Pet internih alata koje vredi napraviti uz AI

Ažurirano: 12.10.2026. | Verzija 1.0

Ako hoćete da AI gradnja donese korist bez velikog rizika, interni alat je najbolji prvi korak. Korisnici su poznati, zahtevi su jasni, a ako nešto ne radi, saznaćete odmah, iz hodnika.

Ali „interno" ne znači automatski „bezbedno", i to je najvažnija rečenica u ovom tekstu.

Merilo koje odlučuje

Britanski nacionalni centar za bezbednost mreža objavio je podelu koja je ovde korisnija od svake liste alata. Na dozvoljenom kraju su prototipi, demonstracije i interni alati sa malom izloženošću, gde nema osetljivih podataka ni bezbednosnih funkcija. Na strogom kraju su prijava i prava korisnika, osetljivi lični podaci, tajni ključevi i sve gde bi posledica propusta bila ozbiljna.

Obratite pažnju na ono što iz toga sledi, a protivreči očekivanju: interni alat za ljudske resurse ili za plate obrađuje osetljive lične podatke i ima prijavu, pa po tim merilima pripada strogom kraju. Merilo nije interno ili javno, nego izloženost, osetljivost podataka, bezbednosne funkcije i težina posledica.

Da to nije teorija pokazuju i nalazi: na jednoj platformi su nađene adrese koje nisu tražile prijavu, pa je bio dovoljan javni identifikator aplikacije da se neko sam registruje na privatnu aplikaciju. Pogodilo je i interne alate za ljudske resurse sa ličnim podacima.

Pet alata koji su i korisni i niskog rizika

1. Kalkulator ponude. Unesete parametre, dobijete cenu i tekst ponude po vašem obrascu. Nema ličnih podataka, nema prijave, rezultat se proverava u glavi. Najbolji prvi projekat.

2. Pretraga sopstvenih dokumenata. Uputstva, cenovnici, procedure na jednom mestu, sa pretragom. Rizik je nizak ako su to interni dokumenti bez ličnih podataka, a ušteda vremena je svakodnevna.

3. Alat za sređivanje tabela. Uvoz izveštaja od dobavljača, čišćenje, izvoz u oblik koji vaš sistem razume. Zamenjuje posao koji neko radi ručno svakog meseca.

4. Tabla sa stanjem. Jedna strana sa brojkama koje gledate svakog jutra, povučenim iz postojećih sistema. Nema unosa, samo prikaz.

5. Evidencija zaduženja. Ko je uzeo koji alat, uređaj ili ključ. Jednostavno, a svuda se vodi na papiru.

Zajedničko svim pet: nema plaćanja, nema ličnih podataka kupaca, nema spoljnih korisnika, i rezultat se proverava na licu mesta.

Pet koje nemojte prvo

• Alat za plate i zaposlene. Osetljivi podaci, prijava, ozbiljne posledice.
• Baza kupaca sa ličnim podacima. Ista priča, plus obaveze po zakonu o zaštiti podataka.
• Sve što dodiruje naplatu ili račune. Jednosmerne radnje, skupe greške.
• Chatbot koji čita dolaznu poštu ili tikete. Nepouzdan sadržaj plus pristup podacima je kombinacija koja pravi propust.
• Alat koji šalje poruke kupcima u vaše ime. Jedna greška vidi se napolju.

Ništa od toga nije zabranjeno zauvek. Samo nije prvo.

Šest pravila za interni alat

1. Prijava, čak i interno. Jedan nalog po osobi, ne zajednička lozinka.
2. Nije dostupan sa interneta ako ne mora. Ako jeste, onda sa prijavom i ograničenjem.
3. Pravila pristupa na svakoj tabeli, i kad su svi korisnici kolege.
4. Rezervna kopija. Interni alat u koji se unosi mesecima postaje nezamenljiv pre nego što shvatite.
5. Zapišite ko ga održava. Alat koji je napravio neko ko je u međuvremenu otišao je najčešći oblik tehničkog duga u malim firmama.
6. Jedan vlasnik po alatu. Osoba koja odlučuje šta ulazi, a šta ne.

Kako da počnete ove nedelje

1. Pitajte ljude šta rade ručno više od tri puta nedeljno.
2. Izaberite jedan zadatak sa te liste, najmanji.
3. Napravite najmanju verziju koja ga rešava. Jedan ekran je dovoljno.
4. Pustite jednu osobu da ga koristi nedelju dana.
5. Odlučite po tome da li ga i dalje koristi, ne po utisku.

Alat koji posle dve nedelje niko ne otvara je dobar rezultat: naučili ste da taj problem nije bio problem.

Česta pitanja

Da li je interni alat bezbedan jer je interni? Nije po pravilu. Merilo je koliko je izložen, da li ima osetljive podatke i bezbednosne funkcije, i kolika je šteta ako pukne.

Koji alat da napravim prvi? Onaj koji rešava posao koji neko radi ručno više puta nedeljno, a nema lične podatke. Kalkulator ponude je dobar početak.

Da li mi treba programer? Za prvih pet primera iz ovog teksta po pravilu ne. Za alate sa ličnim podacima zaposlenih ili kupaca, da.

Koliko to košta? Jedan alat za pravljenje aplikacija je 20 do 30 dolara mesečno. Za prve probe to je dovoljno.

Šta ako ljudi neće da ga koriste? Najčešće zato što rešava problem koji su oni već rešili na svoj način. Pitajte pre nego što gradite.

Sledeći korak

Pitajte tim koji zadatak rade ručno više od tri puta nedeljno. To pitanje daje spisak projekata bolji od svake liste ideja.

GoSimple · Ivan Dabetić

Izvori (provereno 12.10.2026)

• Britanski centar za sajber bezbednost, podela po riziku: https://www.ncsc.gov.uk/blogs/the-vibe-coding-spectrum-approach-to-ai-assisted-software-development
• Propust na nivou platforme, pogođeni interni alati: https://www.wiz.io/blog/critical-vulnerability-base44
• Česti propusti u aplikacijama napravljenim uz AI: https://www.wiz.io/blog/common-security-risks-in-vibe-coded-apps
• Supabase, zaštita na nivou reda: https://supabase.com/docs/guides/database/postgres/row-level-security