访谈
艾蒂·拉曼，Portal26 首席执行官和创始人 – 采访系列
艾蒂·拉曼，Portal26 的首席执行官和创始人，是一位经验丰富的科技领导者，推动企业采用安全和负责的生成式人工智能；在她的领导下，Portal26 已成为一家屡获殊荣的 GenAI 治理和数据安全平台，她因而获得了多项认可，包括 2023 年网络安全人物年度提名、2022 年泰坦商业奖最佳女性首席执行官和女性企业家年度、2022 年科技先锋、2023 年硅谷商业杂志女性影响力和 2023 年数据力量女性年度等殊荣。
Portal26 是一家面向企业的 AI 信任、风险和安全管理（AI TRiSM）平台，帮助组织安全地采用和扩展生成式人工智能，提供全面可见性、治理、风险缓解和分析，检测影子 AI 和企业 AI 消费，执行政策和合规性，支持数据安全和隐私控制，提供可行的见解以优化 GenAI 战略，使公司能够在单一集成系统中管理安全性、合规性和商业价值。
您于 2019 年创立了 Portal26，当时生成式人工智能还没有进入企业主流。是什么早期信号让您相信组织将难以应对无控制的生成式人工智能使用，您在安全和产品领导方面的背景如何影响公司的原始使命？
我在 2017 年 Equifax 数据泄露事件后受到启发，创立了 Portal26（当时名为 Titaniam）。我是数百万受该安全事件影响的人之一，这促使我找到新的方法来保护个人数据。
我们开发并推出了数据安全平台，最初是为了支持创建 AI 和 ML 存储库。随着 GenAI 的采用加速，我们意识到我们的平台可以服务于更广泛、更及时的目的。我们利用早期的基础创建了一个 SaaS 平台，赋予公司安全、负责地消费 GenAI 的能力。随着我们成长，我们与客户合作，超越安全和治理，帮助他们了解企业面临的最大挑战，即如何从 GenAI 程序中提取全部价值，包括用例发现、策略、ROI、许可管理和代理机会发现。
Portal26 最初专注于影子生成式人工智能发现和生成式人工智能安全。随着客户开始更广泛地部署生成式人工智能，您观察到采用和实际业务成果之间的哪些脱节？
我们的初始重点是“打开灯”并确保 GenAI 使用是安全的。这仍然是一个有价值的结果，特别是安全是企业 AI 领导者面临的第一个障碍。然而，作为 2023 年第一个推出 AI 安全解决方案的公司，我们注意到，尽管有强大的安全控制，绝大多数客户仍然难以实现预期的业务成果。
我们从客户那里了解到，采用和实际业务成果之间的脱节在于，公司正在以相反的方式进行 AI 采用。任何在产品管理或产品策略上花费过时间的人都知道，不以对用户的真正理解为基础的产品不太可能成功。然而，当涉及到 AI 时，企业根本不知道他们的用户群体需要什么以及为什么需要。他们没有专注于理解需求，而是从上往下推行 AI，基于高管的头脑风暴或顾问的建议。在过去的几年中，以这种方式构建或购买的 AI 表现出正面的 ROI 少于 5%。这是一个非常大的脱节。
Portal26 最近推出了 AI 价值实现模块。在企业评估生成式人工智能投资之前，这个模块到底解决了什么根本缺失的问题，传统的分析或商业智能工具为什么无法满足需求？
员工在 90% 的公司 已经在工作中使用个人 AI 工具，如 ChatGPT…虽然有些可能是授权的，但在大多数情况下，使用并没有得到授权。组织对员工如何接受和从 GenAI 中获得价值几乎没有可见性。同时，公司在 2025 年花费了 370 亿美元在 GenAI 上，Menlo Ventures 表示，然而，研究一再表明，概念验证失败了。传统的分析或商业智能工具并不专注于 AI 使用，因此在噪音中找到 GenAI 生产力宝石是很麻烦的。
Portal26 的价值实现解决方案提供四个关键功能领域来解决实现业务成果的巨大差距。首先，了解 AI 使用的用户行为。第二，提取高价值用例，同时最小化风险。第三，识别代理或应用机会，并提供所需功能的全面输入。第四，提供关于部署、教育、迁移和持续监控使用和价值的指导。有了这四个模块，业务成果得到保证。
您的平台强调整个企业中行为级别的连续信号。哪些类型的使用数据对于确定生成式人工智能计划是否创造了真正的业务价值而不是表面层面的活动最为关键？
我们看到并理解企业内所有 GenAI 的使用，包括用例和意图——所有这些都是基于证据的——因此，您可以看到使用情况，或者说未经授权的工具的使用情况。具体来说，企业可以看到：
- 正在使用哪些工具
- 谁在使用它们
- 他们属于哪个部门？
- 意图
- 它们如何被使用
- 用例是什么
- 他们试图为业务实现什么？
- 用户何时遵循政策，何时偏离政策？为什么？
- 使用频率
这些数据最终帮助组织确定哪些用例值得企业投资，哪些可以消除或减少以节省成本和提高整体生产力。
许多组织报告了大量的生成式人工智能实验，但从概念验证到生产的转变却很有限。根据您的观察，这些计划未能扩展的最常见原因是什么？
