Короткие новости про ИИ
По простому объясняю что происходит в ИИ Если коротко: назрел запрос на сервисе между компанией и открытым ИИ
🛡 Безопасность: Сотрудник Panasonic загрузил в сторонний ИИ-сервис данные 334 тыс. человек. Основная проблема заключается в феномене «Shadow IT» (теневые ИТ-решения), который теперь распространился и на нейросети. Сотрудники, желая автоматизировать рутину (например, сортировку документов или анализ таблиц), используют публичные ИИ-сервисы, не задумываясь о том, что происходит с загруженными данными. В случае с Panasonic 334 тысячи записей попали в открытый доступ, потому что сотрудник искал быстрый способ решить задачу, игнорируя политику безопасности компании. Для компании это означает не только репутационный удар, но и юридические риски (нарушение законов о защите персональных данных, таких как GDPR). Для 334 тысяч человек - это потенциальная угроза мошенничества. Важно понимать, что публичные ИИ-модели часто используют загруженные данные для обучения, делая информацию уязвимой.
🛡 Безопасность Появились защиты: NVIDIA OpenShell (изолированная среда для агентов), SkillSpector (сканер навыков), руководство OWASP. Вышли три штуки, которые помогают безопасно запускать ИИ-агентов - программ, которые сами что-то делают от твоего имени (ходят по сайтам, вызывают инструменты, пишут код). NVIDIA OpenShell - это «песочница»: агент работает в изолированной комнате и не может навредить твоей системе. SkillSpector - сканер, который проверяет «навыки» (плагины/инструкции) агента на подозрительное поведение, прежде чем их подключать. А руководство OWASP - это набор правил и рекомендаций, как всё это делать правильно. Смысл один: агентам всё больше доверяют, и пора их ограничивать и проверять, как любого нового сотрудника с доступом к важным системам.
Это 🛡 Безопасность; 🧪 Наука; 🇷🇺 Россия выложу позже Рубрика 🔥 Релизы - https://set.ki/post/cKmGtk6 Бизнес - https://set.ki/post/8Xzdukq Политика - https://set.ki/post/9RjbuDU
· вчера
Запретами такое не лечится: люди всё равно понесут данные туда, где удобнее. Работает, когда есть внутренний сервис на локальной модели с маскированием персональных данных на входе и журналом запросов, тогда уходить во внешние сервисы просто незачем. Сложнее обычно не техника, а договориться, кто за это отвечает: ИБ или ИТ.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён