Dit document bevat een overzicht van hoe AI (specifiek LLM’s) wordt toegepast binnen de producten van Lowerdeck, en wat de gevolgen daarvoor zijn op het gebied van beveiliging & privacy.

Voor vragen zijn wij altijd bereikbaar op [email protected].

Algemeen

In vogelvlucht ons AI beleid:

1. We gebruiken Anthropic (Claude). Omdat we de voorkeur geven aan een Europese partij houden we de markt in de gaten. Echter, tot nu toe is de kwaliteit van de grote partijen zoals Anthropic & OpenAI doorslaggevend. OpenAI weren we voor nu vanwege hun politieke houding.
2. We geven LLM’s expliciet de opdracht om informatie alleen uit aangeleverde bestanden te halen, om op die manier het risico op “hallucinaties” zo klein mogelijk te houden. Echter, we kunnen hallucinaties nooit 100% voorkomen. In de verschillende toepassingen hieronder geven we aan hoe we kwaliteit waarborgen.

Per product

Allereerst, Lowerdeck biedt twee producten:

• Randall - workflow optimalisatie voor DLS- en graphics rendering
• Conraad - compliancy tool voor inhuur zelfstandigen in AV sector

Randall

Hierover kunnen we snel zijn: Randall bevat geen LLM programmatuur. We hebben voor een toekomstige versie mogelijk een toepassing van LLM’s, en dat zal dan verband houden met de “Template Editor” - het scherm waarin een grafische vormgever templates kan maken. LLM’s kunnen hier handig zijn om de gebruiker in staat te stellen templates te wijzigen zonder in-depth kennis van hoe de template editor werkt.

Conraad

In Conraad worden LLM’s wel toegepast. Specifiek voor 3 toepassingen binnen het systeem:

1. Extraheren criteria uit beheersmaatregelen
2. Opstellen van antwoordsuggesties voor vragenlijsten
3. Genereren van opdrachtbeschrijving

1. Extractie criteria uit beheersmaatregelen

We gebruiken een LLM-assisted workflow voor het inlezen en analyseren van beheersmaatregelen. De deliverable is hier per beheersmaatregel een lijst van criteria voor de opdracht(beschrijving).

Hoewel we het hier voor de volledigheid opnemen valt dit feitelijk niet binnen de code van Conraad. Dit is meer een productiviteitstool voor ons als ontwikkelaars: wij controleren nadien de gegenereerde criteria met de juristen van de NCP. De kwaliteit van de gegeven informatie wordt op deze manier dus ook gewaarborgd.