Utilizzo sicuro di GenAI

Cos’è Utilizzo sicuro di GenAI?

Gli strumenti di intelligenza artificiale generativa fanno parte del lavoro quotidiano: traduzione, riepilogo, redazione, revisione del codice. Sono anche uno dei modi più rapidi per far trapelare dati riservati dei clienti in un sistema su cui il tuo datore di lavoro non ha alcun controllo contrattuale. In questa simulazione gestisci un'e-mail urgente in lingua spagnola da un cliente che sta cercando un rapporto trimestrale. Sotto la pressione delle scadenze, richiedi un chatbot gratuito per i consumatori, incolla l'intera email, incluso il nome del cliente, il numero di conto, il budget approvato, i consulenti assegnati e i tempi della riunione del consiglio, e ottieni una traduzione rapida. Ore dopo, il tuo sistema DLP contrassegna la trasmissione come esposizione di dati riservati. L'esercizio illustra quindi le quattro regole per un utilizzo sicuro di GenAI: scelta dello strumento (solo AI aziendale approvata), sanificazione rapida (sostituzione di nomi, account e importi con segnaposto prima di incollarli), divieto assoluto di incollare segreti come password o chiavi API e verifica dell'output dell'IA prima della consegna. Metti in pratica il flusso di lavoro corretto su una seconda e-mail del cliente: disinfettando la richiesta, utilizzando lo strumento aziendale approvato e ripersonalizzando la risposta nel canale di posta elettronica sicuro. La formazione si chiude con una verifica delle conoscenze su ciò che rende sicuro l'invio di un messaggio e su come rispondere in caso di perdita accidentale di dati in uno strumento di intelligenza artificiale del consumatore.

Cosa imparerai in Utilizzo sicuro di GenAI

• Distinguere tra chatbot AI consumer (nessun accordo sul trattamento dei dati, le richieste possono essere conservate per la formazione) e strumenti AI aziendali approvati (registrati in modo controllato, protetti contrattualmente, coperti da DPA)
• Pulisci le richieste prima dell'invio: sostituisci i nomi dei clienti, i numeri di conto, i valori delle trattative e altri dettagli identificativi con segnaposto neutri in modo che l'IA riceva solo ciò di cui ha bisogno per svolgere l'attività
• Riconoscere le categorie di dati che non devono mai entrare in nessuno strumento AI, compresi quelli approvati: password, chiavi API, token di accesso e credenziali dei clienti
• Ripersonalizzare l'output dell'IA all'interno di un canale sicuro anziché chiedere all'IA di gestire direttamente i dettagli sensibili, mantenendo il registro di controllo libero da PII non necessarie
• Rispondi correttamente a una fuga accidentale di dati in uno strumento di intelligenza artificiale di consumo: conserva la conversazione come prova, segnala immediatamente alla sicurezza IT ed evita il falso conforto di eliminare la chat

Utilizzo sicuro di GenAI — Fasi della formazione

1. Un lunedì intenso ad Alderwood

   Sono le 9:14. Stai recuperando le email dei clienti durante la notte prima dell'incontro con il partner alle 10:00. Un oggetto attira la tua attenzione: un cliente di lingua spagnola ha contrassegnato il suo messaggio URGENTE.

2. E-mail urgente del cliente

   Un'e-mail da Diego Vargas, direttore finanziario di Cresgrove Investments, arriva nella tua casella di posta. Sta cercando un rapporto trimestrale che gli devi prima della riunione del consiglio di venerdì. Il messaggio è in spagnolo e contiene molti dettagli sul fidanzamento.

3. La scorciatoia allettante

   Il tuo spagnolo è arrugginito e lo standup è tra 45 minuti. Alderwood dispone di uno strumento di intelligenza artificiale aziendale approvato, ma richiede SSO e dovresti cercare il collegamento. Nel frattempo un chatbot gratuito, SmartGen AI, è a una scheda di distanza nei tuoi segnalibri. Solo una veloce traduzione, ti dici.

4. Incollare l'intera email

   Digiti una rapida istruzione di traduzione, quindi incolli l'intero corpo dell'e-mail di Diego subito dopo e premi Invia. Traduzione in pochi secondi: cosa potrebbe andare storto?

5. L'intelligenza artificiale SmartGen risponde

   SmartGen AI restituisce una traduzione inglese pulita in due secondi. Esattamente quello di cui avevi bisogno. Ma c'è qualcos'altro in cima alla chat: un piccolo striscione color ambra a cui non hai mai prestato attenzione prima.

6. L'Informativa sulla Conservazione dei Dati

   Quel banner color ambra contiene un messaggio sommesso e facile da non notare: 'La tua conversazione potrebbe essere utilizzata per migliorare l'intelligenza artificiale di SmartGen.' Nel livello gratuito, quella linea rappresenta tutta la protezione dei dati che ottieni.

7. Ciò che hai appena esposto

   Guarda il messaggio che hai effettivamente inviato. Ogni dettaglio del messaggio di Diego è ora archiviato su un server di terze parti.

8. Rispondendo a Diego

   Copi la traduzione di SmartGen AI, torni all'e-mail, redigi una risposta cortese con un impegno il venerdì mattina e premi Invia. Crisi scongiurata, almeno così ci si sente.

9. Avviso DLP dalla sicurezza IT

   La tua casella di posta emette un ping. L'oggetto ti fa venire la nausea: 'INCIDENTE DATI: dati riservati del cliente inviati al servizio AI non approvato' . Il sistema Data Loss Prevention di Alderwood ha visto tutto.

10. Apertura del portale di aggiornamento

    Fai clic sul collegamento del portale nell'e-mail per avviare l'aggiornamento sull'uso accettabile di GenAI.