有四个原因导致这些计划未能扩展：
- 缺乏对 AI 意图和用户行为的理解
- 缺乏对驱动真实价值的用例的可见性，同时最小化风险
- 即使找到了合适的用例，支持的功能也可能不正确或不完整
- 缺乏对有效迁移路径的可见性，以引导用户从其他解决方案迁移到新的企业授权解决方案
因此，企业花费数百万美元构建基于 AI 的用例，但这些用例从不扩展，也不提供 ROI。
AI 价值实现模块旨在支持诸如 CIO、CFO 和首席 AI 官等领导者。这些利益相关者通常如何对生成式人工智能的成功有不同的定义，Portal26 如何帮助他们的优先事项保持一致？
除了已经从 Portal26 GenAI 采用平台中受益的 CIO、CISO 和职能领导者外，AI 价值实现模块的其他利益相关者还包括负责整个 AI 程序的首席 AI 官、负责代理 AI 开发的 AI 产品经理、负责成本和 ROI 的 CFO，以及参与企业员工发展计划的首席人力官。最后，CEO 和董事会现在能够用真实、可信的指标回答“我们的 GenAI 程序如何创造价值”这个问题。
CIO 和 CISO 自然会更关注 AI 如何与现有的技术基础设施和安全栈一起工作，以及确保适当的治理和威胁保护措施到位。他们将关注管理员工与 AI 交互的风险，但也关注 AI 与他们的软件和工具如何交互，以及需要授予或阻止什么访问权限。对他们来说，成功意味着技术运营顺畅，安全风险最小。
CFO 将成功定义为 AI 项目的 ROI。他们希望知道这项技术如何使员工更高效，或者如何使他们的产品更有吸引力，从而带来更多收入。防止公司和品牌风险很重要，但底线是他们最大的优先事项。
首席 AI 官和 AI 产品经理对所采用 AI 工具的实际功能感兴趣。他们如何改进所提供的现有产品？如何增强内部流程？
最后，首席人力官希望知道如何支持培训、提升技能和让员工保持快乐。他们可能还会研究 AI 如何使员工在角色中更高效，因此他们可以潜在地扩大或调整工作描述以支持职业成长，而不至于过载。
每个利益相关者都可以从我们平台的用户行为分析中受益，带来更好的论据来为特定工具的投资提供理由，并最终从他们的 GenAI 程序中实现真正的价值创造。
您曾谈到生成式人工智能需求如何随时间演变。为什么静态规划对生成式人工智能计划尤其具有风险，企业又如何在不断变化的 AI 环境中思考战略？
看看科技领域的新闻周期。新的 GenAI 玩家似乎每周都在涌现，既有的大型科技公司如 OpenAI、Microsoft、Meta 和 Google 正在不断更新他们的现有工具，以新的聊天机器人和 GenAI 功能保持竞争。如果公司坚持静态规划，他们的员工的好奇心和尝试新工具的意愿几乎会立即破坏他们的策略。治理和政策只能起到一定的作用。当新工具变得可用，员工迅速接受它们时，但您没有更新内部 AI 规则时，它们就会变成影子 AI。这不仅会产生安全风险，还会使现有的 AI 投资变得不那么有效。实时的 GenAI 用户行为数据将有助于长期管理这个问题。
企业通常在采用生成式人工智能的紧迫性和管理风险的需要之间感到紧张。您认为组织应该如何平衡快速创新与治理、政策执行和问责制？
为了负责任地跟上快速采用，组织必须超越反应式的 GenAI 治理，转向主动的、基于证据的 AI 策略。他们必须利用用户行为数据来关注高价值的代理、应用和迁移，确保对 AI 成果进行根本性的改进。
在 AI 领域中取得成功的公司平衡了适当的政策和治理，而不阻碍员工的创新。这不仅仅是良好的治理和安全，也是好的商业策略。
Portal26 现在涵盖了影子生成式人工智能发现、生成式人工智能安全和 AI 价值实现。这些三个支柱如何在大型、复杂的组织内部相互强化？
每个我们交谈的组织都有三个问题需要在 GenAI 周围回答，以便取得成功。
- 哪些 AI 正在被使用？
- 如何确保它们是安全的？
- 如何创造价值？
这些三个问题涵盖了安全、风险和治理的一方面，以及采用、用例、策略、生产力和 ROI 的另一方面——它们是需要一起解决的阴阳两面。我们是唯一一个全面解决所有这些关键成功因素的 GenAI 采用管理平台。
展望未来，您认为企业目前对衡量生成式人工智能成功最大的误解是什么，为了从实验到持久竞争优势的转变，什么样的心态转变是必要的？
我们面临的一个挑战是，组织仍然在对 GenAI 的方法上存在孤岛。CISO/CIO/GC 关注风险。GenAI 官员、CFO、CEO 关注创造价值。因此，没有统一的成功指标来衡量。另外，大多数组织对公司内部实际的 GenAI 活动几乎没有可见性，这意味着他们没有完整的数据和分析来理解正在发生什么，包括一个真正的基准来衡量。我们的客户在一周内就能获得准确的董事会级别报告，以真正理解从风险到创新所发生的一切。
感谢这次精彩的采访，希望读者通过访问 Portal26 来了解更多信息。
