På denne siden

Les denne siden på engelsk

Automatisk maskinoversettelse av denne engelske siden, ennå ikke korrekturlest av en morsmålstalare.

Teamet ditt har en veilederprototype som virker og en demonstrasjon for skolekretsen om tre uker. Eller en partnerskole har bedt deg sette et chattegrensesnitt oppå kursleseren sin, og noen sier at det er to ukers arbeid. Eller en innkjøpsansvarlig har sendt sikkerhetsdelen tilbake med én linje: hva testet dere egentlig?

Svaret er snevrere enn de fleste produktspesifikasjoner antar. Pedagogisk AI fungerer som en avgrenset ekspert under menneskelig tilsyn: kompetanse begrenset til et definert domene, forankret i instruktørgodkjent innhold snarere enn i modellens minne, samdesignet med lærerne og de lærende som bruker det, evaluert på vedvarende interaksjon over flere runder. Den siste klausulen er den de fleste team hopper over. Pedagogisk skade dukket opp i hver modell som ble testet i referansesettet nedenfor, og feilratene steg fra 17,7 % i interaksjoner med én runde til 77,8 % i samtaler over flere runder.

Kortversjonen

1. Skriv ned hva systemet bestemmer og hva en lærer bestemmer. Den grensen blir arkitekturen.

2. Evaluer interaksjon over flere runder, fagbevisst, mot reelt pensum, ikke enkeltprompter mot en generell sikkerhetsrubrikk.

3. Forankre svarene i godkjent innhold, og hold verifiseringskomponenten atskilt fra den samtalende.

4. Behandle hver studentinnlevering som utklarert inndata, også når systemet setter karakter på den.

5. Bygg forsøksporten, eskaleringsveien og lærerens overstyring før piloten.

6. Sett tilgjengelighet og oppdelt rettferdighetstesting i spesifikasjonen, ikke i backloggen.

Bestem hva systemet har lov til å være

Reichert og kollegers deltakende designstudie med seks lærere i videregående skole korrigerer antakelsen om at pedagogisk AI bør være en autonom agent. Da de ble bedt om å prototype klasseromschatboter på papir, beskrev hver lærer en avgrenset ekspert langs to dimensjoner. Autoritetsgrenser holdt lærerne i kontroll, fordi ansvaret for studentenes læring og sikkerhet ikke kan delegeres. Ekspertisegrenser gjenspeilet at AI mangler kontekstuell kunnskap om enkeltelever, klasseromsdynamikk og institusjonelle normer.

Arkitekturen de skisserte, hadde fire komponenter (innholdsavgrensning, innholdspresentasjon, studenttilpasning, lærerens tilsyn) på tre beskyttende lag: domenegrenser som begrenser omfanget, innholdsfiltrering som muliggjør trygg personalisering, og læreroverstyring for tvetydige tilfeller. Delegasjonen var selektiv. Knyttet til Gagnés ni undervisningshendelser ønsket lærerne AI velkommen til å presentere innhold, levere øvingsoppgaver og gi formativ Feedback, og avviste den for å sette mål eller gjennomføre summativ vurdering.

To standardvalg hører hjemme i samme spesifikasjon: knytt systemet til eksplisitte læringsmål, og innstill det mot vennlige, men riktige svar snarere enn mot enighet med den som skriver. En veileder som smigrer et feil svar, har lært studenten at svaret var riktig.

Én detalj er billig nå og dyr senere: disse lærerne ville ha atferdsgjennomsiktighet, synlige grenser og usikkerhetssignaler, mer enn forklaringer på modellens resonnement. Alle seks ba om full samtallelagring, varsler i sanntid og overstyringsmulighet, rammet inn som profesjonelt ansvar snarere enn mistillit. Design for det i første sprint, fordi å ettermontere logging i en veileder bygget for å føles usynlig er en omskriving.

Test det i samtale, ikke i én runde

Syntesen om pedagogisk sikkerhet argumenterer for at konvensjonell sikkerhetstesting ikke er tilstrekkelig for utdanning. Et system kan unngå giftig innhold og likevel gjøre skade ved å avsløre svar for lett, forsterke misoppfatninger, undertrykke refleksjon, fremme avhengighet eller drive bort fra undervisningsmålene.

SafeTutors-referansesettet setter tall på det. På tvers av hver modell som ble testet, fra 3,8B åpne modeller til GPT-5-mini, var pedagogisk skade universell, skala forbedret ikke sikkerheten pålitelig, og feilratene eskalerte fra 17,7 % i interaksjoner med én runde til 77,8 % i samtaler over flere runder. Bruddmønstrene varierte med faget. Taksonomien deres med 11 dimensjoner og 48 underrisikoer dekker kognitive, epistemiske, metakognitive, motivasjonsaffektive, utviklingsmessige og rettferdighetsmessige kategorier, samt kategorier for undervisningssamsvar, og den fungerer som sjekkliste i design så vel som testpakke.

Les eskaleringsfiguren som en uttalelse om testplanen din. En veileder som består tusen enkeltprompter, kan feile i fire av fem samtaler når en student motsier eller spør en tredje gang. Bygg flerrundes-testbenken før demonstrasjonen.

Forankre innholdet og skill ut verifisereren

Forankring er en arkitekturbeslutning. EduGuard, en trygg gjenfinningsforsterket veileder for innføring i programmering, parer instruktørgodkjent kursgjenfinning med en arkitektonisk atskilt påstandsverifiserer, eksplisitt kontroll av overavhengighet, og et instruktørskrevet referansesett med 600 spørringer som dekker misoppfatninger, feilsøking, kodemiksede spørringer og motstandsdyktige prompter som ber om direkte svar. Den forbedret seg på GPT-4o-mini og Llama-sokratiske veilederbasislinjer.

Det overførbare er separasjonen: komponentene som verifiserer, samtaler ikke, og referansesettet inneholder prompter skrevet for å trekke ut svar snarere enn å sjekke høflighet. Hallusinasjonsrisiko dekker feilmodusen godkjent gjenfinning skal avgrense.

Behandle studentarbeid som utklarert inndata

Trusselmodellen de fleste designtips utelater, sitter inne i artefakten som vurderes. Humbles (2026) motstandsdyktige red-team-evaluering testet om studenter kunne manipulere en LLM-basert karaktersetter gjennom prompt-injeksjon i innleveringene sine, og manipulasjonen virket: injeksjoner som instruerer, rammer inn på nytt eller spiller en rolle for karaktersetteren, flytter poengsummen uten å endre arbeidet.

Hold rubrikken og instruksjonene utenfor det studentkontrollerte kontekstvinduet, fjern eller flagg instruksjonslignende innhold, la aldri en innlevering sette egne kriterier, og behold en menneskelig beslutning på alle konsekvensrike karakterer. En karaktersetter som leser instruksjonene sine fra teksten den dømmer, har gitt rubrikken til kandidaten.

Støtt arbeidet i stedet for å fullføre det

Et system som svarer, avslutter tenkningen det ble kjøpt for å støtte. To ting hører hjemme i saken: en forsøksport, slik at ingen output vises før studenten har forpliktet seg til noe, og en menneskelig eskaleringsvei med en navngitt mottaker, som for et klasseromsprodukt betyr læreren, i en form en lærer kan handle på. Støtte og det sokratiske mønsteret er produktversjonene av det en undervisningsplan gjør for hånd; Hva er beste praksis for å utvikle en effektiv AI-tutor? dekker diagnostikk, hintstiger og tilbakemelding i detalj.

Sett tilgjengelighet og rettferdighet i spesifikasjonen

Tilgjengelighetskravene er konkrete nok for en sprint: tastaturbetjening, kompatibilitet med skjermleser, undertekster og transkripsjoner, passende kontrast, brukbare tekstalternativer, og kompatibilitet med hjelpeteknologier. AI-genererte tilgjengelighetsfunksjoner trenger fortsatt kvalitetssjekk. Se Accessibility.

Rettferdighetstesting bør undersøke hele kjeden og dele opp atferden etter språk, funksjonsnedsettelse, kultur og andre relevante kjennetegn ved de lærende, i stedet for å stole på samlet nøyaktighet. Et system som scorer godt i gjennomsnitt og dårlig for én gruppe, har levert svikten til den gruppen. Se Bias Mitigation og Rettferdighet.

Design med dem som skal bruke det

Ko og Hughes anvendte verdifølsomt design på et intelligent veiledningssystem med studenter og instruktører ved en toårig høyskole, en gruppe som historisk er utelatt fra design av læringsplattformer. De fant verdikonflikter å håndtere snarere enn å løse: gjennomsiktighet mot forklarbarhet, personvern mot pedagogisk innsikt, og studentens handlingskraft mot systemstyrt støtte. Studentene foretrakk samarbeidende, menneskeliggjorte forklaringer fremfor rå modellgjennomsiktighet, og prototypen kodet 16 verditilpassede funksjoner på tvers av forklarbar AI, menneske-i-løkken og personvernkontroller.

