Сотрудники российских компаний передают нейросетям пароли, ключи доступа, финансовые отчёты и клиентские базы, зачастую не задумываясь о возможных последствиях. О случаях передачи рабочих логинов и ключей за последние полгода сообщили 32% опрошенных руководителей и специалистов. При этом лишь 5% сотрудников рассказали, что в их компаниях существуют письменные правила использования искусственного интеллекта.
К таким выводам пришли специалисты «Кибердома», изучив, как российские компании используют нейросети и контролируют передачу служебной информации. В анонимном опросе участвовали 1310 сотрудников, применяющих ИИ в работе, а также 490 руководителей и специалистов по информационной безопасности, IT, управлению персоналом и праву.
Помимо рабочих доступов, сотрудники регулярно загружают в нейросети коммерческие предложения, финансовые отчёты и деловую переписку. За последние полгода коммерческими предложениями делились 25% опрошенных сотрудников, финансовыми расчётами и отчётами 22%, рабочей перепиской 21%. Договоры передавали 16% участников исследования, а клиентские базы, включая отдельные персональные данные, 12%.
Чаще всего сотрудники обращаются к нейросетям ради экономии времени. О желании быстрее справиться с трудоёмкими задачами сообщили 18% респондентов, ещё 11% использовали ИИ для обработки больших объёмов информации, а 7% доверяли алгоритмам подготовку и редактирование документов.
Однако далеко не все понимают, какие сведения допустимо загружать в сторонние сервисы. Каждый пятый участник опроса признался, что не знает, какие рабочие данные разрешено передавать нейросетям. Ещё 9% не считали загружаемые материалы конфиденциальными. Отсутствие корпоративного ИИ-сервиса назвали причиной передачи внутренних данных 16% сотрудников, а 13% объяснили использование нейросетей поощрением со стороны руководства.
Работодатели также не всегда устанавливают понятные ограничения. О наличии письменных правил использования ИИ рассказали лишь 5% опрошенных сотрудников, ещё 17% получали устные инструкции. В некоторых организациях отдельно определяют сведения, запрещённые к передаче нейросетям, о подобной практике сообщили 18% участников. О полном запрете на загрузку рабочих материалов во внешние ИИ-сервисы рассказали 22% респондентов.
Даже при необходимости передать документ нейросети сотрудники поступают по-разному. Почти четверть предварительно удаляет персональные и конфиденциальные сведения, 20% обращаются за разрешением к руководителю, а 14% консультируются с IT-отделом или специалистами по безопасности. При этом 8% готовы отправить документ без каких-либо дополнительных проверок.
Отдельный опрос руководителей и профильных специалистов показал, насколько сложно компаниям контролировать использование ИИ. Только 18% представителей организаций сообщили об отслеживании работы с нейросетями на служебных устройствах, тогда как 23% признали отсутствие подобного контроля. О передаче нейросетям логинов, паролей и ключей доступа за последние полгода рассказали 32% участников группы, а 28% сообщили о случаях загрузки программного кода. Ещё 16% не знают, какие именно материалы сотрудники отправляют нейросетям, а 12% указали, что подобные проверки вообще не проводились.
Реакция работодателей на передачу важных корпоративных данных может различаться. Об ограничении доступа к ИИ-сервисам сообщили 23% опрошенных руководителей и специалистов, ещё 20% рассказали об индивидуальном рассмотрении каждого случая. О дисциплинарных мерах упомянули 8% респондентов, а 2% указали, что в подобных обстоятельствах компании рассматривают возможность увольнения сотрудников.
Генеральный директор и сооснователь «Кибердома» Сергей Калмыков отметил, что люди быстро привыкли доверять искусственному интеллекту самые разные задачи, но культура безопасного обращения с технологиями развивается значительно медленнее. По мнению руководителя, компаниям необходимо не просто запрещать использование новых инструментов, а учить сотрудников осознанно работать с нейросетями и защищать корпоративную информацию.
Среди необходимых мер участники исследования чаще всего называли создание корпоративных ИИ-сервисов для обработки внутренних данных. Подобное решение поддержали 30% опрошенных руководителей и специалистов. Ещё по 14% указали на необходимость обучения персонала и дополнительных ресурсов для контроля, а 12% считают важным разработать понятные правила использования нейросетей.
