VairogsAI rīki un ēnu AI
Ko drīkst likt čatbotā, ko nedrīkst, un kā pārbaudīt rezultātu.
Darbinieks neievada AI rīkā uzņēmuma noslēpumus, personas datus vai klientu dokumentus bez atļaujas.
Kas draud
AI palīdz gan aizstāvjiem, gan uzbrucējiem: krāpnieciskas ziņas kļūst ticamākas, bet darbinieki var nejauši iznest datus.
Kas jāzina
- Publisks AI čats nav automātiski droša vieta klientu sarakstiem, līgumiem, kodiem, parolēm vai incidentu informācijai.
- AI var pārliecinoši kļūdīties, tāpēc juridiski, finanšu un drošības secinājumi jāpārbauda.
- Uzbrucēji izmanto AI, lai ātri veidotu valodiski labas krāpšanas ziņas un pielāgotu tās konkrētam cilvēkam.
- Droša AI politika nosaka, kādus rīkus drīkst lietot un kādus datus drīkst ievadīt.
Rīcība
- Neievadi AI rīkā paroles, piekļuves atslēgas, klientu datus vai nepublicētus līgumus.
- Anonimizē piemērus, ja AI vajadzīgs teksta uzlabošanai.
- Pārbaudi AI ieteikumus pret oficiālu avotu vai uzņēmuma procedūru.
- Ja AI rīks prasa pieslēgt darba kontu vai piešķirt plašas tiesības, apstājies un jautā.
Vadītāja piezīme
AI aizliegums bez alternatīvas veido ēnu AI. Labāk ir īsa, skaidra atļauto rīku un datu politika.