A mesterséges intelligencia (AI) bevezetése a munkahelyeken már szinte mindennapos valósága. De mi történik akkor, ha a munkatársak a gondosan kiépített, biztonságos vállalati rendszerek helyett a megszokott, ingyenes platformokra bízzák a legféltettebb üzleti titkokat? Mányi Balázs, a Mesterséges Intelligencia Etika Fórum (MIEF) alelnöke a vállalati AI-használat árnyoldalaira és a kiberbiztonság új kihívásaira hívta fel a figyelmet a Jazzy Rádiónak adott interjújában.
„Kétféle cég van: akit már megtámadtak, és akit meg fognak támadni” – hangzott el a figyelmeztetés a Jazzy Rádió Business Class műsorában. A modern vállalatoknál a legnagyobb kiberbiztonsági kockázatot ma már nem feltétlenül a külső hackerek jelentik, hanem az az egyszerű tény, hogy a vezetők sokszor nem tudják, milyen mesterséges intelligencia modelleket használnak a beosztottak a mindennapi munka során.
A legnagyobb biztonsági rés a tudatosság hiánya
Gyakori jelenség, hogy bár egy cég előfizet a biztonságos, zárt vállalati megoldásokra (például egy nagyvállalati Copilot licencere), a munkavállaló megszokásból mégis a nyilvánosan elérhető, ingyenes ChatGPT-be másolja be a bizalmas szerződéseket, a pénzügyi kimutatásokat vagy éppen a munkatársak névsorát.
Az egészségügyben még riasztóbb a helyzet: gyakran előfordul, hogy a páciensek leletei, TAJ-számai és nevei landolnak a chatbot promptjaiban. Ezek a lépések azonnali adatvédelmi incidenst és üzleti titoksértést vonnak maguk után, hiszen a nyilvános modellek (hacsak azt a felhasználó külön nem tiltja le) felhasználják a bevitt adatokat a hálózat további tanításához, így azok kikerülhetnek a felhőbe.
Miért nyúlunk mégis az ingyeneshez?
Hiába ad a munkáltató egy biztonságos, fizetős eszközt a dolgozó kezébe, ha annak bevezetését nem kíséri megfelelő edukáció. A belső, vállalati rendszerek a felhasználók számára sokszor azért tűnnek kevésbé alkalmasnak mert hiányzik a megfelelő promptolási rutin. Ráadásul az emberek többsége sosem olvassa el a technológiai szolgáltatók felhasználási feltételeit és adatvédelmi tájékoztatóit, így nincsenek tisztában a rejtett kockázatokkal.
Hirdetés
Három lépés a biztonságos céges AI-használat felé
A vállalati adatok védelme és az átlátható, etikus AI-használat érdekében a cégeknek – mérettől függetlenül – tudatos stratégiát kell építeniük. A szakértő három egymásra épülő lépést javasol a transzparencia és a biztonság megteremtésére:
- AI Policy megalkotása: Legyen szó az ISO 42001-es mesterséges intelligencia irányítási rendszer szabványának bevezetéséről vagy egy egyértelmű, belső használati szabályzatról, a keretrendszer elengedhetetlen. Pontosan definiálni kell, milyen eszközök használhatók, és milyen adatok oszthatók meg a modellekkel.
- Folyamatos tréning és AI-írástudás: A szabályzat önmagában nem elég; gyakorlatias, akár játékosított oktatással kell átadni a munkatársaknak a tudást.
- Mérés és ellenőrzés: A compliance csapatoknak felügyelniük kell a szabályozások betartását, és adathalász-szimulációkkal kell mérniük a dolgozók éberségét.
AI-jal turbózott kibertámadások
A technológia fejlődésével a kiberbűnözők eszköztára is szintet lépett. A kártékony kódok gyorsabban készülnek, a támadások pedig egyre személyre szabottabbak. Ma már nem ritka a tökéletesen hamisított, magyar nyelvű, hivatalos pecséttel és aláírással ellátott céges számla sem, amelyet a mesterséges intelligencia a neten fellelhető töredékinformációkból generál, hogy fizetésre bírja a gyanútlan áldozatot.
A védekezés alappillérei – az erős, egyedi jelszavak, a jelszókezelők alkalmazása és a kétfaktoros hitelesítés (2FA) bekapcsolása – még mindig töredékébe kerülnek annak, mint amennyit egy sikeres zsarolóvírus-támadás (ransomware) utáni adat-helyreállítás emészt fel.
Etika és technológia kéz a kézben
A mesterséges intelligencia az ipari forradalomhoz mérhető tempóban alakítja át a mindennapokat. Az iparági fejlesztők szerint már nem vagyunk messze az emberihez hasonló, általános mesterséges intelligenciától. Éppen ezért kulcsfontosságú, hogy a technológiai diskurzusban helyet kapjanak az etikai kérdések is.
A digitális jövő építése azonban nemcsak a nagyvállalatok felelőssége. Az átláthatóság iránti elkötelezettség és a megfelelő AI-írástudás elsajátítása már az oktatásban kezdődik: meg kell tanítanunk a következő generációnak, hogy mit oszthatnak meg a sosem fáradó, mindig elérhető gépi intelligenciával, és hogyan kezeljék kritikusan a kapott válaszokat.
A teljes beszélgetés:
Forrás: Mesterséges Intelligencia Etika Fórum (MIEF) / sajtóközlemény
