Глава 5 · Техника безопасности: что нельзя скармливать AI
Светофор данных
Делит данные на «можно», «только обезличенно и в одобренном инструменте» и «по умолчанию нет».
Зелёный — можно
То, что можно показать постороннему
Жёлтый — только обезличенно и в одобренном инструменте
Рабочие материалы, где риск снимается заменой деталей
Красный — по умолчанию нет
То, что не отправляют в AI. Исключение — организация явно разрешила именно эту категорию данных в специально одобренной защищённой среде
Пароли, ключи доступа и другие секреты для входа в системы не отправляют никогда — даже туда, где разрешено остальное красное.
Правила вашей компании важнее общего светофора.
Перед Enter — два вопроса к данным
- Показал бы я это постороннему?
- Нужно ли это для задачи?
Обезличить так, чтобы задача осталась решаемой
- Убрать ненужное.
- Имена и названия заменить ролями и кодами: «Клиент А», «Поставщик 2», «[Имя]».
- Точные цифры заменить диапазонами, если точность задаче не нужна.
- Следить за уникальными сочетаниями: должность, город и дата вместе узнают человека и без имени.
Если уже отправили — без паники
- Был в тексте пароль или ключ доступа — смените его.
- Сообщите тому, кто в компании за это отвечает, что и куда ушло: чем раньше, тем больше вариантов.
- Удалите чат и публичную ссылку, если она была.