Shadow AI

Amikor munkatársak vállalati adatokat töltenek fel nem engedélyezett, ingyenes AI-eszközökbe — governance- és titoksértési kockázat. A KPMG-nél pont ezért kötelező egy hosszú biztonsági jóváhagyási folyamat minden olyan AI-eszköznél, ami ügyféladatot érinthet.

A Szauer–Páli–Ficsór-adás vendégei szerint nincs olyan cég, ahol a munkatársak ne használnának AI-t. Sokan a saját ChatGPT-fiókjukba másolnak személyes és céges adatokat, ami GDPR-szempontból kifejezetten problémás. Ebből ugyanakkor az is kiolvasható, hogy a kollégák szeretnék használni ezeket az eszközöket. A tiltásnál ezért célravezetőbb megadni nekik, amire szükségük van. Egy céges ChatGPT- vagy Claude-előfizetés nem drága, az admin panelen látszik a használat, és felhasználónként költségkeret állítható be, így a számla sem szalad el.

Bancsics Ferenc azt tapasztalja, hogy az egészségügytől a kormányzaton át a gazdaság számos területéig a dolgozók maguktól kezdenek AI-eszközöket használni, és határidős szorításban akár érzékeny céges adatokat is feltöltenek, hogy a modell prezentációt készítsen belőlük. Szerinte az előremenekülés a megoldás: amint felmerül, hogy a munkatársak AI-t használnának, a vezetésnek gyorsan oktatást kell szerveznie a lehetőségekről és a veszélyekről. Szabó Kitti a két szélsőség ütközésére figyelmeztet: a felhasználó mindig a leggyorsabb, legegyszerűbb megoldást keresi, az információbiztonsági szakember pedig mindent letiltana. A kettő között kell megtalálni azt a pontot, ahol a munkatárs megkapja a hatékony eszközöket, de a biztonság sem omlik be.