Kuruluşları onaylı bir Enterprise çalışma alanı sunsa bile çalışanlar işte kişisel ChatGPT hesaplarını kullanabilir. Bu durum şirket verilerini açığa çıkarabilir; ancak kişisel hesap kullanılması, bir istemin model eğitiminde kullanıldığını, herkese açıldığını veya başka bir kullanıcıya ulaştığını tek başına göstermez.
NordLayer’ın Ürün Araştırma ve Geliştirme Başkan Yardımcısı Vakaris Noreika, BleepingComputer için yazdığı makalede BT ekiplerinin bu tür kullanımları incelemesine yönelik iki varsayımsal senaryo anlatıyor. İstem düzeyinde denetimler yoksa bir olay kaydı, kişisel hesap kullanıldığını gösterebilir ancak istem metnini veya hassas veri bulgularını içermeyebilir. Bu durumda inceleme, ilgili konuşmanın çalışanla birlikte gözden geçirilmesine bağlı kalabilir.
İkinci senaryoda yönetilen bir tarayıcıda NordLayer AI Scout kullanılıyor. Yapılandırılmış bir algılayıcı, istemleri cihazda denetleyebilir ve müşteri hesap numarası biçimi gibi bir kuralla eşleşen gönderimi engelleyebilir. Araç, ChatGPT konuşmalarını Personal veya Corporate olarak sınıflandırabilir ve etkinliği iş e-postası üzerinden bir kişiyle ilişkilendirebilir; Entra ID, Okta veya HiBob ile dizin eşitlemesi departman, ekip ve rol bilgilerini ekleyebilir.
Noreika, ekiplerin hangi verilerin paylaşıldığını belirlemesini, ilgili kanıtları korumasını ve uygun olay, gizlilik veya veri sorumlusunu sürece dahil etmesini söylüyor. Yanıt, paylaşılan bilgilere bağlı. Makale ayrıca Enterprise aboneliğinin her görevi veya veri türünü izinli hâle getirmediğini vurguluyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.