🤖 Скандал у CISA: Коли керівник — «слабка ланка»

Світ кібербезпеки сколихнуло розслідування Politico. Виявилося, що тимчасовий керівник Агентства з кібербезпеки та захисту інфраструктури США (CISA) Мадху Готтумуккала регулярно завантажував непублічні державні документи та деталі конфіденційних контрактів у публічну версію ChatGPT для швидкого аналізу та підготовки звітів.

Це викликало шквал критики, адже CISA — це орган, який створює правила захисту від ШІ-загроз. Оскільки дані, завантажені в чат-бот, стають частиною навчальної вибірки, секретна інформація уряду США фактично «витекла» до бази даних OpenAI.

Навіть найвищий рівень експертизи не рятує від людської недбалості. Ніколи не використовуйте публічні ШІ-інструменти для роботи з конфіденційною інформацією, паролями або кодом, який не має бути відкритим. Для таких цілей існують корпоративні або локальні версії ШІ (наприклад, Llama на власному сервері).