„OpenAI“ duomenų nutekėjimas: kas nutiko ir kaip apsaugoti verslą?

„ChatGPT“ kūrėja „OpenAI“ patvirtino, kad iš įmonės modelio nutekėjo duomenys. Šis incidentas labiausiai palietė verslo klientus, kurie savo sistemose naudoja „OpenAI“ integracijas.

Nuotraukos šaltinis: AI generated

Nors pačios užklausos (angl. prompts) ir sugeneruotas turinys nebuvo atskleistas, tarp nutekintos informacijos atsidūrė vartotojų vardai, el. pašto adresai, organizacijų ir vartotojų identifikaciniai numeriai (ID), apytikslė buvimo vieta bei IP adresai.

„Telia“ kibernetinio saugumo vadovas Darius Povilaitis pabrėžia, kad tai svarbi žinutė verslui. Jei jūsų įmonė naudoja automatizuotus dirbtinio intelekto (DI) sprendimus, tikėtina, kad šios sistemos veikia per API. API (angl. Application Programming Interface) funkcionuoja kaip tiltas, kuris leidžia įmonių vidinėms sistemoms, pavyzdžiui, klientų aptarnavimo platformoms ar HR įrankiams, automatiškai keistis duomenimis su „OpenAI“ modeliais.

Duomenų pėdsakas: kur slypi rizika?

Anot D. Povilaičio, visos integracijos kelia vienokią ar kitokią grėsmę. Nors patys DI modeliai yra saugūs, sąsajos su jais palieka duomenų pėdsaką, dėl kurio atsiranda spragų, patrauklių sukčiams.

„Reikia, kad integracija iš įmonės pusės aiškiai ribotų, ką galima pasiekti, ir nustatytų tikslius veikimo principus. Duomenų turi būti tiek, kiek būtina konkrečiam poreikiui, o trečiose šalyse jie neturi būti saugomi – tik naudojami ir iškart ištrinami. Įmonė turi nuolat stebėti, kokius duomenis perduoda trečiajai šaliai, kur jie keliauja ir ar jais nepiktnaudžiaujama. Visa tai turi vykti realiu laiku“, – sako D. Povilaitis.

Kad sumažėtų rizika, įmonėms rekomenduojama suskirstyti savo informaciją pagal jautrumą. DI sistemoms galima teikti tik anonimišką turinį – pavyzdžiui, tekstą be konkrečių detalių ar techninį kodą. Tinka ir nuasmeninti duomenys, tačiau jokiu būdu nereikėtų dalintis jautrausia informacija: asmens duomenimis, slaptažodžiais ar konfidencialiais dokumentais.

Šešėlinis DI: kasdienė praktika, apie kurią niekas nepraneša

Incidentas taip pat atkreipė dėmesį į „šešėlinio DI“ problemą, kai darbuotojai savarankiškai naudoja DI įrankius. Pasaulinės technologijų bendrovės „Cisco“ 2025 m. kibernetinio saugumo ataskaitoje nurodoma, kad net 60 proc. IT skyrių bendrovėse nežino apie šią praktiką.

„Jeigu įmonė nesuteikia saugių, patogių DI įrankių, darbuotojai juos susiranda patys – ir ne iš blogos valios. Žmonės tiesiog nori dirbti greičiau, geriau, sutaupyti laiko. Tačiau būtent čia ir prasideda bėdos, nes geras noras gali netyčia atverti duris saugumo rizikoms“, – paaiškina kibernetinio saugumo vadovas.

Siekiant apsaugoti duomenis ateityje, ekspertas rekomenduoja imtis kompleksinių priemonių. Visų pirma, būtina griežtai atskirti asmenines ir darbo paskyras – įmonės privalo užtikrinti darbuotojams prieigą prie centralizuotų, saugumo standartus atitinkančių DI įrankių, o organizacijos vidaus politika turėtų aiškiai apibrėžti jų naudojimo taisykles.

Vartotojams patariama „ChatGPT“ nustatymuose išjungti funkciją, kuri pokalbių informaciją leidžia naudoti modelių apmokymui, bei visose paskyrose aktyvuoti dviejų faktorių autentifikaciją (MFA).

