Insener on jäänud jänni veaga koodis, mis kuulub tema tööandja avaldamata toote juurde. Kell on 21, isiklik ChatGPT vahekaart on niikuinii lahti ja terve funktsiooni sisse kleepimine tundub kiireim viis vastuseni jõuda. 2023. aasta märtsis, umbes kolme nädala jooksul pärast seda, kui Samsungi pooljuhtide divisjonis ChatGPT kasutamine lubatuks sai, tuvastas ettevõte täpselt kolm sellist juhtumit: üks töötaja kleebis sisse pooljuhtide andmebaasiprogrammi lähtekoodi, et lasta vead üles leida, teine esitas seadmetega seotud koodi ja palus „koodi optimeerimist“, kolmas laadis üles koosoleku salvestise, et sellest protokoll teha. Samsungi kohene vastus oli erakorraline 1024-baidine piirang prompti kohta (The Economist Korea kajastus, ingliskeelne kokkuvõte Mashable’is). 1. maiks oli ettevõte läinud veelgi kaugemale ja piiras ettevõttele kuuluvates seadmetes generatiivse AI tööriistad ajutiselt täielikult (TechCrunch, „Samsung bans use of generative AI tools like ChatGPT after April internal data leak,“ 2023).
Selles loos ei olnud vaja häkkerit, turvarikkumist ega halba kavatsust. Kolm töötajat, kes lihtsalt püüdsid tõhusalt töötada, keerasid tagasi kogu ettevõtet hõlmava poliitika, mis oli kehtinud vähem kui kuu aega — sest saladuse kleepimine kolmanda osapoole süsteemi ongi juba ise avaldamine: selleks et see loeks, ei pea info avalikuks saama, väärkasutatud saama ega isegi mõne teise inimese silme alla jõudma.
Mis tegelikult loeb „töösaladuseks“
Mitte kõik tööga seotu ei ole saladus selles tähenduses, mida see artikkel silmas peab. Kategooria, mis vajab peatumiskontrolli, on kitsam ja täpsem:
- Lähtekood ärisaladusena kaitstud, avaldamata või konkurentsi seisukohalt tundlikust süsteemist.
- Avaldamata finantsnäitajad — kvartalitulemused enne avalikustamist, sisemised prognoosid, hinnastrateegia.
- Väljakuulutamata toote- või äriplaanid — funktsioonide teekaart, ülevõtmise sihtmärk, ettevalmistamisel partnerlus.
- Turbedetailid — haavatavused, ligipääsuandmed, tootmissüsteemide arhitektuuriskeemid.
- NDA-ga kaetud lepingud ja tingimused — kliendilepingud, tarnijalepingud, kõik, mille konfidentsiaalsena hoidmist on allkirjaga juba lubatud.
- Dokumenteeritud ärisaladused, mille tööandja on spetsiaalselt sellisena märgistanud või mida ta on sellisena käsitlenud (valem, protsess, päris kuluga üles ehitatud kliendinimekiri).
Rutiinse sisememo esimene mustand, avalik töökuulutus või üldine protsessiküsimus siia kategooriasse ei kuulu — mõte ei ole AI-d karta, vaid ära tunda seda kitsamat hulka asju, mis vajavad päriselt teistsugust teed.
Miks see on enamat kui viisakus IT vastu
Enamik töökoha AI-juhiseid esitab seda poliitika järgimise küsimusena. See on tõsi, aga alahindab, mis on päris ärisaladuste puhul kaalul. USA õiguse järgi kvalifitseerub info ärisaladuse kaitse alla ainult siis, kui selle omanik „on võtnud mõistlikke meetmeid sellise info saladuses hoidmiseks“ (18 U.S.C. § 1839(3)(A), kehtestatud Economic Espionage Actiga ja muudetud Defend Trade Secrets Actiga) — kaitse sõltub sellest, et infot ka tegelikult järjepidevalt kontrolli all hoitakse, mitte üksnes sellest, et info on väärtuslik või avaldamata. ELi õigus seab võrreldava lati: ärisaladuse suhtes peab „isik, kes infot seaduslikult kontrollib, olema võtnud vastavalt asjaoludele mõistlikke meetmeid selle saladuses hoidmiseks“ (direktiiv (EL) 2016/943, artikkel 2(1)(c)).
Päris ärisaladuse kleepimine isiklikule AI-kontole, ilma et ükski leping reguleeriks, kuidas see teenusepakkuja sisendit käitleb, säilitab või treenimiseks kasutab, on täpselt selline kontrollimatu avaldamine, mis võib „mõistlikud meetmed“ küsitavaks muuta — mitte sellepärast, et AI-pakkuja seda tingimata väärkasutaks, vaid sellepärast, et info on väljunud nende inimeste ja süsteemide ringist, mille üle tööandjal on tegelik kontroll. Kas konkreetne juhtum päriselt maksab ettevõttele kohtus ärisaladuse kaitse, sõltub asjaoludest ja selles asjas kohaldatavast õigusest; sinu kui töötaja jaoks on mõte kitsam ja lihtsam: see ei ole otsus, mille tegemiseks oled kell 21 muuseas tööandja nimel õiges positsioonis, ja tagasi pöörata seda hiljem sageli ei saa.
