6 min lexim
Moduli 7 nga 9, mësimi 1 nga 5. 0 nga 40 mësime të përfunduara.
IA e pamiratuar
Mjete të dobishme, në heshtje të rrezikshme
Asistentët e IA-së janë vërtet të dobishëm. Përmbledhin dokumente të gjata, hartojnë email-e, rregullojnë kodin, përkthejnë dhe u përgjigjen pyetjeve për sekonda. Prandaj nuk është çudi që njerëzit përdorin çfarëdo mjeti që funksionon, shpesh pa pyetur askënd.
IA e pamiratuar (Shadow AI) quhet përdorimi i mjeteve dhe shërbimeve të IA-së që vendi yt i punës nuk i ka shqyrtuar ose miratuar. Rrallë bëhet me qëllim të keq. Dikush thjesht dëshiron ta mbarojë punën më shpejt, prandaj ngjit një raport në një asistent falas online ose regjistrohet në një aplikacion të ri të dobishëm, pa e kuptuar se çfarë ndodh me informacionin që jep.
Pse rrjedhin të dhëna mjetet e pamiratuara
Kur shkruan ose ngjit diçka në një mjet IA online, ai informacion del nga kontrolli yt dhe përfundon në serverët e një ofruesi tjetër. Në varësi të shërbimit, mund të ruhet, regjistrohet, shqyrtohet nga punonjës ose përdoret për të trajnuar versionet e ardhshme të modelit. Zakonisht nuk sheh asgjë nga këto procese dhe nuk mund t'i marrësh të dhënat prapa.
Tani mendo çfarë u japin natyrshëm njerëzit këtyre mjeteve për të marrë përgjigje të dobishme:
- një listë klientësh, ose të dhëna personale të klientëve;
- një raport të brendshëm, kontratë, ose shifra financiare;
- kod burimor, fjalëkalime, ose detaje sistemi;
- një dokument që një koleg e ndau me besim.
Nëse cilido prej tyre del nga organizata përmes një mjeti të pamiratuar, kjo është një rrjedhje e të dhënave, edhe pse asgjë nuk u "thye". Mund të cenojë marrëveshjet e konfidencialitetit, ligjin e privatësisë dhe detyrimin e punëdhënësit tënd për të mbrojtur njerëzit, të dhënat e të cilëve i mban. Kjo rrjedhje është e padukshme: meqë mjeti nuk u regjistrua kurrë, askush nuk e di që informacioni doli.
Dy zakonet që të mbajnë të sigurt
Nuk të duhet të bëhesh ekspert për çdo shërbim IA. Dy zakone të thjeshta e mbulojnë pjesën më të madhe të rrezikut.
Përdor mjetet e miratuara. Nëse vendi yt i punës ka zgjedhur ose ka paguar për mjete IA të caktuara, përdor ato. Mjetet e miratuara zakonisht vijnë me marrëveshje se si trajtohen të dhënat e tua, dhe janë kontrolluar sipas rregullave që organizata jote duhet të ndjekë.
Pyet IT-në kur s'je i sigurt. Nëse një mjet s'është miratuar, ose s'je i sigurt, pyet para se ta përdorësh, dhe para se të ngjitësh diçka të ndjeshme në të. "A mund ta përdor këtë mjet për këtë lloj informacioni?" është një pyetje e shpejtë që parandalon një problem të ngadaltë e të kushtueshëm. Të pyesësh s'është bezdi; është hapi i përgjegjshëm.
Kujdes
Trajtoje çdo gjë që shkruan në një mjet IA të pamiratuar sikur ta kishe postuar publikisht, sepse ndoshta e ke bërë. Mos ngjit kurrë të dhëna klientësh, dokumente të brendshme, kredenciale apo sekrete në një mjet që vendi yt i punës s'e ka miratuar. Kur ke dyshim, pyet IT-në më parë.
Përfundimi
IA-ja e pamiratuar nuk është histori për njerëz të këqij; është histori për njerëz me qëllime të mira që përdorin mjete të dobishme pa e ditur koston. Zgjidhja nuk është t'i trembesh IA-së, por të respektosh kufijtë që ka vendosur organizata jote: përdor mjetet e miratuara për punën dhe pyet ekipin e IT-së sa herë nuk je i sigurt.
Provo veten
Nga vjen ky mësim
Ndërtuar mbi
- Workshop 5: AI Security Tools and Defending Against AI-Enabled Threats (udhëzuesi V3.0): përdorimi i përgjegjshëm i IA-së në punë
- Fjalori: shadow-ai
alphaPlan tregon nëse një mësim vjen nga një program i zhvilluar në klasë apo është shkruar për këtë shteg. Kur një pohim mbështetet mbi një standard të jashtëm ose mbi një rast të raportuar, ai emërtohet më sipër që ta kontrollosh vetë e të mos na besosh në fjalë.
shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.
Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.
ShënimGjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim