Свой ИИ в компании: почему бизнес только запрещает?
Коллеги, подскажите, я спрашиваю как человек со стороны. В своей работе я часто беру в помощь ИИ. При этом я сама прекрасно знаю риски и очень-очень оберегаю бизнес от утечки данных.
И каждая новость сейчас звучит предупреждениями: «Ни в коем случае не загружайте внутренние документы в публичные нейросети»
Но давайте честно: ИИ круто подсказывает, если ему четко сформулировать задачу. Он экономит тонну времени, и люди всё равно будут им пользоваться. И тут у меня возник логичный вопрос к крупным компаниям: Почему вместо бесконечных запретов и ограничений не взять платформу и не разработать свой закрытый ИИ в рамках внутренних политик и инструкций? Представьте, как это удобно: софт изолирован внутри контура компании и обучен на наших же регламентах и учетных политиках. Сотрудник может без доли сомнений и страха утечки загрузить туда отчет или договор и спросить: «Как и куда мне нужно поправить по нашим правилам?». Это не просто защитило бы данные на 100%. Это бы упростило и сняло огромный пласт однотипных вопросов, которыми линейные сотрудники бесконечно засыпают руководителей или специалистов в узких сферах. У кого-то в компаниях уже есть подобная разработка? Поделитесь опытом 🙏
· 17.08
Причина тотальных запретов — не ретроградство топ-менеджмента, а банальный инстинкт самосохранения вашей службы безопасности и юристов. Когда сотрудник загружает внутренний документ в чат-бот, СБ видит не «повышение продуктивности», а потенциальный слив коммерческой тайны, штрафы регуляторов и риск слива данных конкурентам. Почему идея «быстро сделать свой закрытый ИИ» в реальности упирается в стену: Размытие ответственности. Нейросеть не отвечает за результат. За кривой совет ИИ, который приведет к налоговым доначислениям или проигранному суду, ответит конкретный руководитель, а не алгоритм. Хаос с правами доступа. У сотрудников в компании разные уровни допуска. Поставьте общий закрытый бот на всю базу документов — и любой стажер через пару наводящих вопросов вытащит из системы данные по зарплатам топов или детали готовящихся сделок. Цена ошибки. Создание защищенного контура — это не просто покупка софта. Это дорогостоящая перестройка всей работы с данными и полная переработка внутренних регламентов. Как это решается на практике: ИИ внедряют точечно и только под технические задачи (первичный поиск, сбор черновиков) без права формирования финальных документов. Права доступа к информации жестко режутся на уровне внутренних систем. За результат всегда отвечает живой специалист, который перепроверяет выгрузку. Запрет — это нормальная реакция бизнеса, пока риски превышают выгоду. Пока компания не выстроила жесткие правила работы с данными, закрыть доступ — единственный способ защитить активы.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён
· 23.08
Александр, спасибо за такой развернутый и профессиональный разбор со стороны безопасности! Вы абсолютно правы, если речь идет о загрузке в общий ИИ чувствительных данных — коммерческой тайны, зарплат или условий сделок. Тут риски огромны.Но я имела в виду принципиально другой кейс — работу с общедоступными внутренними регламентами. Например, политика компании, правила адаптации, инструкции по охране труда или оформлению командировок. С этими документами и так знакомят каждого сотрудника при трудоустройстве.Если изолировать ИИ от интернета и обучить его строго на этих открытых текстах, рисков утечки нет, так как данные не секретны. При этом мы получаем колоссальную выгоду: сотруднику не нужно отвлекать кадры или HR, чтобы найти нужный пункт в 100-страничном документе — бот ответит за секунду. Мне кажется, именно с таких безопасных "пилотов" крупному бизнесу и стоит начинать интеграцию ИИ, вместо тотальных запретов.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён