Utilizzo sicuro di GenAI

Cos’è Utilizzo sicuro di GenAI?

L'intelligenza artificiale generativa fa parte del lavoro di redazione, traduzione e revisione ed è anche un percorso rapido affinché i dati riservati raggiungano un sistema con cui il tuo datore di lavoro non ha alcun contratto. In questo esercizio una scadenza ti spinge a incollare l'intera email, il numero di conto e il budget di un cliente in un chatbot gratuito per consumatori. DLP lo segnala ore dopo. Quindi imparerai le quattro regole: solo strumenti approvati, disinfetta il prompt, non incollare mai segreti e verifica l'output prima che venga pubblicato.

Cosa imparerai in Utilizzo sicuro di GenAI

• Distinguere tra chatbot AI consumer (nessun accordo sul trattamento dei dati, le richieste possono essere conservate per la formazione) e strumenti AI aziendali approvati (registrati in modo controllato, protetti contrattualmente, coperti da DPA)
• Pulisci le richieste prima dell'invio: sostituisci i nomi dei clienti, i numeri di conto, i valori delle trattative e altri dettagli identificativi con segnaposto neutri in modo che l'IA riceva solo ciò di cui ha bisogno per svolgere l'attività
• Riconoscere le categorie di dati che non devono mai entrare in nessuno strumento AI, compresi quelli approvati: password, chiavi API, token di accesso e credenziali del cliente
• Ripersonalizzare l'output dell'IA all'interno di un canale sicuro anziché chiedere all'IA di gestire direttamente i dettagli sensibili, mantenendo il registro di controllo libero da PII non necessarie
• Rispondi correttamente a una fuga accidentale di dati in uno strumento di intelligenza artificiale consumer: preserva la conversazione come prova, segnala immediatamente alla sicurezza IT ed evita il falso conforto di eliminare la chat

Utilizzo sicuro di GenAI — Fasi della formazione

1. Un lunedì intenso ad Alderwood

   Sono le 9:14. Stai recuperando le email dei clienti durante la notte prima dell'incontro con il partner alle 10:00. Un oggetto attira la tua attenzione: un cliente di lingua spagnola ha contrassegnato il suo messaggio URGENTE.

2. E-mail urgente del cliente

   Un'e-mail da Diego Vargas, direttore finanziario di Cresgrove Investments, arriva nella tua casella di posta. Sta cercando un rapporto trimestrale che gli devi prima della riunione del consiglio di venerdì. Il messaggio è in spagnolo e contiene molti dettagli sul fidanzamento.

3. La scorciatoia allettante

   Il tuo spagnolo è arrugginito e lo standup è tra 45 minuti. Alderwood dispone di uno strumento di intelligenza artificiale aziendale approvato, ma richiede SSO e dovresti cercare il collegamento. Nel frattempo un chatbot gratuito, SmartGen AI, è a una scheda di distanza nei tuoi segnalibri. Solo una veloce traduzione, ti dici.

4. Incollare l'intera email

   Digiti una rapida istruzione di traduzione, quindi incolli l'intero corpo dell'e-mail di Diego subito dopo e premi Invia. Traduzione in pochi secondi: cosa potrebbe andare storto?

5. L'intelligenza artificiale SmartGen risponde

   SmartGen AI restituisce una traduzione inglese pulita in due secondi. Esattamente quello di cui avevi bisogno. Ma c'è qualcos'altro in cima alla chat: un piccolo striscione color ambra a cui non hai mai prestato attenzione prima.

6. L'Informativa sulla Conservazione dei Dati

   Quel banner color ambra contiene un messaggio sommesso e facile da non notare: 'La tua conversazione potrebbe essere utilizzata per migliorare l'intelligenza artificiale di SmartGen.' Nel livello gratuito, quella linea rappresenta tutta la protezione dei dati che ottieni.

7. Ciò che hai appena esposto

   Guarda il messaggio che hai effettivamente inviato. Ogni dettaglio del messaggio di Diego è ora archiviato su un server di terze parti.

8. Rispondendo a Diego

   Copi la traduzione di SmartGen AI, torni all'e-mail, redigi una risposta cortese con un impegno il venerdì mattina e premi Invia. Crisi scongiurata, almeno così ci si sente.

9. Avviso DLP dalla sicurezza IT

   La tua casella di posta emette un ping. L'oggetto ti fa venire la nausea: 'INCIDENTE DATI: dati riservati del cliente inviati al servizio AI non approvato' . Il sistema Data Loss Prevention di Alderwood ha visto tutto.

10. Apertura del portale di aggiornamento

    Fai clic sul collegamento del portale nell'e-mail per avviare l'aggiornamento sull'uso accettabile di GenAI.