Kopijuoti ir įklijuoti problema
77 % įmonių AI naudotojų nukopijuoja ir įklijuoja duomenis į pokalbių robotų užklausas. Tai nėra kraštutinis elgesys. Tai numatytasis būdas, kaip darbuotojai naudoja AI įrankius darbe.
Modelis paprastas. Darbuotojas susiduria su užduotimi. Ji atidaro dokumentą, nukopijuoja atitinkamą tekstą ir įklijuoja jį į ChatGPT. Ji gauna naudingą atsakymą.
Tame darbo procese niekas nefiltravo asmeninių duomenų. Įklijavimas vyksta prieš jai paklausiant: 'ar tai turi AII?' Iki kol ji perskaito AI atsakymą, perdavimas jau baigtas.
Cyberhaven tyrimai nustatė, kad beveik 40 % failų, įkeltų į AI įrankius, turi AII arba PCI duomenų. Dauguma tų įkėlimų nėra neatsargūs. Darbuotojai dirba su jiems priskirtu failu. Jame esantys kliento duomenys yra atsitiktiniai.
Kodėl mokymai nekeičiasi
Politikos mokymai susiduria su struktūriniu apribojimu. Jie bando keisti įprastinį elgesį per periodinį švietimą.
Spraga tarp mokymo sesijų yra problema. Dauguma įmonių programų vykdomos kasmet. Darbuotojas, apmokytas dėl AI duomenų tvarkymo sausį, spalį jau veikia iš įpročio. Prisiminimas mažėja. Įpročiai išlieka.
HIPAA saugumo taisyklės atnaujinimas, pasiūlytas 2025 m. kovo mėn., tai atspindi. Jis reikalauja metinių šifravimo auditų — ne tik metinių mokymų. Reguliuotojai tikisi, kad techniniai valdikliai bus pagrindinė apsaugos priemonė. Mokymai yra papildas.
AI įrankiai pablogina mokymų problemą. Elgesys yra naujas. Darbuotojai neišsiugdė AI duomenų tvarkymo įpročių prieš dešimtmetį taip, kaip jie tai darė su el. paštu. Be to, nutekėjimas yra nematomos. Darbuotojas mato naudingą atsakymą. Nėra klaidos pranešimo. Nėra tiesioginio neigiamo grįžtamojo ryšio.
Be grįžtamojo ryšio elgesys pats nepasitaiso.
Kaip Chrome plėtinys perima įklijavimą
Chrome plėtinys veikia iškarpinės lygiu. Jis sėdi tarp kopijavimo veiksmo ir AI įrankio įvesties lauko.
Perėmimas veikia taip. Darbuotojas nukopijuoja tekstą iš savo darbo programos. Ji perjungia į ChatGPT skirtuką ir įklijuoja. Plėtinys aptinka AII iškarpinės turinyje įklijavimo momentu — prieš turiniui pasirodant įvesties lauke.
Pasirodo peržiūros modalas. Jis rodo tiksliai, kas pasikeis:
"Kliento vardas 'Maria Schmidt' -> '[PERSON_1]'; El. paštas 'maria.schmidt@company.de' -> '[EMAIL_1]'"
Darbuotojas gali tęsti su anonimizuota versija. Ji taip pat gali atšaukti, jei pakeitimas jai netinka užduočiai.
Šis dizainas daro dvi dalykus. Pirma, jis yra skaidrus. Darbuotojai mato, ką daro įrankis. Tai kuria pasitikėjimą ir išvengia jausmo, kad privatumo valdikliai yra stebėjimas. Antra, jis padaro klasifikavimo sprendimą aiškų. Žmogus patvirtina kiekvieną anonimizavimo žingsnį. Sprendimas nėra automatizuotas.
Praktinis pavyzdys
Pagalvokite apie Europos el. prekybos įmonės klientų aptarnavimo komandą. Agentai naudoja ChatGPT atsakymų rengimui. Jie įklijuoja klientų el. laiškus, turinčius vardus, užsakymų numerius ir adresus.
Su aktyviu plėtiniu kiekvienas įklijavimas suaktyvina anonimizavimo patikrinimą. Agentas pateikia anonimizuotą užklausą. ChatGPT atsakymas nurodo anonimizuotus prieigos raktus. Agentas perskaito pasiūlymus ir įtraukia juos į tikrąjį atsakymą.
Palaikymo kokybė išlieka aukšta. GDPR 5 straipsnio duomenų minimizavimas yra tenkinamas. Kliento asmeniniai duomenys niekada nepasiekia OpenAI serverių.
Politikos mokymai negali pasiekti šio rezultato. Techninis valdiklis iškarpinės lygiu gali.
Politika kaip papildas, o ne pagrindinis valdiklis
Politikos mokymams yra vieta. Jie nustato lūkesčius. Jie formuoja bazinį supratimą. Tačiau jie negali realiuoju laiku perimti įklijavimo.
HIPAA taisyklės atnaujinimas signalizuoja, kur juda atitiktis. Audituojami techniniai valdikliai, o ne tik dokumentuotos mokymo programos. Įmonės, pasikliaunančios vien tik mokymais, susiduria su audito spraga, kurią gali uždaryti tik techninis lygis.
Taip pat žiūrėkite:
- AI: pagrindinis duomenų išfiltravimo vektorius
- Naršyklės DLP ChatGPT, Claude ir Gemini — 2026 m. įrankių palyginimas