Помічник ШІ видає зайве
Одне звичайне запитання. У відповіді — зарплати чотирнадцяти колег.
Що таке Помічник ШІ видає зайве?
Корпоративний помічник шукає в усьому, що може відкрити ваш обліковий запис, а не лише в тому, що вам справді слід бачити. Файл, який ніхто не знайшов би, гортаючи папки, опиняється за одним запитанням, щойно запускають помічника. У вправі у відповіді на звичайне запитання про бюджет з'являються зарплати чотирнадцяти колег із файлу зарплатної відомості, до якого помилково відкрили доступ усій компанії. Ви відпрацьовуєте, як читати плашки джерел, перевіряти панель доступу до файлу, повідомляти про доступ замість того, щоб користуватися відповіддю, і давати керівнику цифру зі схваленого бюджету.
Що ви дізнаєтесь у Помічник ШІ видає зайве
- Усвідомлюйте, що корпоративний помічник ШІ читає з вашими власними дозволами, тому відповідь може містити лише те, що ваш обліковий запис і так міг відкрити.
- Сприймайте несподіваний доступ як сигнал: якщо у відповіді є дані, які вам не потрібні для роботи, це ознака того, що файл відкрито надто широко, а не того, що помічник поводиться неналежно.
- Використовуйте джерела, на які посилається помічник, щоб дізнатися, звідки взялася відповідь і хто ще може бачити цей файл.
- Перевіряйте список доступу до файлу в застосунку «Файли», щоб побачити історію надання доступу: хто, коли й навіщо його надав.
- Повідомляйте службу ІТ-безпеки та власника про файл із надмірним доступом, а не використовуйте, пересилайте чи видаляйте його, а на початкове запитання відповідайте на основі схваленого джерела.
Помічник ШІ видає зайве — Кроки навчання
-
Тиждень бюджету
Вівторок, 13:40. Три тижні тому Tavenholm Packaging запустила Tavenholm Ask — корпоративного помічника, підключеного до пошти, спільного диска й WorkStream, щоб файли більше не доводилося шукати вручну. Ви збираєте цифри для плану Девіда Парка на IV квартал, а термін — сьогодні вдень.
-
Девіду потрібна цифра
Девід Парк пише вам особисто. Він складає план на IV квартал, і йому бракує однієї цифри.
-
Відкрийте Tavenholm Ask
Tavenholm Ask працює в браузері. Ще до першого запитання він показує, до чого підключений: ваша поштова скринька, спільний диск і канали чату, до яких ви належите.
-
Поставте запитання
Поставте запитання Девіда так, як він його сформулював. У ньому немає нічого незвичайного — у цьому й суть.
-
Ask формує відповідь
Tavenholm Ask спершу шукає, потім пише. Стежте за тим, що він виводить на екран.
-
Прочитайте, що знайшов Ask
Відповідь правильна, гарно оформлена й щойно з'явилася — їй чотири секунди. Але в ній є й те, про що Девід не питав і чого вам ніколи не слід було бачити.
-
Чи був це злам
-
Відкрийте джерело
Під відповіддю Tavenholm Ask перелічує, що він прочитав. Перша плашка — файл зарплатної відомості. Натисніть її, і помічник покаже, де лежить файл і хто може його бачити.
-
Перевірте у «Файлах»
Помічник підсумував доступ одним рядком. Повну історію зберігає сам файл: хто надав доступ, коли й навіщо. Її видно в застосунку «Файли», у розділі «Хто має доступ».
-
Хто це бачить
На панелі доступу перелічено всі ідентичності, що мають доступ до файлу. Дві з трьох — цілком очікувані. Третя й є проблемою, а примітка поруч пояснює, як вона там опинилася. У вас є цифра, яку просить Девід, і файл, звідки вона взялася, а час — 14:05.
Охоплення стандартів безпеки
OWASP LLM Top 10
- LLM02:2026 Sensitive Information Disclosure
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 3 Data Protection
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
GDPR
- Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
- Art. 32 Security of processing
EU AI Act
- Art. 4 AI literacy