Inventario: lo que hay detrás de Coclí

Un inventario de IA no es una lista de nombres: para cada pieza dice de dónde viene, qué versión se fijó y si alguien comprobó que es la que se publicó. La lista de materiales de Coclí tiene una columna para cada una de esas preguntas. Lee lo que dice la columna, y recuerda que una casilla que no aplica no es lo mismo que una que dice que no.

Que un artefacto tenga versión fijada y huella comprobada dice que es el archivo que se publicó, no que cargarlo sea inofensivo. Hay formatos de pesos que, al cargarse, pueden ejecutar código, y eso se ve en otra columna.

Un componente sin dueño no se actualiza, no se revisa y nadie lo retira. Si además se trae sin versión fijada, cambia por su cuenta y nadie se entera. Cruza las dos columnas.

El registro de usos dice lo que la empresa aprobó; el proxy de salida dice lo que de verdad sale hacia servicios de IA. La diferencia entre los dos es la IA que se usa sin aprobar, y el volumen que le llega dimensiona el problema.

Uno de los servicios que encontraste lo usa un área entera para hacer su trabajo de cada día. Antes de elegir, piensa en qué datos le llegan, quién lo usa y para qué, y qué pasa al día siguiente con el trabajo que hoy hace ese servicio.