Wbudowane AI: onboarding skrócony z 45 do 2 minut

Przeprojektowaliśmy panel klienta amerykańskiej platformy zarządzania ryzykiem cybernetycznym, stawiając w jego centrum wbudowanego agenta AI. Onboarding skrócił się z 45-minutowego procesu z asystą do poniżej 2 minut w trybie self-service, a narzędzie uruchamiane dotąd raz na kwartał stało się systemem codziennego wsparcia decyzji. Członkowie zarządu, CFO i CISO korzystają z tego samego interfejsu — każdy na swój sposób.

Wyzwanie

Platforma była dojrzałym rozwiązaniem do analizy ryzyka cybernetycznego, z bazą klientów z listy Fortune 500. Wraz z rozwojem produktu uwidoczniły się jednak trzy bariery:

• Próg wejścia w dane: interpretacja metryk wymagała specjalistycznej wiedzy — to częsty schemat w ściśle regulowanych sektorach bazujących na analityce, takich jak bankowość, finanse czy compliance.
• Niska retencja dzienna: większość użytkowników logowała się zaledwie raz na kwartał, by wygenerować okresowe raporty — platforma nie była częścią ich codziennej pracy.
• Wysoki koszt wdrożenia: nowi klienci potrzebowali około 45 minut konfiguracji z udziałem zespołu obsługi klienta, zanim byli w stanie korzystać z systemu samodzielnie.

Gdy agentowa, konwersacyjna sztuczna inteligencja stała się rynkowym standardem, klient powierzył nam zadanie przeniesienia tego modelu interakcji do panelu użytkownika. Największe wyzwanie polegało na tym, że jeden interfejs musiał obsłużyć skrajnie różne grupy odbiorców:

• Członek zarządu potrzebuje syntetycznego widoku, który mówi sam za siebie bez wgłębiania się w szczegóły.
• CFO szuka kontekstu biznesowego i historii stojącej za liczbami.
• CISO wymaga pełnej głębi konwersacyjnej, by precyzyjnie diagnozować podatności i natychmiast podejmować działania.

Nasze podejście:

Kluczowe wyzwanie produktowe polegało na tym, jak zintegrować modele LLM z klasycznym dashboardem bez zmuszania użytkowników do przełączania się między dwoma różnymi trybami pracy. Zrezygnowaliśmy z budowy odrębnego czatu obok platformy, aby nie tworzyć dwóch równoległych, konkurujących ze sobą interfejsów. Postawiliśmy na model hybrydowy: dobrze znany interfejs point-and-click do codziennych zadań połączony z możliwością zadania pytania w języku naturalnym, gdy potrzebna jest automatyzacja. Takie podejście nie zaburza dotychczasowych nawyków użytkowników — pozwala stopniowo oswajać się ze wsparciem sztucznej inteligencji, zapewniając bezpieczne ramy działania (guardrails) na każdym etapie.

Sercem portalu stał się czteropoziomowy model interakcji z agentem AI (Aria):

Poziom 0 – Zarządzanie: Co się dzieje? 

Pierwszy widok po zalogowaniu. Klasyczny dashboard z kluczowymi metrykami cyberbezpieczeństwa, który nie wymaga bezpośredniej interakcji z AI. Przyciski pod wskaźnikami natychmiast wyświetlają wstępnie wygenerowane podsumowania danych. To syntetyczny, samowystarczalny widok przygotowany z myślą o zarządzie.

Poziom 1 – Finanse: Dlaczego tak się dzieje? 

Warstwa analityczna dedykowana CFO i dyrektorom finansowym. Każdą metrykę można pogłębić za pomocą gotowych analiz lub interaktywnego czatu AI. Kontekstowe sugestie zapytań (prompt chips) uruchamiają w tle złożone promptowanie, dostarczając wnioski na poziomie eksperckim bez konieczności samodzielnego formułowania promptów przez użytkownika.

Poziom 2 – Wykonanie: Zrób to za mnie. 

Przestrzeń operacyjna dla CISO i zespołów SecOps. Przyciski akcji przekształcają się w konkretne polecenia (Create, Identify, Prepare). Zamiast podsuwać instrukcje i radzić, co użytkownik powinien zrobić, agent autonomicznie planuje wieloetapowy workflow i realizuje go za pomocą zintegrowanych narzędzi.
 

Poziom 3 – Dowolne zapytanie.

Otwarte pole tekstowe (free-form prompt), dostępne w każdym momencie dla użytkowników z precyzyjnie określonym celem.

Układ ten jest celowo nieliniowy. W praktyce użytkownicy często zapętlają działania (od eksploracji, przez pogłębioną analizę, po konkretną akcję), dopasowując narzędzie do własnego procesu podejmowania decyzji.

Rozwiązanie

Aria to w pełni natywny agent AI wbudowany w strukturę platformy. Działa bezpośrednio w obrębie interfejsu, brandingu i systemu uwierzytelniania, łącząc analityczną głębię danych źródłowych z warstwą konwersacyjną. Użytkownicy nie muszą sięgać po zewnętrzne narzędzia. System, który dotąd wymagał asysty analityków, stał się w pełni samoobsługowy (self-service) — pozwala zadawać pytania, weryfikować hipotezy i wdrażać działania w jednym miejscu. Zidentyfikowane ryzyka przestały być tylko biernie raportowane; są aktywnie mitygowane bezpośrednio z poziomu dashboardu.