Så kan it-team hantera privat ChatGPT-användning på jobbet

Anställda kan använda privata ChatGPT-konton på jobbet även när organisationen erbjuder en godkänd Enterprise-arbetsyta. Det kan exponera företagsdata, men ett privat konto visar inte i sig att en prompt användes för modellträning, blev offentlig eller nådde en annan användare.

I en artikel för BleepingComputer beskriver Vakaris Noreika, NordLayers vice vd för produktforskning och utveckling, två hypotetiska scenarier för it-team som utreder sådan användning. Utan kontroller på promptnivå kan en händelselogg visa att ett privat konto användes utan att spara prompttext eller fynd om känsliga uppgifter. Utredningen kan då behöva bygga på att den relevanta konversationen gås igenom tillsammans med den anställda.

Det andra scenariot använder NordLayer AI Scout i en hanterad webbläsare. En konfigurerad detektor kontrollerar promptar på enheten och kan blockera en inlämning som matchar en regel, till exempel ett visst format för kundkontonummer. Verktyget kan klassificera ChatGPT-konversationer som Personal eller Corporate och koppla aktiviteten till en person via jobbmejlen. Katalogsynkronisering med Entra ID, Okta eller HiBob kan lägga till uppgifter om avdelning, team och roll.

Noreika säger att team bör ta reda på vilka uppgifter som delades, bevara relevant underlag och involvera rätt incident-, integritets- eller dataansvarig. Åtgärderna beror på vilken information det gäller. Artikeln betonar också att en Enterprise-prenumeration inte innebär att alla uppgifter eller datatyper är tillåtna.