Wang, Liu og Islams gjennomgang av 28 empiriske studier tilfører et vokabular for å velge verktøy. Generativ AI brukes hovedsakelig til undervisningsplanlegging, promptgenerering og kreativ idémyldring, med AI som assistent eller innholdsgenerator langt oftere enn som samdesigner, og fire egenskaper, effektivitet, responsivitet, kreativitet og rettferdighet, som lærere kan bruke til å vurdere hvilket verktøy som passer hvilket designproblem.

Begge studiene behandler design som menneske-i-løkken-samarbeid og som brukbarhetsforskning snarere enn oppsøkende virksomhet. Begge fant at interessentene avdekket krav ingen nøyaktighetsmåling ville fanget, som er det praktiske argumentet for å betale for øktene: kravene du ellers ville møtt i piloten.

Hva designteam tar feil om

Sikkerhet betyr innholdsmoderering. Skade i et pedagogisk produkt kommer ofte som et hjelpsomt svar på feil øyeblikk. SafeTutors fant pedagogisk skade i hver modell som ble testet, og feil som steg til 77,8 % gjennom en samtale, noe som ikke er en kategori innholdsfiltre er bygget for å se.

En større modell fikser pedagogikken. Skala forbedret ikke sikkerheten pålitelig i området fra 3,8B åpne modeller til GPT-5-mini.

En god gjenfinningsindeks betyr at innholdet er håndtert. EduGuard parer gjenfinning med en separat verifiserer og tester motstandsdyktige prompter som ber om direkte svar, fordi forankret gjenfinning fortsatt etterlater en vei til for lett avsløring.

Læreren er reserveløsningen. Alle seks lærerne i designstudien ba om logging, varsler og overstyring som en betingelse for profesjonelt ansvar. En supportsak er ikke en overstyring.

Tilgjengelighet er en senere sak. Den ligger i spesifikasjonen, eller den blir en omskriving, og generert alt-tekst og undertekster trenger fortsatt en menneskelig sjekk.

Hva som kommer tilbake på deg

«Vi kan ikke bygge en evalueringsbenk før lansering.» Bygg en liten en. Den første påstanden du trenger, er hva som skjer over fem runder. Ta 40 reelle pensumspørsmål, kjør hvert som en samtale på fem runder med en student som motsetter seg hintet, og score mot de 11 dimensjonene. Det er en forsvarlig sikkerhetsdel, og det får plass i en sprint.

«Lærere vil redigere prompter, og vi kan ikke garantere det de skriver.» Så snevre inn flaten de redigerer. Systemprompten forblir deres; mål, godkjent innhold, hintstigen og eskaleringkontakten er lærernes. Arkitekturen med avgrenset ekspert finnes for at konfigurasjonen skal holde seg innenfor et omfang du kan teste.

«Poengsummene våre på referansesettet er høye.» Nøyaktighet på enkeltsvar forutsier ikke atferd gjennom en samtale, og referansesettet som måler det andre, fant 77,8 % feil i flerrundesoppsett på tvers av hver modell det testet. Rapporter begge tallene, ellers blir det første lest som det andre.

«Full logging er et personvernproblem.» Det er det, noe som taler for formålsbegrensning snarere enn fravær. Logg det en lærer trenger for å handle, minimer resten, begrens tilgangen, og si i produktet hva som lagres og hvor lenge.

Hva du kan gjøre denne uken

1. Skriv autoritetsgrensen på én side: hva systemet bestemmer, hva læreren bestemmer, og hva du ville forsvart i en innkjøpsrevisjon.

2. Gjør taksonomien med 11 dimensjoner om til en testplan og kjør den over flere runder på 40 reelle spørsmål fra ett kurs.

3. Skill verifisereren fra generatoren i designdokumentet, selv om første bygg kjører dem i én prosess.

4. Legg forsøksporten, eskaleringsmottakeren og lærerens overstyring i køen, med navn knyttet til.

5. Sett tilgjengelighetslisten og ett krav om oppdeling inn i denne utgivelsens akseptansekriterier.

Hvor du kan gå videre

Hva er beste praksis for å utvikle en effektiv AI-tutor? dekker byggingen, og Hvordan bør AI designes inn i læringsopplevelsen? dekker de pedagogiske standardvalgene rundt den. For om ting virker etter at det er tatt i bruk, se Hvordan vet vi at en pedagogisk AI virker riktig, og ikke bare skårer godt?; for sikkerhetsbegrepene bak testplanen, Pedagogical Safety og Hallucination Risk; for innkjøpskonteksten, Legal Issues and Risks.

Tilknyttede FAQ

Bygg inn denne siden

Kopier koden nedenfor for å bygge inn denne siden i et læringsstøttesystem eller et annet nettsted. Den innbygde versjonen viser bare sideinnholdet — den skjuler nettstedets topptekst, navigasjon og bunntekst.