Почти каждый третий сотрудник передавал нейросетям рабочие доступы
За последние полгода почти каждый третий сотрудник передавал нейросетям логины, ключи и доступы к рабочим папкам, свидетельствуют данные исследования Кибердома. При этом только 5% сотрудников сообщили о наличии в их компании письменных правил использования нейросетей.
«Мы довольно быстро научились доверять искусственному интеллекту решение самых разных задач. Причём иногда с таким энтузиазмом, что готовы скормить ему и корпоративные документы, и финансовые отчёты, и чуть ли не ключи от офиса. Хотя в реальном мире идея передать всё это незнакомцу вызвала бы у нас вполне закономерные вопросы. И дело здесь не в том, что люди стали менее ответственными. Просто технологии развиваются с невероятной скоростью, а наши привычки и культура взаимодействия с ними не всегда успевают меняться. И это, пожалуй, один из главных вызовов, с которыми мы сегодня сталкиваемся. Парадокс в том, что сегодня даже самые продвинутые адепты искусственного интеллекта, бездумно передающие моделям чувствительные данные, порой ведут себя почти как бабушки, которые отдают наличные незнакомым курьерам. Только вместо денег — корпоративная информация, а вместо курьера — нейросеть. Поэтому наша задача — не запрещать новые технологии, а формировать культуру их осознанного и безопасного использования. Чтобы безопасность стала не ограничением, а естественной частью взаимодействия человека с технологиями», — отметил Сергей Калмыков, генеральный директор и сооснователь Кибердома и Киберэтажа, создатель трансформационных пространств.
Сотрудники передают нейросетям не только доступы, но и рабочие материалы. Коммерческие предложения за последние полгода загружали 25% опрошенных, финансовые расчеты и отчеты — 22%, рабочую переписку — 21%. Договоры отправляли 16%, клиентские базы, в том числе с некоторыми персональными данными, — 12%. За передачей данных часто стоит рабочая задача: 18% сотрудников хотели ускорить выполнение трудоемкой задачи, 11% отправляли материалы для анализа большого объема информации, 7% — для подготовки или редактирования документов.
Каждый пятый опрошенный сотрудник указал, что не знает, какие рабочие данные разрешено передавать нейросетям. Еще 9% не считали загружаемые материалы конфиденциальными. Отсутствие подходящего корпоративного ИИ-сервиса назвали причиной для загрузки внутренних корпоративных данных 16%, а поощрение использования нейросетей со стороны руководства — 13%.
Помимо 5% сотрудников, сообщивших о письменных правилах использования нейросетей, еще 17% рассказали, что правила им объясняли устно, а 18% — что в компании отдельно определены категории данных, которые нельзя передавать ИИ. О запрете загружать любые рабочие материалы во внешние нейросети сообщили 22% сотрудников. Почти четверть (23%) опрошенных удаляют из файла персональные и конфиденциальные данные, если для выполнения задачи требуется загрузить их в нейросеть, 20% предварительно спросят разрешения у руководителя, 14% обратятся в IT- или ИБ-отдел. Еще 8% загрузят документ без дополнительных действий.
Отдельный блок исследования посвящен тому, какую информацию об использовании нейросетей сотрудниками могут получать компании. На эти вопросы отвечали руководители и специалисты в сфере информационной безопасности, IT и HR. Об отслеживании использования нейросетей на рабочих устройствах сообщили 18% респондентов этой группы, 23% ответили, что в их компаниях использование нейросетей сотрудниками не отслеживается. За последние полгода логины, пароли и ключи доступа упомянули 32% респондентов второй группы, 28% сообщили о передаче программного кода, 22% — финансовых расчетов и отчетов. При этом 16% не располагают информацией о том, какие материалы сотрудники передавали нейросетям, а 12% сообщили, что такие проверки не проводились.
Об ограничении доступа к ИИ-сервисам сообщили 23% респондентов, об индивидуальном рассмотрении ситуации — 20%. Дополнительное разъяснение правил работы с данными назвали 11%, дисциплинарные меры — 8%. О том, что в их компаниях в таких ситуациях рассматривают вопрос об увольнении, сообщили 2% респондентов. Самой частой потребностью для безопасной работы с нейросетями оказался корпоративный ИИ-сервис для внутренних данных: его выбрали 30% участников второй группы. На нехватку обучения сотрудников и дополнительных ресурсов для контроля указали по 14%, понятных правил использования ИИ не хватает 12%.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
