Shadow AI: mit jelent, és hogyan kezeld tiltás helyett?

Mi a shadow AI?

Minden olyan AI-használat munkához, amelyről a cég nem tud, vagy amit nem hagyott jóvá. Tipikus példák:

• Céges dokumentum összefoglalása saját, ingyenes ChatGPT-fiókban.
• Ismeretlen online PDF-elemző vagy fordító egy szerződéshez.
• Külső meetingrögzítő, amely a megbeszélésekhez csatlakozik és átiratot készít.
• Böngészőbővítmény, amely a képernyőn lévő szöveget egy AI-szolgáltatásnak küldi.

Miért kockázatos?

• A cég nem látja, milyen adat hová kerül, és nem tudja kezelni a hozzáféréseket.
• Egyéni fiókoknál a szolgáltató a tartalmat felhasználhatja a modelljei tanítására, ha a felhasználó ezt nem kapcsolja ki. Az OpenAI üzleti csomagjaiban a céges adatokat alapértelmezés szerint nem használják tanításra.
• Ha személyes adat kerül nem jóváhagyott eszközbe, az adatvédelmi incidens lehet. A GDPR szerint ezt a cégnek akár 72 órán belül be kell jelentenie a hatóságnak.

Hogyan kezeld tiltás helyett?

1. 1

   AI-leltár

   Kérdezd meg a csapatokat, milyen eszközöket használnak ma, büntetés nélkül. Ez a kiindulópont.

2. 2

   Jóváhagyott eszköz

   Adj céges fiókkal használható eszközt, amelyben a cég adatai szerződésesen védettek.

3. 3

   Adatszabály

   Írd le egy oldalon, milyen adat mehet be, és hová. Ebben segít az AI-szabályzat minta.

4. 4

   Képzés

   Mutasd meg, miért számít, melyik fiókba és milyen adatot másol valaki. A szabályt az tartja be, aki érti.

5. 5

   Egyszerű csatorna

   Legyen egyszerű módja új eszközt kérni, és jelezni, ha hiba történt.

Gyakori kérdések