Без тремтіння:
-
Згідно зі звітом Harmonic Security, постачальника рішень для захисту даних, у третьому кварталі підприємства завантажили близько 4 ГБ даних на генеративні платформи та інструменти штучного інтелекту. У другому кварталі це число було трохи більше 1 ГБ. Близько 26% усіх файлів, завантажених в інструменти Gen AI у третьому кварталі, містили конфіденційні дані.
-
56% конфіденційних даних, завантажених в інструменти штучного інтелекту, містили ділову та юридичну інформацію, у той час як 25% мали технічні дані, 15% мали особисту ідентифікаційну інформацію (PII) та особисту інформацію про здоров’я (PHI), а 3% становили дані клієнтів.
-
Близько 22% конфіденційних даних потрапили в інструменти, навчені вводити дані користувачами, а 11% інцидентів розкриття даних сталися через безкоштовні інструменти або особисті облікові записи ШІ.
Відсутність тремтіння Insight:
У третьому кварталі цього року Harmonic Security повідомила, що 4,427 ГБ даних було завантажено на генеративні платформи ШІ. У другому кварталі це число становило 1,32 ГБ. Зміна обсягу даних, які завантажуються на ці платформи, показує, що ШІ все більше інтегрується в щоденні робочі процеси. У червні Метт Вартабедян з No Jitter повідомили у дослідженні Slack виявилося, що 1 із 5 настільних працівників використовує штучний інтелект щодня, а 2 із 5 — щотижня.
Зі зростанням використання штучного інтелекту має сенс, що кількість даних, які вводяться на платформи штучного інтелекту, також зростає. Однак це означає, що кількість конфіденційних даних, які завантажуються, також зростає. У звіті зазначено, що кількість завантажених конфіденційних даних, які, за словами представника Harmonic, представляють собою інформацію, яка може завдати шкоди компаніям або окремим особам, зросла з 22% до 26,38% у третьому кварталі.
З цих даних 57,25% пов’язані з діловими та юридичними даними, в основному юридичним дискурсом, інформацією про злиття та поглинання та фінансовими прогнозами. 25% становили технічні дані, такі як власний вихідний код і дані про продажі та конвеєр. 15% включали персональні дані та відомості про зарплату. Дані про клієнтів становили найменшу кількість конфіденційних даних, які поширювалися – 3%, але це в основному пов’язано з кредитною карткою та платіжною інформацією, а також профілями клієнтів.
21,81% цих конфіденційних даних пішло в інструменти штучного інтелекту, які навчаються на даних користувачів, включаючи безкоштовні версії ChatGPT, Gemini, Claude і Meta AI. Коли мова зайшла про доступність даних у третьому кварталі, 11% припадає на особисті облікові записи та такі безкоштовні інструменти ШІ, як ці. 9,97% отримано від інших інструментів, які навчаються на даних ШІ.
Марта Баєр, адвокат, що спеціалізується на праві комунікаційних технологій і учасник No Jitter, каже:
Проблем, пов’язаних із завантаженням даних – як навмисно, так і ненавмисно – багато і потенційно дуже дорого. У США галузеві правила (наприклад, HIPAA) вимагають абсолютної безпеки даних. У Європі як положення GDPR, так і новий Закон ЄС про штучний інтелект, який постійно розвивається, встановлюють суворі обмеження та штрафи для тих, хто порушує ці священні правила. Фактично, одна з останніх гарячих тем у законодавстві про безпеку даних загалом стосується обмежень щодо того, де та як дані зберігаються. Модні слова — «суверенна хмара», і вони стають дедалі важливішими, оскільки стає все більше даних, якими не слід ділитися».
Звіт Harmonic Security базується на анонімних даних Harmonic Protect – платформи, яка відстежує використання генеративного ШІ в браузерах. Платформа відстежувала понад 3 мільйони підказок і завантажень файлів через 200 генеративних інструментів AI та SaaS. Цей звіт було складено на основі даних з липня по вересень.
