Używanie AI w pracy bez ujawniania danych firmy

Większość firm ma teraz pracowników wklejających codziennie wewnętrzne dokumenty, kod i dane klientów do ChatGPT, Claude'a lub Copilota, często bez czyjejkolwiek zgody. Problem nie leży w samym AI. Problem polega na tym, że domyślne nawyki ludzi w stosunku do tych narzędzi traktują je jak prywatny notatnik, podczas gdy w rzeczywistości wysyłasz dane na serwer trzeciej strony z warunkami użytkowania, które większość ludzi nigdy nie czyta.

Wiedzieć, co faktycznie dzieje się z twoimi danymi wejściowymi

Przeczytaj warunki użytkowania danych dla dowolnego narzędzia, którego używasz, zanim cokolwiek założysz. Konsumencka wersja ChatGPT (bezpłatne i Plus plany) może używać rozmów do szkolenia przyszłych modeli, chyba że zrezygnujesz w ustawieniach. ChatGPT Enterprise i Team plany, wraz z API, generalnie nie szkolą się na twoich danych domyślnie i oferują silniejsze gwarancje umowne. To samo podziału dotyczą Claude'a (konsumencka vs. Claude for Work/API) i Gemini. Różnica między "bezpłatnym kontem osobistym" a "kontem biznesowym z umową przetwarzania danych" jest pojedynczym największym czynnikiem rzeczywistego ryzyka i jest tym, które większość ludzi pomija w sprawdzeniu.

Jeśli twoja firma nie kupiła wersji enterprise dla żadnego narzędzia AI, załóż, że każdy prompt wpisany w bezpłatny czatbot może zostać przejrzany przez człowieka-trenera lub wbudowany w przyszły model. To nie paranoja, to zwykłe czytanie większości warunków usług dla konsumentów.

Oczyść dane przed wklejeniem

Zanim wkleisz cokolwiek do prompta, zadaj sobie pytanie, co by się stało, gdyby ten dokładnie ten tekst pojawił się w nagłówku wiadomości o naruszeniu danych jutro. Jeśli odpowiedź jest zła, najpierw to rediaguj. Konkretnie:

• Zamień rzeczywiste nazwiska klientów, emaile i identyfikatory kont na symbole zastępcze (CUSTOMER_A, user@example.com) przed poproszeniem o pomoc w redagowaniu odpowiedzi.
• Usuń klucze API, tokeny i wewnętrzne nazwy hostów z fragmentów kodu. Szybkie grep -riE "(api[_-]?key|secret|token|password)" w pliku, który chcesz wkleić, łapie większość oczywistych wycieków.
• Podsumuj kształt problemu zamiast wklejać cały własnościowy plik. "Mam funkcję, która ogranicza liczbę żądań na użytkownika za pomocą przesuwającego się okna i upuszcza uzasadnione żądania pod warunkami bursty ruchu" daje ci przydatną pomoc bez oddawania twojego faktycznego algorytmu.
• W przypadku umów, finansów lub czegokolwiek podlegającego NDA, w ogóle nie używaj ogólnego narzędzia chat, chyba że twój zespół prawny wyraźnie wyraził zgodę na użycie tego narzędzia dla tej klasy danych.

Ustaw zabezpieczenia, których twój zespół faktycznie będzie przestrzegać

Polityka, którą nikt nie czyta, jest ignorowana. Polityka, która pasuje do istniejącego przepływu pracy, jest przestrzegana. Kilka rzeczy, które działają w praktyce:

• Poproś IT o udostępnienie biznesowego konta AI (ChatGPT Team, Claude for Work, Microsoft Copilot z twoją dzierżawą M365), aby domyślna opcja dla pracowników była bezpieczniejsza, a nie bezpłatna publiczna.
• Używaj rozszerzeń przeglądarki lub narzędzi DLP (Data Loss Prevention) takich jak Microsoft Purview lub Nightfall, aby oznaczyć, gdy ktoś ma wkleić coś, co wygląda jak tajemnica lub PII do formularza internetowego. Wiele firm już ma DLP dla poczty; rozszerzenie tych samych reguł na dane wejściowe przeglądarki do witryn AI jest naturalnym następnym krokiem.
• Napisz jednokartkową politykę, która mówi w zwykłym języku, które narzędzia są zatwierdzone dla których klas danych. "Dokumentacja publiczna i kod open-source: dowolne narzędzie. PII klientów, finanse, kod źródłowy systemów własnościowych: tylko narzędzia enterprise-tier, lub wcale." Konkretne i krótkie bije długie i niejasne.
• W przypadku kodu konkretnie, zdecyduj, czy GitHub Copilot czy samodzielna alternatywa (jak lokalne wdrożenie Code Llama lub StarCoder) ma więcej sensu dla twoich najbardziej wrażliwych repozytoriów. Copilot Business pozwala wyłączyć określone repozytoria z sugestii i ma filtry dopasowywania kodu, aby zmniejszyć szansę na odtworzenie fragmentów objętych licencją.

Uważaj na pośrednie ścieżki wycieku

Bezpośrednie kopiowanie i wklejanie to nie jedyne ryzyko. Rozszerzenia przeglądarki, które streszczają strony, mogą cicho wysyłać to, co jest na twoim ekranie, w tym wewnętrzne pulpity nawigacyjne, do zdalnego API. Boty do notowania wspierane AI, które dołączają do twoich wideokonferencji (Otter.ai, Fireflies itp.), nagrywają i transkrybują wszystko, co zostało powiedziane, w tym wszystko poufne wspominane mimochodem. Zanim dodasz którekolwiek z nich do spotkania, zapytaj, czy wszystkie osoby w pokoju są w porządku z usługą trzeciej strony posiadającą transkrypt tej rozmowy i czy polityka przechowywania dostawcy pasuje do reguł obsługi danych twojej firmy.

Sprawdź również, jakie wtyczki lub złącza są włączone w twoim kliencie czatu AI. Niektóre pozwalają modelowi przeglądać sieć lub uzyskiwać dostęp do połączonych aplikacji takich jak Google Drive, które mogą pobrać więcej kontekstu niż zamierzałeś udostępnić.

Buduj nawyk, a nie tylko politykę

Celem nie jest zerowe użycie AI, ale użycie AI, gdzie wszyscy traktują pole wejściowe jak zewnętrzną wiadomość e-mail do dostawcy, ponieważ funkcjonalnie takie to jest. Gdy ten model mentalny się utrwali, większość ryzykownych zachowań sama się zatrzyma.

Aby dowiedzieć się więcej na ten temat, sprawdź segmenty Korra Studio dotyczące podstaw bezpieczeństwa danych i praktycznego narzędzia AI dla zespołów inżynierskich.