Tatizo la Kopi-Kupachika
Asilimia 77 ya watumiaji wa AI ya biashara wanakopi-kupachika data katika maswali ya chatbot. Hii si tabia ya pembezoni. Ni njia ya kawaida ambayo wafanyakazi wanatumia zana za AI kazini.
Mfumo ni rahisi. Mfanyakazi anakabiliwa na kazi. Anafungua hati, anakopi maandishi yanayohusika, na kuipachika katika ChatGPT. Anapata jibu la manufaa.
Hakuna kitu katika mtiririko huo wa kazi kinachochuja data ya kibinafsi. Kupachika kunatokea kabla ya kuuliza: "Je, hii ina PII?" Wakati anasoma jibu la AI, uhamishaji umekamilika.
Utafiti wa Cyberhaven uligundua kuwa karibu 40% ya faili zilizopakiwa kwa zana za AI zina data ya PII au PCI. Maudhui mengi ya upakiaji huo si ya uzembe. Wafanyakazi wanafanya kazi kwenye faili waliyopewa. Data ya mteja ndani yake ni ya bahati mbaya.
Kwa Nini Mafunzo Hayapanui
Mafunzo ya sera yanakabiliwa na kikwazo cha kimuundo. Yanajaribu kubadilisha tabia ya kawaida kupitia elimu ya mara kwa mara.
Pengo kati ya vikao vya mafunzo ndilo tatizo. Programu nyingi za biashara zinafanyika kila mwaka. Mfanyakazi aliyefunzwa kuhusu ushughulikiaji wa data wa AI Januari anafanya kazi kwa tabia Oktoba. Ukumbusho unaoza. Tabia zinabaki.
Sasisho la Kanuni ya Usalama ya HIPAA lililopendekezwa Machi 2025 linaakisi hili. Linahitaji ukaguzi wa usimbuaji wa kila mwaka — si tu mafunzo ya kila mwaka. Wasimamizi wanategemea udhibiti wa kiufundi kuwa ulinzi mkuu. Mafunzo ni nyongeza.
Zana za AI zinafanya tatizo la mafunzo kuwa baya zaidi. Tabia ni mpya. Wafanyakazi hawakuendeleza tabia za ushughulikiaji wa data wa AI miongo miwili iliyopita kama walivyofanya na barua pepe. Na uvujaji ni usioonekana. Mfanyakazi anaona jibu la manufaa. Hakuna ujumbe wa hitilafu. Hakuna maoni hasi ya mara moja.
Bila maoni, tabia haijisahihishi.
Jinsi Ugawanisho wa Chrome Unavyozuia Kupachika
Ugawanisho wa Chrome unafanya kazi katika safu ya ubao wa klipu. Unakaa kati ya kitendo cha kopi na uwanja wa ingizo wa zana ya AI.
Uzuiaji unafanya kazi hivi. Mfanyakazi anakopi maandishi kutoka programu yake ya kazi. Anabadilika kwenda kichupo cha ChatGPT na kupachika. Ugawanisho unagundua PII katika maudhui ya ubao wa klipu wakati wa kupachika — kabla maudhui hayajaonekana katika uwanja wa ingizo.
Kibonye cha onyesho kinaonekana. Kinaonyesha hasa kitakachobadilika:
"Jina la mteja 'Maria Schmidt' -> '[PERSON_1]'; Barua pepe 'maria.schmidt@company.de' -> '[EMAIL_1]'"
Mfanyakazi anaweza kuendelea na toleo lililofutwa. Anaweza pia kufuta ikiwa ubadilishaji haufanyi kazi kwa kazi yake.
Muundo huu unafanya mambo mawili. Kwanza, ni wazi. Wafanyakazi wanaona zana inayofanya nini. Hilo hujenga imani na kuepuka hisia kwamba vidhibiti vya faragha ni ufuatiliaji. Pili, inafanya uamuzi wa uainishaji kuwa wazi. Binadamu anathibitisha kila hatua ya kufuta. Uamuzi hautolewi kiotomatiki.
Mfano wa Vitendo
Fikiria timu ya msaada wa wateja wa kampuni ya biashara ya mtandao ya Ulaya. Mawakala wanatumia ChatGPT kuandika majibu. Wanakopi-kupachika barua pepe za wateja zenye majina, nambari za amri, na anwani.
Ukiwa na ugawanisho ukiwa hai, kila kupachika kunachochea ukaguzi wa kufuta data. Wakala anawasilisha ombi lililofutwa. Jibu la ChatGPT linarejelea tokeni zilizofutwa. Wakala anasoma mapendekezo na kuyajumuisha katika jibu halisi.
Ubora wa msaada unabaki juu. Kupunguza data ya GDPR Ibara ya 5 kunatimizwa. Data ya kibinafsi ya mteja haifiki seva za OpenAI kamwe.
Mafunzo ya sera hayawezi kuzalisha matokeo hayo. Udhibiti wa kiufundi katika safu ya ubao wa klipu unaweza.
Sera kama Nyongeza, Si Udhibiti wa Msingi
Mafunzo ya sera yana nafasi yake. Yanaweka matarajio. Yanajenga ufahamu wa msingi. Lakini hayawezi kuzuia kupachika kwa wakati halisi.
Sasisho la kanuni ya HIPAA linaonyesha mwelekeo wa uzingatifu. Vidhibiti vya kiufundi vinavyoweza kukaguliwa, si tu programu za mafunzo zilizorekodiwa. Makampuni yanayotegemea mafunzo peke yake yanakabiliwa na pengo la ukaguzi ambalo safu ya kiufundi tu inaweza kufunga.
Angalia pia:
- AI: Njia ya Kwanza #1 ya Uchujuaji wa Data
- DLP ya Kivinjari kwa ChatGPT, Claude, na Gemini — Ulinganisho wa Zana za 2026