Liikesalaisuudet vaarassa tekoälyn arkipäiväistyessä

Liikesalaisuudet voivat paljastua jo ennen tekoälyjärjestelmien koulutusvaihetta. Suurin riski ei liity palveluntarjoajan koulutusprosesseihin, vaan työntekijöiden arjen tekoälyn käyttöön. 

Liikesalaisuudet päätyvät tekoälyjärjestelmiin tyypillisesti kahdella tavalla: joko osana järjestelmien koulutusaineistoa tai työntekijöiden päivittäisen työskentelyn kautta. Käytännössä suurin osa tietovuodoista tapahtuu jälkimmäisen kautta. Tutkimusten mukaan jopa neljä kymmenestä työntekijästä myöntää syöttäneensä tekoälyjärjestelmälle arkaluonteisia työpaikkatietoja ilman työnantajan lupaa. Kiireessä järjestelmään syötetään lähdekoodia, suunnitteludokumentteja, teknisiä erittelyjä ja sisäisiä analyysejä virheiden korjaamiseksi, aineiston tiivistämiseksi tai työluonnosten laatimiseksi.

Etenkin tekoälyagentit sekä työprosesseihin integroidut järjestelmät kasvattavat vuotoriskejä. Ne tallentavat syötteitä muistiin, luovat omia sisäisiä muistiinpanoja ja kykenevät käyttämään saamaansa tietoa myöhemmissä tehtävissä. Kerran syötetty tieto saattaa myöhemmin päätyä uusiin vastauksiin, siirtyä toisiin järjestelmiin ja sulautua jatkoprosesseihin käyttäjän sitä huomaamatta. Yksi syöttö voikin käytännössä muuttua moniksi, kun agentit välittävät tietoja eri työkalujen ja istuntojen välillä.

Ongelmallisinta on, että tekoälyjärjestelmään syötettyä tietoa ei useimmiten voida enää luotettavasti tai käytännöllisesti poistaa suurista kielimalleista tai agenttipohjaisista työkaluista. Tästä syystä liikesalaisuuksien suojelu perustuu kolmeen pilariin:

• Tiukat ennaltaehkäisevät valvontatoimenpiteet, joilla vähennetään tiedon paljastumisriskiä
• Järjestelmällinen toimintasuunnitelma, joka rajoittaa tiedon levittämistä ja dokumentoi suojelutoimet
• Kokeneen juristin varhainen mukaanotto, jotta hallintokäytännöt, sopimukset ja korjaustoimenpiteet vastaavat kehittyvien tekoälyjärjestelmien vaatimuksia.

Yritysten tulisi kohdella julkisia tekoälyjärjestelmiä epäluotettavina arkaluonteisen materiaalin käsittelyssä ja kieltää työntekijöitään syöttämästä niihin lähdekoodia, dokumentteja tai muuta luottamuksellista aineistoa. Jos järjestelmä tallentaa syötteitä tai käyttää sisältöä uudelleen eri istuntojen välillä, yritysten on joko kokonaan kiellettävä luottamuksellisen aineiston syöttäminen tai hallittava ympäristöä itse. Lisäksi työntekijöiden, urakoitsijoiden ja lisenssinhaltijoiden sopimuksiin tulisi sisällyttää nimenomaisia määräyksiä tekoälyn käytöstä. Vain näin voidaan varmistaa tietojen poistaminen, jäljitettävyys ja se, ettei luottamuksellinen tieto jää elämään järjestelmän sisään.

Alkuperäisen uutisen voit lukea täältä.

Kuva: Unsplash/Sasun Bughdaryan