Chat GPT i bezpieczeństwo danych: co warto wiedzieć, by skutecznie zarządzać ryzykiem. Ekspert Krzysztof Hauke wyjaśnia

Wagę powyższego utwierdza fakt ostatnich roszad w zarządzie spółki OpenAI, których jedną z przyczyn były obawy o kierunek rozwoju technologii AI.

17 listopada 2023 rada dyrektorów OpenAI zwolniła dyrektora generalnego Sama Altmana zajmującego się prowadzeniem zespołu badającego sztuczną inteligencję. Wraz z odejściem Sama Altmana z firmy OpenAI odeszło m.in. kilkanaścioro wiodących pracowników, w tym trzech Polaków (prof. Aleksander Mądry, Jakub Pachocki i Szymon Sido). Oprócz wymienionych, ponad 500 pracowników na około 700 zatrudnionych w geście solidarności zagroziło odejściem z firmy OpenAI.

Powody zwolnienia Sama Altmana są obecnie dość enigmatyczne. Oficjalnie zarząd jako powód przedstawił „Odejście pana Altmana jest następstwem przemyślanego procesu oceny przez zarząd, który doszedł do wniosku, że nie był on konsekwentnie szczery w komunikacji (prowadził negocjacje w złej wierze z kierownictwem firmy)”. Według New York Times’a zarząd był jednak zaniepokojony i obawiał się o zbyt szybki rozwój sztucznej inteligencji. AI miała powodować pewne ryzyko, a Altman miał nie zwracać wystarczającej uwagi na potencjalne szkody dotyczące bezpieczeństwa rozwoju sztucznej inteligencji.

22 XI 2023 Altman został przywrócony na stanowisko, OpenAI czekają także zmiany w zarządzie. Nie zmienia to faktu, że zaistniała sytuacja wstrząsnęła rynkiem, być może prezentując OpenAI jako kolosa o glinianych nogach.

Wspomniane przypadki powinny być przyczynkiem do bardziej krytycznego podejścia do chatbotów i rozwoju tej technologii, a edukacja społeczeństwa i kultura bezpieczeństwa w zakresie możliwości sztucznej inteligencji powinna być podstawą do bezpiecznego korzystania ze zdobyczy, jaką są wszelkiego rodzaju chatboty w tym ChatGPT.

1. Szyfrowanie komunikacji: Upewnij się, że wszelkie komunikaty przesyłane za pośrednictwem czatu są szyfrowane end-to-end, aby zabezpieczyć dane przed nieautoryzowanym dostępem.
2. Autoryzacja użytkowników: Wprowadź system autoryzacji, który identyfikuje i potwierdza tożsamość każdego użytkownika korzystającego z czatu, aby uniknąć dostępu nieuprawnionych osób.
3. Ustalanie poziomu dostępu: Przyporządkuj odpowiednie poziomy dostępu do różnych funkcji czatu w zależności od roli pracownika, ograniczając dostęp do danych tylko do niezbędnego minimum.
4. Audytowanie czatu: Regularnie przeprowadzaj audyty czatu w celu monitorowania aktywności, identyfikowania ewentualnych naruszeń zasad ochrony danych i śledzenia historii komunikacji.
5. Bezpieczne hasła: Wymuszaj silne hasła dla kont czatu, a także zachęcaj pracowników do regularnej zmiany haseł w celu zwiększenia bezpieczeństwa kont użytkowników.
6. Ograniczenia dotyczące plików i załączników: Ustal ograniczenia dotyczące rodzaju, rozmiaru i formatu plików, które można przesyłać za pośrednictwem czatu, aby zminimalizować ryzyko ataków związanych z złośliwym oprogramowaniem.
7. Szkolenia z zakresu ochrony danych: Organizuj regularne szkolenia dla pracowników dotyczące zasad ochrony danych, w tym specyficznych zagrożeń związanych z korzystaniem z czatu.
8. Automatyczne usuwanie danych: Wprowadź politykę automatycznego usuwania starszych wiadomości z czatu, szczególnie tych zawierających poufne informacje, aby ograniczyć ryzyko utraty danych.
9. Zapewnienie zgodności z przepisami o ochronie danych: Upewnij się, że wszystkie funkcje czatu są zgodne z obowiązującymi przepisami dotyczącymi ochrony danych, takimi jak RODO czy inne lokalne regulacje.
10. Reagowanie na incydenty: Opracuj plan reagowania na incydenty związane z bezpieczeństwem danych w kontekście czatu, obejmujący procedury zgłaszania, śledzenia i eliminacji potencjalnych naruszeń.