AI-assistent overmatig delen
Eén gewone vraag. Veertien collega-salarissen in het antwoord.
Wat is AI-assistent overmatig delen?
Een bedrijfsassistent doorzoekt alles wat uw rekening kan openen, niet alleen wat u moest zien. Een bestand dat niemand kon vinden door te bladeren, is één vraag verwijderd op de dag dat de assistent wordt ingeschakeld. In deze oefening komt een routinematige begrotingsvraag terug met de salarissen van veertien collega's, die per ongeluk zijn geciteerd uit een loonbestand dat met het hele bedrijf is gedeeld. Je oefent met het lezen van de bronchips, het controleren van het toegangspaneel van het bestand, het rapporteren van het aandeel in plaats van het gebruiken van het antwoord, en het geven van het cijfer uit het goedgekeurde budget aan je manager.
Wat je leert in AI-assistent overmatig delen
- Erken dat een AI-assistent van het bedrijf met uw eigen machtigingen leest, zodat een antwoord alleen kan bevatten wat uw account al zou kunnen openen
- Behandel onverwachte toegang als een signaal: een antwoord dat gegevens bevat waarvoor u geen zakelijke reden heeft om deze te zien, betekent dat een bestand te veel wordt gedeeld, niet dat de assistent zich heeft misdragen
- Gebruik de door een assistent geciteerde bronnen om te achterhalen waar een antwoord vandaan komt en wie dat bestand nog meer kan zien
- Controleer de toegangslijst van een bestand in Bestandsbeheer om de deelgeschiedenis te lezen, inclusief wie het heeft gedeeld, wanneer en waarom
- Rapporteer een te veel gedeeld bestand aan IT Security en de eigenaar ervan, in plaats van het te gebruiken, door te sturen of te verwijderen, en beantwoord de oorspronkelijke vraag van de goedgekeurde bron
AI-assistent overmatig delen — Trainingsstappen
-
Budgetweek
Het is dinsdag, 13:40. Tavenholm Packaging heeft Tavenholm Ask drie weken geleden ingeschakeld, een bedrijfsassistent heeft de mail, de gedeelde schijf en WorkStream aangesloten, zodat niemand meer naar een bestand hoeft te zoeken. U verzamelt de cijfers voor het vierde kwartaalplan van David Park en de deadline is vanmiddag.
-
David heeft een nummer nodig
David Park stuurt u rechtstreeks een bericht. Hij is bezig met het opstellen van het Q4-plan en wil één cijfer dat hij nog niet heeft.
-
Open Tavenholm Vraag
Tavenholm Ask leeft in de browser. Het laat zien waarmee het is verbonden voordat u iets typt: uw mailbox, de gedeelde schijf en de chatkanalen waarin u zich bevindt.
-
Stel de vraag
Stel de vraag van David zoals hij deze formuleerde. Er is niets ongewoons aan, en dat is juist het punt.
-
Vraag schrijft het antwoord
Tavenholm Vraag zoekt en schrijft dan. Kijk wat er op het scherm verschijnt.
-
Lees wat het heeft gevonden
Het antwoord is correct, goed georganiseerd en vier seconden oud. Het bevat ook iets waar David nooit om heeft gevraagd en wat nooit de bedoeling was dat je het zou zien.
-
Is het ingebroken
Voordat je verder kijkt, moet je vaststellen hoe dit is gebeurd.
-
Open de bron
Onder het antwoord vermeldt Tavenholm Ask wat er staat. De eerste chip is het loonbestand. Klik erop en de assistent vertelt u waar het bestand zich bevindt en wie het kan zien.
-
Controleer het in bestanden
De samenvatting van het delen door de assistent bestaat uit één regel. Het bestand zelf bewaart het hele verhaal: wie het heeft gedeeld, wanneer en waarom. Dat staat in de Bestanden-app, onder Wie heeft toegang.
-
Wie kan het zien
Het toegangspaneel vermeldt elke opdrachtgever in het bestand. Twee van de drie zijn precies wat je zou verwachten. Het derde probleem is het probleem, en in het briefje ernaast wordt uitgelegd hoe het daar terecht is gekomen.
Dekking van beveiligingsframeworks
OWASP LLM Top 10
- LLM02:2026 Sensitive Information Disclosure
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 3 Data Protection
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
GDPR
- Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
- Art. 32 Security of processing
EU AI Act
- Art. 4 AI literacy