Vestluse hilisem kustutamine ei võta avaldamist tagasi. Enamik teenusepakkujaid lubab vestluse kustutada või taotleda kontoandmete kustutamist, aga see ei muuda olematuks tõsiasja, et sisu edastati kolmandale osapoolele väljaspool sinu tööandja kontrolli ja seal ka töödeldi — ning sul pole võimalust kontrollida, mis jäi logidesse alles või mida on juba edasi kasutatud. Vaata üle, mida sinu teenusepakkuja avaldatud andmekontrollid tegelikult lubavad, enne kui eeldad, et kustutamine teeb seda, mida sa ootad — ja suhtu kleepimisse kui sisuliselt pöördumatusse sammu juba enne selle tegemist, mitte alles pärast.
Väärarusaam, mis kahju tekitab
Kahju algab tavaliselt mõõtmisveast: riski hinnatakse selle järgi, kas saladus sai avalikuks. „Kleepisin selle ainult privaatvestlusse, keegi teine seda ei näinud, järelikult ei juhtunud midagi.“ See mõõdupuu on vale kahel põhjusel. Esiteks on ärisaladuse staatuse seisukohalt oluline just avaldamine AI-teenusepakkujale endale, sõltumata sellest, kas peale sinu loeb väljundit kunagi mõni inimene. Teiseks ei pruugi tarbijatasandi AI-kontodel olla samu lepingulisi tagatisi selle vastu, et sinu sisendit treenimiseks kasutatakse, nagu on ettevõttetasandi kontodel — ja teadmiseks, millist tasandit sa tegelikult kasutad ja mida selle andmetingimused ütlevad, on õiges positsioonis sinu tööandja IT- või turbetiim, mitte sina. Privaatsus ja andmehügieen tööl käsitleb, kuidas kontrollida tööriista tegelikke andmetöötlustingimusi, kui juba tead, millist tööriista kasutad; käesolev artikkel käsitleb kitsamat reeglit — ära kleebi saladust sisse seni, kuni oled veel ebakindel.
Teine väärarusaam peab tõendiks, et kõik on korras, mõtet „kõik mu tiimis teevad nii“. Samsungi juhtumis tegid mitu inseneri üksteisest sõltumatult sama mõistlikult kõlava isikliku valiku, enne kui keegi ettevõttes selle märkas. Kolleegide käitumine ei ole kontroll.
Kolmas väärarusaam on eeldus, et see reegel kehtib ainult inseneridele ja lähtekoodile. Finantsnäitajad, ülevõtmismemo varajane mustand ja avaldamata hinnatasemete tabel on täpselt sama avatud hetkest, mil need isiklikule kontole kleebitakse, ja nendega tegeleb sageli keegi finants-, müügi- või tegevusosakonnast, mitte insener — allpool toodud kuue kategooria kontroll kehtib täpselt samamoodi, ükskõik mis on sinu roll või osakond.
Kuue kategooria peatumiskontroll
Enne kui kleebid midagi mis tahes AI-tööriista, mis ei ole sinu tööandja poolt spetsiaalselt heaks kiidetud ettevõttele seadistatud konto, kontrolli, kas see kuulub mõnda järgnevasse:
- Lähtekood avaldamata või ärisaladusena kaitstud süsteemist.
- Finantsnäitajad, mida pole veel avalikult avaldatud.
- Väljakuulutamata toode, funktsioon või äriplaan.
- Turbedetail — haavatavus, ligipääsuandmed või tootmissüsteemi arhitektuur.
- Miski, mis on kaetud allkirjastatud NDA või konfidentsiaalsusklausliga.
- Miski, mille kohta tööandja on sulle otse öelnud, et see on ärisaladus või konfidentsiaalne.
Kui kas või üks vastus on „jah“, peatu. Tööandja tegeliku AI-poliitika ülesotsimine ja läbilugemine on esimene samm, et üldse välja selgitada, kas sellise sisu jaoks on olemas heakskiidetud tööriist — mõnel ettevõttel on, mõnel veel mitte, ja kummaski suunas oletamine ongi see viga, mille ärahoidmiseks see artikkel olemas on.
Mida teha selle asemel
- Kasuta tööandja heakskiidetud, ettevõttele seadistatud AI-tööriista, kui selline olemas on — äri- ja ettevõttetasandi pakette reguleerivad tavaliselt leping ja andmetöötlustingimused, mida isiklikul kontol ei ole. Üksikasjad erinevad teenusepakkuja ja paketi kaupa, seega võta mõtet „see on ju töökonto“ pigem põhjusena tegelikud tingimused üle kontrollida kui garantiina.
- Kui sellise sisu jaoks heakskiidetud tööriista pole, ära kasuta selle peal AI-d veel üldse. Küsi juhilt või IT-lt/turbelt, kas on olemas erandi taotlemise kord, selle asemel et otsustada üksinda, et mugavus on riski väärt.
- Kui pead küsima üldist küsimust mingi mustri, mitte konkreetse saladuse kohta, eemalda esmalt tuvastust võimaldavad üksikasjad — üldistatud funktsiooninimed, ümardatud arvud, äriprobleemi üldine kirjeldus — ja ütle endale ausalt, kas üldistamine päriselt eemaldab saladuse või paneb sind lihtsalt kleepimise suhtes paremini tundma.
Auditeeri oma viimast AI-vestlust
Vaata üle viimane AI-vestlus, mille töö asjus pidasid. Lase see läbi ülaltoodud kuue kategooria peatumiskontrolli. Kui midagi sealt ei oleks tohtinud sellesse konkreetsesse tööriista minna, tasub sellele juba praegu oma juhi või IT-tiimi tähelepanu juhtida — vaikne ja varajane märguanne tähendab palju väiksemat vestlust kui see, mis tuleb siis, kui audit selle ise üles leiab. Töösaladuste kleepimise stoppkaart annab sellest kontrollist versiooni, mida klaviatuuri kõrval hoida.
