych systemów, zaproponować lub wykonać działanie, a następnie sprawdzić jego wynik. To opis możliwości podejścia AgenticOps, nie dowód, że każda organizacja objęta badaniem skróciła już czas usuwania awarii.78

AI może też zwiększać obciążenie samych sieci. W osobnej prognozie Cisco ocenia, że przy upowszechnieniu AI opartej na agentach ruch w sieciach przedsiębiorstw mógłby wzrosnąć dziewięciokrotnie do 2035 r. Nie jest to wzrost zmierzony w badaniu Omdii dotyczącym zarządzania siecią.10

Autonomia wymaga możliwości kontroli

Czterech na pięciu respondentów deklaruje, że akceptuje dużą lub pełną autonomię agentów; blisko jedna czwarta dopuściłaby działanie bez udziału człowieka w podejmowaniu decyzji. Jednocześnie ponad dwie trzecie wymaga szczegółowych wyjaśnień działań agentów, a 86% uważa jedną zintegrowaną platformę za skuteczniejsze rozwiązanie niż kolejne odrębne narzędzie.34

Dla zespołu utrzymującego sieć oznacza to potrzebę ustalenia, na jakich danych agent oparł decyzję, dlaczego zaproponował zmianę, czy potrzebował zgody człowieka, co zrobił i z jakim skutkiem. Ograniczenia zapisane w zasadach działania, punkty zatwierdzania oraz możliwość awaryjnego zatrzymania pomagają utrzymać nadzór. Niezależny opis badania wskazuje, że respondenci zdecydowanie oczekują takich zabezpieczeń.817

Wniosek: badanie pokazuje znaczącą deklarowaną skalę wykorzystania agentów działających w sieciach produkcyjnych oraz presję, jaką na zespoły wywiera liczba alertów. Nie wykazuje jednak, że każde wdrożenie zmniejszyło już czas trwania incydentów lub zapotrzebowanie na personel. Kolejnym sprawdzianem będzie to, czy wraz z rosnącą autonomią zespoły zachowają możliwość weryfikowania decyzji agentów i decydowania o granicach ich uprawnień.238