Užsienietiškų DI sprendimų naudojimas valstybinėse institucijose: didelė rizika saugumui, bet sprendimas jau yra 

AI saugos kompiuteris

Dirbtinis intelektas sparčiai įsitvirtina tiek versle, tiek viešajame sektoriuje, tačiau jis taip pat kelia naują, dažnai nepakankamai įvertintą riziką – duomenų kontrolės praradimą. Dauguma šiandien naudojamų PG sprendimų veikia už Europos Sąjungos ribų, o tai reiškia, kad net kasdieniai darbuotojų veiksmai gali turėti rimtų pasekmių. Tačiau, pasak Tildės IT vadovės Renatos Špukienė, ši padėtis nėra mirtina — jau yra technologinis sprendimas, leidžiantis net pačioms jautriausioms institucijoms saugiai naudoti dirbtinį intelektą.

Duomenys palieka organizaciją dažnai to net nesuvokiant

Viešajame sektoriuje PG priemonės dažnai atrodo ne kaip strateginis sprendimas, o kaip kasdienio darbo „padėjėjai“. Būtent čia R. Špukienė sako, kad didžiausia rizika kyla.

„darbuotojai, siekdami dirbti greičiau ir efektyviau, pradeda naudotis viešai prieinamomis dirbtinio intelekto priemonėmis, dažnai neturėdami aiškių nurodymų, kas yra ir kas neleidžiama. Gali atrodyti, kad dokumento ištraukos įkėlimas arba prašymas parengti laišką ar santrauką yra visiškai nekenksmingas veiksmas. Tačiau iš tikrųjų tai reiškia, kad organizacijos vidaus informacija perduodama išoriniams serveriams, kurie dažnai yra už Sąjungos ribų. Šiuo metu organizacija iš esmės praranda kontrolę: ji nebežino, kur saugomi duomenys, kas gali prie jų prieiti arba kaip jie galėtų būti naudojami ateityje „, – pažymi R. Špukienė.

Jos nuomone, problema dar didesnė, nes tokie veiksmai dažnai nėra matomi ar kontroliuojami organizaciniu lygmeniu.

„Didžiausia rizika yra tai, kad tai vyksta tyliai, ne per oficialiai įdiegtas sistemas, o priimant individualius darbuotojų sprendimus. Vienas žmogus bando ką nors išbandyti, kitas mato, kad tai veikia, ir pamažu ima formuotis praktika, kuri iš tikrųjų kelia labai rimtų saugumo problemų. Tai ypač pasakytina apie viešąjį sektorių, kuriame tvarkomi asmens duomenys, finansinė informacija ar net nacionalinio saugumo klausimai; tokia pilka sritis labai pavojinga „, — pabrėžia ji.

Rizika tampa nacionalinio saugumo klausimu

Giedrius Karauskas, Tildės IT technologijų skyriaus vadovas, pakartoja šį jausmą ir sako, kad svarbu suprasti, jog ši problema yra ne tik technologinė, bet ir platesnio strateginio konteksto.

„dažnai manoma, kad tai IT specialistų ar kibernetinio saugumo specialistų reikalas, tačiau iš tikrųjų kalbame apie daug platesnį klausimą — duomenų suverenumą. Jei organizacija nekontroliuoja savo duomenų buvimo vietos ir to, kas jai nutinka, ji praranda tam tikrą savo veiklos kontrolę. Viešajame sektoriuje tai reiškia ne tik vidinius procesus, bet ir pasitikėjimą valstybe „, – teigia G. Karauskas.

Jis pateikia ir konkretų scenarijų, kuris leidžia geriau suprasti rizikos mastą.

„Įsivaizduokime situaciją, kai darbuotojas, dirbantis su slapta informacija, pavyzdžiui, iš Gynybos ministerijos ar teisėsaugos institucijos, naudoja išorinę AI priemonę tekstui greičiau apdoroti arba atsakymui parengti. Jei tekste yra slaptos informacijos, jis gali būti apdorojamas ir saugomas už organizacijos ribų. Šiuo atveju kalbame ne apie teorinę riziką, o apie labai konkrečią grėsmę, nes organizacija nebeturi realios galimybės kontroliuoti, kas atsitiks su tais duomenimis „, – sako jis.

G. Karauskas atkreipia dėmesį į papildomą problemą, susijusią su tuo, kad dauguma šių priemonių yra „nemokamos“.

„Svarbu labai aiškiai suprasti, kad jei už produktą nemokate pinigais, dažnai mokate naudodami savo duomenis. Įvesta informacija gali būti naudojama modeliams tobulinti ar kitais tikslais, o organizacijoms dažnai trūksta visiško skaidrumo apie tai, kaip tai daroma. Įmonėms tai jau yra iššūkis, o viešajam sektoriui – kritinė rizika „, – pabrėžia jis.

Sprendimas – organizacijoje liekanti PG

„Didžiausia klaida yra manyti, kad turime rinktis tarp naujovių ir saugumo. Iš tikrųjų šiandienos technologijos leidžia turėti abu. Pagrindinis skirtumas atsiranda tada, kai dirbtinis intelektas veikia ne organizacijoje, o jos viduje – jos serveriuose arba patikimoje Europos infrastruktūroje. Tokiu atveju visi duomenys lieka organizacijos žinioje; jie niekur nedingsta, o mes galime saugiai naudoti AI net su slapta informacija „, – aiškina Renata Špukienė.

Būtent šį principą įgyvendina Tildeopen didelės kalbos modelį sukūrė Tilde.

„Tai Europos kalboms, įskaitant lietuvių kalbą, pritaikytas pamatinis modelis, kuris gali būti dislokuotas organizacijoje ir naudojamas kaip įvairių sprendimų pagrindas. Praktiškai tai reiškia, kad institucijos gali kurti vidinius PG asistentus, automatizuoti dokumentų apdorojimą, analizuoti duomenis arba valdyti ryšius, nebijodamos duomenų nutekėjimo. Tai ypač svarbu organizacijoms, kurios iki šiol iš esmės negalėjo naudotis PG dėl saugumo reikalavimų „, – sako R. Špukienė.

Pasak jos, Lietuva žengsvarbų žingsnį šioje srityje.

„Mes jau turime savo didelės kalbos modelį, kuris leidžia ne tik naudoti, bet ir kurti dirbtinį intelektą Lietuvoje. Dabar klausimas yra ne techninis, o strateginis: ar pasinaudosime šia galimybe? Tai nulems, ar būsime tik pasaulinių sprendimų vartotojai, ar tapsime jų kūrėjais ir didinsime šalies konkurencingumą „, – daro R. Špukienė.

Įdomu, kaip jūsų organizacijoje įdiegti PG?

Susisiekite su mumis šiandien ir sužinokite, kaip mūsų sprendimai gali pagerinti jūsų darbo eigą