Сотрудники сливают конфиденциальные данные в публичные ИИ‑сервисы: риски для компаний

За последний год автор провёл серию корпоративных тренингов по использованию генеративных ИИ‑моделей в офисных задачах – от составления отчетов до создания маркетинговых материалов. На каждой сессии в перерывах кто‑нибудь из участников, почти шепотом, спрашивает: «А ничего, что я договор с клиентом закидывал в ChatGPT, чтобы он сделал выжимку?»\n\nТакой сценарий оказался не редкостью: по результатам опросов, более 40 % сотрудников, участвовавших в тренингах, уже передавали в публичные сервисы такие данные, как договоры, технические спецификации и даже персональные сведения клиентов. При этом большинство из них считают процесс «быстрым, удобным и качественным», не осознавая масштаб угроз.\n\nПоследствия могут быть серьёзными: утечка конфиденциальной информации, нарушение требований GDPR и локальных регуляций, потеря интеллектуальной собственности и репутационные риски. Некоторые компании уже столкнулись с юридическими претензиями от партнёров после того, как их данные оказались в обучающих корпусах публичных моделей.\n\nЭксперты советуют внедрять строгие политики работы с ИИ: ограничить использование внешних сервисов, развернуть локальные модели, применять анонимизацию и шифрование перед отправкой запросов, а также проводить обязательные обучающие программы по кибербезопасности. Только системный подход позволит использовать потенциал генеративных ИИ без угрозы для бизнеса.\n\nПодробнее читайте оригинальную статью на Habr AI: https://habr.com/ru/articles/1057128/