Samsungin työntekijän käyttö ChatGPT:n johtaa luottamuksellisten tietojen vuotamiseen

Samsungin puolijohteiden osasto turvautui ChatGPT:hen ongelmanratkaisussa lähdekoodissaan. Kuitenkin käyttäessään tekoäly chatbottia, he vahingossa paljastivat luottamuksellisia tietoja, kuten lähdekoodin uudesta ohjelmasta ja sisäisistä kokousmuistiinpanoista heidän laitteistoistaan. Valitettavasti tämä ei ollut eristetty tapaus, kun kolme tapausta raportoitiin kuukauden aikana.

Jotta vastaavat tietoturvaloukkaukset voitaisiin välttää tulevaisuudessa, Samsung työskentelee tällä hetkellä oman tekoälytyökalun kehittämiseksi. Työkalu tulee olemaan samankaltainen kuin ChatGPT, mutta se on tarkoitettu vain sisäiseen käyttöön yrityksen työntekijöille. Tämä mahdollistaa nopean avun tarjoamisen tehtaiden työntekijöille samalla kun varmistetaan yrityksen arkaluontoisten tietojen turvallisuus. Tämä uusi työkalu kuitenkin pystyy käsittelemään ainoastaan prompteja, joiden koko on enintään 1024 tavua.

Ongelma ilmeni, koska ChatGPT:ää hallinnoi kolmannen osapuolen yritys, joka käyttää ulkoisia palvelimia. Siksi, kun Samsung syötti koodinsa, testisekvenssinsä ja sisäisen kokoustietonsa ohjelmaan, tiedot vuotivat. Samsung tiedotti välittömästi johdolle ja työntekijöilleen riskistä, että luottamuksellinen tieto oli vaarantunut. Maaliskuun 11. päivään saakka Samsung ei sallinut työntekijöidensä käyttää chattibottia.

Samsung ei ole ainoa yritys, joka kamppailee tämän ongelman kanssa. Monet yritykset rajoittavat ChatGPT:n käyttöä, kunnes ne luovat selkeän politiikan generatiivisen tekoälyn käytöstä. Vaikka ChatGPT tarjoaa mahdollisuuden olla keräämättä käyttäjätietoja, on syytä huomata, että palvelulle syötettyä tietoa voi silti käyttää sen kehittäjä.

Mikä on ChatGPT ja miten se toimii?

ChatGPT on tekoälysovellus, jonka on kehittänyt OpenAI. Se hyödyntää syväoppimista tuottaakseen ihmisen kaltaista tekstiä vastauksena käyttäjän antamiin vihjeisiin. Se voi generoida tekstiä eri tyyleissä ja eri tarkoituksiin, kuten markkinointitekstien kirjoittaminen, kysymyksiin vastaaminen, sähköpostien luonnostelu, keskustelujen käyminen, luonnollisen kielen kääntäminen koodiksi sekä koodin selittäminen eri ohjelmointikielillä.

ChatGPT toimii ennustamalla seuraavaa sanaa annetussa tekstissä käyttäen sen koulutusprosessin aikana oppimiaan malleja. Analysoimalla aloitteen kontekstin ja aiemman oppimisensa perusteella ChatGPT generoi vastauksen, jonka tarkoituksena on olla mahdollisimman luonnollinen ja yhtenäinen.

Mitä toimenpiteitä Samsung on toteuttanut tulevien vuotojen estämiseksi?

Jälkeen tietovuotojen aiheuttaman ChatGPT: n, Samsung on teinut useita toimenpiteitä estääkseen vastaavien tapausten uudelleen tapahtumisen. Ensinnäkin, yhtiö on kehottanut työntekijöitään olemaan varovaisia jakamassa tietoja ChatGPT: n kanssa. He ovat myös rajoittaneet kysymysten pituutta 1024 tavuun palveluun lähetettävissä kysymyksissä.

Lisäksi Samsung kehittää tällä hetkellä ChatGPT:hen vastaavaa tekoälytyökalua, mutta ainoastaan sisäiseen käyttöön. Tämä varmistaa, että tehdastyöntekijät saavat nopeaa apua samalla kun turvataan herkkä yritystieto. Ennen tämän työkalun kehittämistä Samsung oli varoittanut työntekijöitään ChatGPT:n käyttöön liittyvistä mahdollisista riskeistä. He ovat myös korostaneet, että ChatGPT:hen syötetyt tiedot lähetetään ja tallennetaan ulkoisille palvelimille, mikä tekee yrityksen mahdottomaksi kontrolloida tietoja sen jälkeen kun ne on luovutettu.

Mikä olivat seuraamukset niille työntekijöille, jotka vuotivat luottamuksellisia tietoja?

Käytettävissä olevan tiedon perusteella ei ole nimenomaisesti mainittu, mitä seuraamuksia Samsungin työntekijöille tulee, jotka vuotivat luottamuksellisia tietoja ChatGPT:lle. Samsung Electronics kuitenkin toteuttaa toimenpiteitä estääkseen herkkien tietojen vuodot ChatGPT:n kautta, mukaan lukien rajoittamalla lähetettyjen kysymysten koko maksimissaan 1024 tavuun. Yritys on myös varoittanut työntekijöitään ChatGPT:n käyttöön liittyvistä mahdollisista riskeistä.

Lisäksi Samsung Semiconductor kehittää omaa tekoälytyökalua sisäisen työntekijöiden käyttöön, joka rajoittuu käsittelemään ohjeita, joiden koko on enintään 1024 tavua. Nämä toimenpiteet osoittavat, että Samsung suhtautuu vakavasti luottamuksellisen tiedon suojaamiseen ja toteuttaa toimenpiteitä ChatGPT:n käyttöön liittyvien riskien minimoimiseksi.

Minkä tyyppistä luottamuksellista tietoa vuosi?

Kuinka monta kertaa Samsungin työntekijät vuotivat luottamuksellista tietoa ChatGPT:lle?

Pyyntöjen perusteella Samsungin työntekijät vuotivat luottamuksellista yritystietoa ChatGPT:lle vähintään kolmella eri kerralla.