AI กับข้อมูลลับของบริษัท ปลอดภัยแค่ไหน?

พนักงานคนหนึ่งต้องการสรุปสัญญาฉบับยาวให้เร็วขึ้น เขาจึงคัดลอกเนื้อหาทั้งฉบับ รวมถึงเงื่อนไขราคาและชื่อคู่ค้า ไปวางในเครื่องมือ AI สาธารณะ มันได้ผลดีมาก งานเสร็จในห้านาที ไม่มีใครรู้ และไม่มีใครคิดว่ามันคือปัญหา จนกระทั่งฝ่ายกฎหมายถามขึ้นมาว่า ข้อมูลในสัญญานั้นตอนนี้อยู่ที่ไหน และไม่มีใครตอบได้

นี่ไม่ใช่เรื่องของพนักงานที่ประมาท เป็นเรื่องของเครื่องมือที่มีประโยชน์มหาศาลแต่มาถึงเร็วกว่ากฎเกณฑ์ที่ควรมากำกับมัน และในช่องว่างนั้นเองที่ข้อมูลลับของบริษัทค่อย ๆ ไหลออกไปโดยไม่มีใครตั้งใจ

ทำไมการห้ามทั้งหมดไม่ใช่คำตอบ

ปฏิกิริยาแรกของผู้บริหารหลายคนคือสั่งห้ามใช้ AI ทั้งหมด ซึ่งเข้าใจได้ แต่ในทางปฏิบัติมันไม่ได้ผล พนักงานที่เห็นว่า AI ช่วยให้งานเร็วขึ้นสิบเท่าจะหาทางใช้มันอยู่ดี เพียงแต่ใช้บนเครื่องส่วนตัวที่คุณมองไม่เห็นและควบคุมไม่ได้ การห้ามไม่ได้กำจัดความเสี่ยง มันแค่ผลักความเสี่ยงไปอยู่ในที่มืด

ในขณะเดียวกัน การปล่อยให้ทุกคนใช้ทุกอย่างได้อย่างอิสระก็เป็นอีกขั้วที่อันTราย คำตอบที่เป็นผู้ใหญ่ไม่ได้อยู่ที่สองขั้วนี้ แต่อยู่ที่การกำหนดขอบเขตที่ชัดเจนว่าข้อมูลแบบไหนวางได้ และข้อมูลแบบไหนวางไม่ได้เด็ดขาด

เมื่อคุณวางข้อความลงในเครื่องมือ AI ข้อความนั้นถูกส่งไปประมวลผลบนเซิร์ฟเวอร์ของผู้ให้บริการ สิ่งที่เกิดขึ้นต่อจากนั้นขึ้นอยู่กับเงื่อนไขของบริการที่คุณใช้ และนี่คือจุดที่ความเข้าใจผิดส่วนใหญ่เกิดขึ้น เพราะไม่ใช่ทุกบริการที่ปฏิบัติกับข้อมูลของคุณเหมือนกัน

• บริการบางตัวอาจเก็บข้อมูลที่คุณป้อนเพื่อนำไปปรับปรุงโมเดล เว้นแต่คุณจะปิดการตั้งค่านั้นเอง
• บริการสำหรับองค์กรหลายตัวสัญญาว่าจะไม่ใช้ข้อมูลของคุณเทรนโมเดล แต่คุณต้องอ่านและยืนยันเงื่อนไขนั้นจริง
• ความแตกต่างระหว่างบัญชีฟรีกับบัญชีองค์กรมักอยู่ตรงนี้พอดี และคนส่วนใหญ่ใช้บัญชีฟรีโดยไม่รู้ความต่าง

ประเด็นสำคัญไม่ใช่ว่า AI ดีหรือเลว แต่เป็นว่าข้อมูลที่ออกจากบริษัทคุณไปแล้วนั้น คุณไม่สามารถเรียกคืนได้ เมื่อความลับทางการค้าหรือข้อมูลลูกค้าออกไปอยู่นอกกำแพง มันออกไปแล้วจริง ๆ

การตั้งกฎที่ใช้ได้จริง

กฎที่ดีต้องเรียบง่ายพอที่พนักงานจะจำได้และทำตามได้โดยไม่รู้สึกว่าถูกขัดขวาง แทนที่จะเขียนนโยบายยาวสามสิบหน้าที่ไม่มีใครอ่าน ลองเริ่มจากคำถามที่ช่วยให้ทุกคนตัดสินใจได้เองในแต่ละครั้ง

• ข้อมูลที่ฉันกำลังจะวางนี้ ถ้ามันปรากฏต่อสาธารณะพรุ่งนี้ บริษัทจะเสียหายหรือไม่
• เครื่องมือที่ฉันใช้เป็นบัญชีองค์กรที่บริษัทอนุมัติ หรือเป็นบัญชีส่วนตัว
• มีข้อมูลส่วนบุคคลของลูกค้าหรือคู่ค้าปนอยู่ในสิ่งที่ฉันกำลังจะส่งหรือไม่
• ถ้าไม่แน่ใจ ฉันรู้หรือไม่ว่าควรถามใครก่อนจะกดส่ง

เป้าหมายไม่ใช่การทำให้พนักงานกลัว แต่ทำให้พวกเขาตัดสินใจได้อย่างมีสติ องค์กรที่จัดการเรื่องนี้ได้ดีคือองค์กรที่ให้เครื่องมือที่ปลอดภัยและได้รับอนุมัติ พร้อมกับขอบเขตที่ชัดเจน แทนที่จะปล่อยให้ทุกคนเดาเอาเอง ที่ Whale Task เรามองว่า AI ไม่ใช่ศัตรูที่ต้องห้าม แต่เป็นพลังที่ต้องมีกรอบ และการสร้างกรอบนั้นคือสิ่งที่แยกองค์กรที่ใช้ AI อย่างฉลาดออกจากองค์กรที่ปล่อยให้ความลับไหลออกไปทีละนิด