Gil Cohen, Chief Product Officer på Cognyte – Intervjuserie

Gil Cohen är en erfaren mjukvaruexekutiv med bevisad spårrekord för att leda stora globala organisationer, med över två decenniers erfarenhet och expertis inom företagsprogramvara, stora data, telekom och artificiell intelligens.

Gil leder Cognytes produktorganisation, företagets globala FoU-center och go-to-market-strategin för hela portföljen.

Innan han gick med i Cognyte-företaget 2021 var Gil GM för NICE, en plattform för röstinspelning, och VD för Telefonica Israel.

Cognyte är en israeliskbaserad global leverantör av utrednings- och säkerhetsanalytisk programvara som är utformad för att leverera “Utförbar intelligens för en säkrare värld”. Grundat 2021 som en avknoppning från Verint Systems, tjänar företaget hundratals regerings- och företagskunder i ungefär 100 länder, och möjliggör för säkerhets-, underrättelse- och brottsbekämpande myndigheter att slå samman, analysera och visualisera stora, fragmenterade datamängder för att upptäcka hot i tid, utreda och svara.

Vad motiverade ursprungligen en karriärinriktning som fokuserade på underrättelser, analyser och nationell säkerhet? Fanns det tidiga erfarenheter eller formativa händelser som hjälpte till att forma denna riktning?

Det var ganska naturligt. Cognytes uppdrag – att hjälpa till att göra världen säkrare – stämmer överens perfekt med vad jag bryr mig om, både personligen och professionellt. Jag har tillbringat år med att arbeta med företagsprogramvara, stora data, telekom och AI, och jag har också en militär bakgrund, så att gå in i en roll som tillåter mig att bidra direkt till detta uppdrag var bara logiskt.

Under åren har jag lett globala organisationer och FoU-team för att leverera banbrytande företagslösningar och go-to-market-strategier, vilket ger mig erfarenheten att säkerställa att Cognyte stannar framme med teknik som verkligen ger kunderna makt. Det är otroligt belönande att se hur brottsbekämpande myndigheter, nationell säkerhet och nationell och militär underrättelsetjänst använder våra analytiska lösningar för att upptäcka hot i tid och hålla människor säkra. Vad som verkligen motiverar mig är att veta att vi bygger verktyg som hjälper dessa myndigheter att stanna ett steg före brottslig och terroristisk verksamhet och anpassa sig snabbt till nya utmaningar. Att se vår teknik i aktion – med verklig inverkan – är något jag är äkta stolt över.

Under åren, hur har den utredande teknologilandskapet utvecklats, och hur har Cognytes uppdrag anpassats för att möta de förändrade behoven hos brottsbekämpande myndigheter och underrättelsetjänster?

Den utredande teknologilandskapet har genomgått betydande utveckling, främst driven av den snabbt växande volymen och mångfalden av data, uppkomsten av alltmer sofistikerade motståndare och den konstanta utvecklingen av teknik. En central utmaning som formar denna miljö är den inneboende obalansen mellan dåliga aktörer och de som arbetar för att stoppa dem. Dåliga aktörer (antingen brottslingar eller terrorister) opererar med smidighet och uthållighet, och kan utnyttja en enda svaghet med förödande effekt. Brottsbekämpande myndigheter och säkerhetsorganisationer, å andra sidan, måste identifiera, förstå och svara på en mängd olika hot, ofta i realtid och med absolut precision. Denna asymmetri lägger enorm press på utredningsteam att agera snabbare, smartare och mer exakt än någonsin tidigare. Analytiker kämpar ofta med ökande datavolymer, fragmenterade verktyg och pressande operativa krav, vilket gör det svårt att översätta sina utredningsinsikter till effektiva interaktioner med avancerade lösningar.

Som svar har Cognyte kontinuerligt anpassat sig för att uppfylla vårt uppdrag att hjälpa kunderna att avslöja insikter och eliminera det okända genom utförbar intelligens. Känd för att leverera banbrytande tekniker, använder Cognyte AI över hela vår plattform, i skala, för att slå samman, analysera och visualisera komplexa data – vilket möjliggör snabbare, mer precisa beslut och åtgärder. Underrättelse-samverkanspiloten byggdes med denna asymmetri i åtanke, utformad för att jämna ut fältet genom att möjliggöra för försvararna att arbeta i samma takt som hotet. Underrättelse-samverkanspiloten är en generativ AI-assistent som förenklar utredningsflöden genom naturligt språk och förklarliga utdata, särskilt utformad för behoven hos brottsbekämpande myndigheter, nationell säkerhet och underrättelsetjänster. Nu kan även med sofistikerade system analytiker snabbt få värde utan att behöva teknisk kunskap för att operera systemet eller definiera komplexa frågor.

Lanseringen av underrättelse-samverkanspiloten introducerar en generativ AI-funktion som är särskilt byggd för utredningsflöden. Vad gör denna funktion grundläggande annorlunda än befintliga AI-verktyg som för närvarande används inom säkerhetssektorn?

Cognytes underrättelse-samverkanspilot är grundläggande annorlunda än andra AI-verktyg eftersom den är särskilt byggd för riktiga världens utredningar, inte bara generiska uppgifter. Till skillnad från typiska GenAI-lösningar är den inbäddad direkt i utredningsarbetsytan och processen, förstår terminologin som analytiker använder och levererar transparenta, förklarliga resultat. Den är utformad för att analysera känsliga och klassificerade datakällor som myndigheter hanterar, fungerar säkert i alla distributionsmiljöer och är utformad för att påskynda – inte ersätta – mänsklig expertis. Detta möjliggör för utredare och analytiker att dra full nytta av mänsklig-maskinsamverkan med en lösning som är unikt utformad för de höga kraven på säkerhet och underrättelsetjänster.

Många utredare står inför ett glapp mellan sin verkliga världsuppfattning och de tekniska kraven på äldre plattformar. Hur adresserar denna nya samverkanspilot utmaningen och brottar gapet mellan mänsklig resonemang och maskinutdata?

Utredare och analytiker är utbildade för att genomföra utredningar och underrättelseanalys, inte för att konstruera komplexa frågor eller översätta sin tanke till rigid system-syntax. Cognytes underrättelse-samverkanspilot är byggd med den verkligheten i åtanke genom att låta användare arbeta i sina egna ord. Den tar naturligt språk och omvandlar det till strukturerad, förklarlig logik, vilket eliminerar behovet av tekniska frågor eller djup systemkunskap. Genom att anpassa sig till hur utredare faktiskt tänker och arbetar, tar samverkanspiloten bort friktion, accelererar insiktsgenerering och frigör analytiker för att fokusera på vad de gör bäst: följa spår, undersöka bevis och analysera hot.

Utredningsmiljöer innehåller ofta överväldigande datavolymer och högt fragmenterade verktygssystem. På vilka sätt förbättrar samverkanspiloten data-syntes, accelererar analys och förbättrar den övergripande takten för hot-upplösning?

Cognytes underrättelse-samverkanspilot omvandlar utredningsflödet genom att eliminera de manuella flaskhalsarna som orsakas av siloade verktyg och överväldigande datavolymer. Istället för att kräva att utredare översätter komplexa frågor till system-specifika frågor, låter samverkanspiloten dem använda intuitivt naturligt språk för att undersöka många källors data. Den syntetiserar automatiskt strukturerad och ostrukturerad data, ytor relevanta anslutningar och presenterar resultaten med tydlig, steg-för-steg-logik. Till exempel kan en utredare enkelt be samverkanspiloten att “visa alla anslutningar mellan misstänkt A och misstänkt B under de senaste 6 månaderna”.

Samverkanspiloten kommer att göra det tunga arbetet över flera datakällor och format, som CCTV, finansiella register och handskrivna rapporter. Den kommer snabbt att sortera, filtrera och kategorisera stora datamängder för att avslöja insikter och visualisera direkt och indirekt misstänktanslutningar, vilket eliminerar behovet för utredaren att gå igenom rådata. Genom att förena sökning, korrelation och insiktsgenerering inom en enda GenAI-driven assistent, accelererar samverkanspiloten beslutsfattande, förbättrar precision och minskar betydligt den tid som behövs för att agera mot hot.

Säkerhet, förklarbarhet och transparens är avgörande för uppdragsdrivna operationer. Vilka säkerhetsåtgärder och arkitekturprinciper prioriterades för att säkerställa att AI-samverkanspiloten uppfyller de stränga kraven på underrättelseorganisationer?

Med över 30 års erfarenhet av att stödja uppdragsdrivna operationer, var säkerhet, förklarbarhet och transparens grundläggande för utformningen av Cognytes underrättelse-samverkanspilot. Säkerhet är byggd i på arkitektonisk nivå: samverkanspiloten stöder både moln- och lokala distributioner för att uppfylla stränga krav kring datasensitivitet, sekretess och suveränitet. Den ärver den naturliga användarbehörighetsmodellen för värdsystemet, vilket säkerställer att den inte kan exponera data som en användare normalt inte skulle ha tillgång till via standardarbetsflöden.

För förklarbarhet och transparens tillhandahåller samverkanspiloten en tydlig vy över sin slut-till-slut-resonemang, ner till den exakta logiken, villkoren och bakomliggande steg som togs för att generera resultaten. Användare kan granska, validera och till och med utmana systemets tolkning med sin egen bedömning. All resonemang är fullständigt granskningsbart, vilket möjliggör spårbarhet och ansvar i högriskmiljöer.

Plattformen erbjuder visuell logikflöde och transparent resonemang som svar på naturligt språkfrågor. Hur påverkar dessa funktioner sättet utredare fattar beslut under tryck, särskilt i högrisk- eller tidskritiska fall?

Cognytes underrättelse-samverkanspilot förbättrar utredningsbeslutsfattande genom att kombinera naturligt språkingång med steg-för-steg-visuella logikflöden baserade på beprövad domänexpertis. Resultaten visualiseras inom en underrättelseanalysarbetsyta för kontext och ytterligare undersökning. Dessa visualiseringar avslöjar hur datapunkter är anslutna och hur insikter genereras, vilket gör systemets resonemang fullständigt transparent. I högttrycksmiljöer möjliggör detta för utredare att snabbt validera relevans och gå från fråga till förtroende utan att förlita sig blint på svarta-låda-utdata. Resultatet är snabbare, smartare beslutsfattande grundat i förklarlig AI, fullständigt anpassat till riktiga världens utredningsflöden.

Vilka typer av maskinlärningsmodeller utgör grunden för samverkanspilotens generativa förmågor, och hur tränades de för att återspegla språk och logik specifikt för underrättelseflöden snarare än allmän konversations-AI?

Modellerna som ligger till grund för vår samverkanspilot är några av de senaste och mest avancerade LLM-modellerna i branschen. Vi finjusterar LLM:erna till varje kunds domän och jargong med hjälp av våra egna datamodeller, som representerar systemets datastruktur – inklusive entiteter, relationer och parametrar. Detta möjliggör för oss att träna samverkanspiloten på en representativ eller “digital tvilling” av våra kunders domän, snarare än på den faktiska data som är känslig och inte tillgänglig som en träningsuppsättning. Vi inkluderar också bästa praxis-användarflöden som hämtats från årtionden av branschspecifika metoder, våra kundframgångsteam och med hjälp av vår gemenskap av kundchampions. Med denna metod skapade vi en skalbar approach för att ta av hyllan LLM:er och omvandla dem till domänmodeller, finjusterade för säkerhetsbehov.

Förklarbarhet och strukturerat resonemang betonas i systemets utdata. Vilka maskinlärningstekniker eller modellarkitekturer användes för att säkerställa transparent, spårbar beslutsfattande, särskilt när analytiker behöver validera resultaten under granskning?

Samverkanspiloten är tränad på datamodellen och är finjusterad för underrättelse- och utredningsbästa praxis, vilket bygger på en träningsansats som går utöver allmän konversations-AI. Denna specialiserade utbildning byggs på mer än tre decenniers domänexpertis inom utredningsanalys. Denna djupa integration av riktiga världens operativa kunskap säkerställer att samverkanspiloten inneboende förstår och bearbetar den specifika terminologin, logiken och nyanserna som är kritiska för underrättelseflöden. Den tar användarens naturliga språkfråga och förstår hur den ska översättas inom Cognyte-lösningen som en API-anrop, som frågar efter den begärda datan. Frågan är vid alla punkter tillgänglig för analytiker, så det är transparent vilken fråga som skickades. Datan returneras sedan från lösningens databaser, vilket tar bort alla chanser till hallucinationer, med strukturerad, förklarlig logik. Inga separata spårningsåtgärder behövs för datan i sig för att validera att sammanfattningen och insikterna är meningsfulla.

Denna produkt dyker upp vid en tidpunkt då AI övergår från pilotprojekt till fullskalig operativ distribution. Hur återspeglar detta bredare trender i hur nationella säkerhetsorganisationer närmar sig AI-antagande 2025?

Lanseringen kommer när generativ AI-antagande accelererar över hela företaget och regeringen, med över 2 biljoner dollar i investeringar förväntade runt AI i sektorn under de kommande tre åren. 2025 markerar en tydlig inflexionspunkt, när organisationer flyttar från experiment till riktiga världens distribution. Byråer ser den potentiella värdet av att utnyttja LLM-drivna samverkanspiloter, och i en nyligen Cognyte-undersökning, 47% av byråerna som undersöktes angav GenAI-drivna dataanalys och utforskning som den främsta tekniska funktionen som kan accelerera deras utredningar. För brottsbekämpande myndigheter och nationella säkerhetsbyråer är denna transformation en ny standard för hastighet, skala och precision i beslutsfattande. Med liv och nationella intressen på spel är kravet på betrodd, operativ AI inte längre ett val – det är ett uppdragskritiskt imperativ, och ett som Cognyte-underrättelse-samverkanspiloten var byggd för att möta.

Om fem år, hur förväntas rollen för generativ AI utvecklas inom militär underrättelsetjänst, brottsbekämpning och nationell säkerhet? Vilken inverkan kommer detta att ha på utredningsstrategi, organisationsstruktur och global hotrespons?

Under de kommande åren kommer generativ AI att spela en avgörande roll för att hjälpa till att stänga det operativa gapet mellan försvar och anfall. Dåliga aktörer kommer att fortsätta att innovativa snabbt, ofta obundna av regler eller risk. Allmänna säkerhetsorganisationer, å andra sidan, kommer att behöva upprätthålla konsekvent, anpassad täckning över en utvidgande mängd hotvektorer. I denna miljö kommer AI inte bara att vara en kraftmultiplikator; det kommer att bli en operativ nödvändighet för att hålla jämna steg med motståndare som är snabba, oförutsägbara och alltmer automatiserade.

<Tack för den underbara intervjun, läsare som vill lära sig mer bör besöka Cognyte.