ผู้บริหารบริษัทจำนวนมากใช้งานAIที่ไม่ได้รับอนุญาต
ผู้บริหารบริษัทจำนวนมากใช้งาน AI ที่ไม่ได้รับอนุญาตมากเพื่อให้งานไว เสี่ยงข้อมูลรั่วไหล
การใช้งานเครื่องมือปัญญาประดิษฐ์ หรือ AI (Artificial Intelligence) นั้น ถึงแม้จะช่วยให้งานเร็วขึ้นแต่ก็ไม่ได้หมายความว่าเครื่องมือทุกตัวจะมีความสามารถในการรักษาความลับของผู้ใช้งานได้ดี โดยเฉพาะอย่างยิ่งความลับของบริษัทที่ไม่ควรจะถูกเผยแพร่สู่สาธารณ ะ กระนั้นก็ยังคงมีความผิดพลาดเกิดขึ้นบ่อย ๆ และหลายครั้งผู้ทำพลาดกลับเป็นพนักงานในระดับผู้บริหารเสียเอง
จากรายงานโดยเว็บไซต์ Cybersecurity Dive ได้อ้างอิงถึงงานวิจัยจากทาง BlackFog ซึ่งเป็นบริษัทผู้เชี่ยวชาญด้านการจัดการป้องกันการรั่วไหลของข้อมูล ซึ่งตัวรายงานวิจัยนั้นเกี่ยวข้องกับการใช้งาน เครื่องมือ AI เงา (Shadow AI Tool) หรือเครื่องมือ AI ที่อยู่นอกเหนือการควบคุมของบริษัท โดยรายงานดังกล่าวนั้นได้มีการเปิดเผยหลากประเด็นที่น่าสนใจ เช่น
พนักงาน 6 คน ในทุก 10 คน มักใช้งานเครื่องมือ AI ที่ทางบริษัทไม่อนุญาตเพื่อช่วยให้งานไวขึ้นทันส่งเส้นตาย
86% ของพนักงานทั้งหมดนั้นใช้เครื่องมือ AI อย่างน้อย 1 ครั้งต่ออาทิตย์เพื่อช่วยให้งานเสร็จ
ประมาณ 1 ใน 3 ของพนักงานทั้งหมดนั้นใช้งานเครื่องมือ AI เวอร์ ชันใช้งานฟรี โดยได้รับการอนุมัติจากนายจ้าง
ที่น่าตกใจที่สุดคือ 7 ในทุก 10 คนของพนักงานในระดับผู้บริหาร (C-Level) ยอมแลกความปลอดภัยของข้อมูลบริษัทกับงานที่เสร็จไวขึ้น
ซึ่งทางประธานฝ่ายบริหาร (CEO หรือ Chief Executive Officer) ของทาง BlackFog คุณ Darren Williams ยังได้กล่าวเพิ่มเติมอีกว่า CEO บริษัทต่าง ๆ นั้นได้มีการสั่งการให้พนักงานใช้งานเครื่องมือ AI รวมทั้งมีการเตรียมงบประมาณสำหรับการสนับสนุนการทำงานในส่วนนี้ โดยให้ความสำคัญมากกว่าความปลอดภัยทางไซเบอร์ หรือ ความปลอดภัยของข้อมูลลับของบริษัทเสียอีก ทำให้ทางฝ่ายไอทีต้องหาทางจัดการกันเองเพื่อรองรับความเสี่ยงที่อาจเกิดขึ้น
สำหรับในส่วนรายงานฉบับนี้นั้นเป็นงานวิจัยที่สำรวจจากพนักงานบริษัทต่าง ๆ จำนวน 2,000 ราย จากทั้งประเทศสหราชอาณาจักร และสหรัฐอเมริกา ซึ่งแบ ่งจำนวนพนักงานที่สำรวจเป็นจำนวนเท่ากันทั้ง 2 ประเทศ โดยมุ่งเน้นไปยังคำถามที่ว่าทางบริษัทนั้นสนับสนุนการใช้งานเครื่องมือ AI ที่ไม่มีความปลอดภัยเพื่อแลกกับการได้ผลงานที่ไวขึ้นหรือไม่ ?
จากประสบการณ์จริงในการทำงานกับองค์กรต่าง ๆ ผมพบว่าการใช้งาน AI ที่ไม่ได้รับการอนุญาตกลายเป็นเรื่องปกติเพื่อเร่งงานให้ทันเส้นตาย ถึงแม้ว่าจะช่วยให้งานเสร็จเร็วขึ้น แต่มันก็ทำให้บริษัทเสี่ยงต่อการรั่วไหลของข้อมูลที่สำคัญมาก ตัวอย่างเช่น พนักงานจำนวนมากนำเครื่องมือ AI ฟรีมาใช้โดยไม่ได้รับการตรวจสอบความปลอดภัย ซึ่งอาจเปิดช่องโหว่ให้ข้อมูลลับรั่วไหลสู่ภายนอกได้ง่าย เครื่องมือ AI เงา (Shadow AI Tool) ที่อยู่นอกเหนือการควบคุมของฝ่ายไอทีทำให้การจัดการความปลอดภัยกลายเป็นเรื่องยากขึ้น เพราะไม่มีมาตรฐานหรือการเฝ้าระวังที่เหมาะสม นอกจากนี้ในระดับผู้บริหารก็ยังใช้เครื่องมือแบบนี้มากถึง 70% เพื่อแลกกับความรวดเร็วของงาน แม้จะเสี่ยงกับความปลอดภัยของข้อมูลบริษัทก็ตาม จุดนี้จึงเป็นความท้าทายของฝ่ายบริหารและฝ่ายไอทีที่ต้องสร้างสมดุลย์ระหว่างความสะดวกในการทำงานและการรักษาความปลอดภัยข้อมูล โดยแนะนำให้มีนโยบายการใช้งาน AI ที่ชัดเจน พร้อมทั้งคัดเลือกเครื่องมือที่ได้มาตรฐาน มีการรักษาความปลอดภัยระดับองค์กร นอกจากนี้การอบรมให้พนักงานเข้าใจความเสี่ยงและวิธีป้องกันข้อมูลรั่วไหลก็เป็นสิ่งจำเป็น ในฐานะที่เคยมีส่วนร่วมในการวางระบบป้องกันการรั่วไหลของข้อมูล อุปสรรคหลักคือการควบคุมพฤติกรรมการใช้งานของพนักงานและผู้บริหารเอง รวมถึงการสื่อสารอย่างชัดเจนว่าความรวดเร็วของงานต้องไม่แลกกับความปลอดภัยของข้อมูลบริษัท ซึ่งจะช่วยลดความเสี่ยงและสร้างความมั่นใจให้กับองค์กรในการใช้เทคโนโลยี AI อย่างมีความรับผิดชอบ
