ChatGPT може отримати секрети компанії: які дані не можна віддавати ШІ
Звичайне прохання відредагувати лист або опрацювати документ за допомогою чат-бота може призвести до передачі йому зайвої конфіденційної інформації. Разом із потрібним текстом працівники нерідко завантажують імена, контакти, фінансові показники та внутрішні дані компаній.
Про ризики необережного використання ШІ пише LRT.
Проблема може виникнути під час цілком буденної роботи. Наприклад, працівник хоче поліпшити текст електронного листа й повністю копіює його в чат-бот, хоча для виконання завдання частина інформації взагалі не потрібна.
Разом із текстом до ШІ можуть потрапити прізвища та імена, номери телефонів, адреси, фінансові показники та інші конфіденційні відомості.
Особливо обережно потрібно працювати з корпоративними документами. Чернетки договорів можуть містити умови переговорів, ціни та фінансову політику компанії. Листування з партнерами здатне розкрити внутрішні процеси та майбутні плани бізнесу, а звіти — персональні дані клієнтів і співробітників.
Окремі фрагменти такої інформації можуть здаватися незначними. Проте сукупність різних даних здатна розкрити значно більше інформації про конкретну людину чи компанію.
Перед передачею інформації зовнішньому ШІ-сервісу фахівці радять застосовувати простий «тест на публічність»: оцінити, чи можна було б безпечно опублікувати цей самий текст у відкритому доступі. Якщо ні, його не слід передавати сервісу без попереднього очищення від чутливих даних.
Особливо це стосується інформації, за допомогою якої можна ідентифікувати людину, отримати доступ до фінансів або розкрити зміст конфіденційних домовленостей.
Ризики також залежать від конкретного ШІ-сервісу, його тарифу та налаштувань конфіденційності. Тому твердження, що будь-який публічний чат-бот обов’язково використовує всі введені дані для навчання, було б некоректним. Перед роботою з корпоративною інформацією потрібно перевіряти правила конкретного сервісу.
Найпростіший спосіб зменшити ризик — знеособити текст перед завантаженням. Реальні імена можна замінити на «Клієнт А» чи «Компанія Х», прибрати телефони, адреси, точні фінансові показники та іншу інформацію, яка не потрібна ШІ для виконання поставленого завдання.
Для роботи з конфіденційними матеріалами компаніям доцільно використовувати корпоративні ШІ-рішення з визначеними правилами зберігання, обробки та використання даних.
- Останні
- Популярні
Новини по днях
18 серпня 2026