Privatiems asmenims papildomo saugumo suteikia ir techninės priemonės, pavyzdžiui, „Telia Safe“. Ši programėlė saugo, kad jūsų duomenys nepatektų į netinkamas rankas, o nutekėjimo atveju iškart jus įspėja.

• Šventinis stalas be streso: du pigūs ir greitai paruošiami silkės patiekalai.
• Prieš šventes – daugiau rizikų vairuotojams: įspėja neskubėti.
• Šlapi sapnai – fiziologija, ne moralės kompasas.
• Liberalų sąjūdžio frakcijos pranešimas: LRT įstatymo pataisos turi būti atmestos.
• Audito komitetas: LRT veikloje – sisteminiai skaidrumo ir valdysenos trūkumai.
• Televizoriaus vaizdas meluoja? Nauja „Samsung“ technologija žada tai ištaisyti.
• Atšauktas gruodžio 18-ąją turėjęs vykti nenumatytas Seimo posėdis.
• Gamtoje praleidžiame mažiau nei 5 minutes per dieną: kodėl verta sunerimti?
• Sloga – virusinė, alerginė ar bakterinė? Patarė, kaip atskirti.
• Antimikrobinis atsparumas – vis didėjanti grėsmė Lietuvoje.
• Pensijų reforma ir sukčiai: 5 pavojingiausi metodai ir kaip jų išvengti.
• VGT siūlo steigti Kapčiamiesčio poligoną ir plėsti Tauragės poligoną.
• Lietuviai keičia baltą mišrainę į balto smėlio paplūdimius: šventinės atostogos.
• LRT politizuosiantis įstatymas Seime skinasi kelią kosminiu greičiu.
• Paskelbti naujausi aukštos raiškos Lietuvos ortofotografiniai žemėlapiai.
• Apie jausmus kalba vyrai.
• Skubotas LRT įstatymo pakeitimų svarstymas Kultūros komitete.
• Dar nesantykiauju ir man negėda.
• Išjungtas paskutinis 3G ryšio bokštas: kaip tai pakeis internetą?
• Kalėdų stalo idėjos: kaip sukurti šventę namuose su paprastais sprendimais.
• R. Juknevičienė: „Kovokite, kol dar ne per vėlu“.
• Apklausa rodo, kad 86 proc. žmonių norėtų po eglute rasti kelionę.
• Penkios dažniausios statybų ginčų klaidos, dėl kurių bylose pralaimima.
• Kibernetinių incidentų kaina – ne vien baudos: kodėl vadovas yra svarbus.
• Atostogos šventiniu laikotarpiu: kada darbdavys gali pasakyti „ne“.
• Penktadalis Lietuvos gyventojų atsiskaitydami naudoja ne įprastas bankų korteles.
• Sostinės Goštauto g. kvartale – nauji archeologiniai radiniai.
• Infarktas vis dažniau smogia be įspėjimo: jauni žmonės ir moterys.
• „OpenAI“ duomenų nutekėjimas: kas nutiko ir kaip apsaugoti verslą?
• Painiava dėl elektromobilių statymo: tvarka skirtinga, lengvatos tirpsta.
• Perkate dovaną artimajam? Psichoterapeutė – greičiausiai perkate ją sau.
• Seimo LSDP frakcijos pranešimas: Seime – naujas LRT įstatymo pakeitimų projektas.
• Apsaugokime gyvūnus: atsisakykime fejerverkų ir neskubėkime dovanoti augintinių.
• Į darbą ir iš jo – tamsoje: įvardija, kas kelia didžiausią grėsmę vairuotojams.
• Kruonio HAE įrengtas valdymo centras, iš kurio bus valdomos trys elektrinės.
• Šventinis laikotarpis – darbymetis kibernetiniams sukčiams.
• Medijų rėmimo fondo taryba kreipėsi į Seimo narius dėl biudžeto.
• Sprendimai dėl elektrinių su maža leistina generuoti galia pasiteisino.
• Artėja mokesčių reformos įsigaliojimas: kaip susimažinti mokestinę naštą?
• Rekordinės 1329 Eur/ha išmokos ir baudos už tą patį reiškinį: augantys krūmai.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81