جرم... افشای اسرار کاری به هوش مصنوعی

کارشناسان امنیت سایبری و هوش مصنوعی از عواقب اشتراک‌گذاری داده‌های حساس یا افشای اسرار محل کار هنگام استفاده از ابزارهای هوش مصنوعی هشدار داده‌اند و اشاره کرده‌اند که این اقدام ممکن است منجر به مسئولیت‌های قانونی شود، حتی اگر فرآیند افشا با نیت خیر و به منظور بهره‌گیری از قابلیت‌های این ابزارها انجام شده باشد.

کارشناسان در بیانیه‌هایی به روزنامه «الرأی» توضیح دادند که «برخی موارد درگیر این مسئله شده‌اند و مسئولیت قانونی برای آن‌ها در پی داشته است» و تأکید کردند که «افشای اسرار کاری به هوش مصنوعی جرم محسوب می‌شود؛ بنابراین باید از مجوزهای لازم برای اشتراک‌گذاری اطلاعات و نحوه آن اطمینان حاصل شود تا از هرگونه نشت داده که ممکن است توسط برخی ابزارهای هوش مصنوعی سوءاستفاده و بدون اطلاع نهاد مربوطه منتشر شود، جلوگیری گردد.»

شروق الصایغ، کارشناس امنیت سایبری، معتقد است که «هوش مصنوعی به ابزاری روزمره تبدیل شده که به کارمندان کمک می‌کند تا در عرض چند دقیقه گزارش تهیه کنند، اسناد را خلاصه کنند یا ارائه‌های خود را آماده سازند، اما مشکل از خود استفاده از هوش مصنوعی آغاز نمی‌شود، بلکه از نوع اطلاعاتی است که کارمندان در این ابزارها وارد می‌کنند.»

الصایغ افزود که «کارمند ممکن است با نیت خیر، یک گزارش داخلی، داده‌های مشتریان، اعداد مالی یا مکاتبات مربوط به مؤسسه را کپی کرده و از یکی از ابزارهای هوش مصنوعی بخواهد آن‌ها را خلاصه کند یا به یک ارائه تبدیل نماید. مسئولیت احتمالی در اینجا به ماهیت اطلاعات، میزان محرمانگی آن‌ها، صلاحیت کارمند برای استفاده یا افشای آن‌ها، سیاست‌های مؤسسه، شرایط استفاده از سرویس و این موضوع بستگی دارد که آیا این رفتار منجر به افشای داده‌ها یا آسیب به نهاد یا افرادی شده است که این داده‌ها به آن‌ها مربوط می‌شود.»

وی از کارمندان خواست که «هیچ اطلاعاتی را که صلاحیت اشتراک‌گذاری آن‌ها را خارج از مؤسسه ندارند، در ابزارهای عمومی هوش مصنوعی وارد نکنند. اگر کارمندی بخواهد از هوش مصنوعی بهره‌مند شود، می‌تواند نام‌ها، اعداد و داده‌هایی که هویت افراد یا مؤسسه را آشکار می‌کنند حذف کند و هنگام درخواست کمک از داده‌های فرضی استفاده نماید یا به راه‌حل‌های رسمی تأییدشده توسط محل کار خود متکی شود.»

وی ادامه داد: «بنابراین، مشکل این نیست که کارمند از هوش مصنوعی خواسته است ارائه‌ای تهیه کند، بلکه این است که ممکن است بدون توجه، ماده محرمانه‌ای را که آن ارائه بر اساس آن ساخته شده است، در اختیار هوش مصنوعی قرار داده باشد.»

الصايغ به این نتیجه رسید که «با گسترش سریع استفاده از هوش مصنوعی در محیط‌های کاری، سازمان‌ها به سیاست‌های شفاف نیاز دارند که به کارکنان مشخص کند چه داده‌هایی را می‌توان با ابزارهای هوش مصنوعی به کار برد، کدام ابزارها مجاز هستند و چه اطلاعاتی ممنوع از بارگذاری است. در اینجا آگاهی‌رسانی یک تجمل فنی نیست، بلکه بخشی از حفاظت همزمان از کارکنان و سازمان است.»

محمد الرشیدي، متخصص امنیت سایبری، گفت که «استفاده از هوش مصنوعی می‌تواند در صورت افشای موضوعات محرمانه مربوط به محل کار، به جرایم سایبری منجر شود، زیرا این کار سازمانی که فرد افشاکننده در آن مشغول به کار است را در معرض خطر نشت داده‌ها قرار می‌دهد.»

الرشیدي بر «لزوم پرهیز از اشتراک‌گذاری هرگونه داده‌های حساس» تأکید کرد، زیرا ابزارهای هوش مصنوعی ممکن است از این اطلاعات استفاده کرده و آن‌ها را منتشر کنند. وی افزود که «مواردی وجود داشته است که افراد با نشت برخی داده‌ها با پیگرد قانونی مواجه شده‌اند؛ بنابراین باید از چنین پیامدهایی برای حفظ سلامت افراد و سازمان‌ها اجتناب کرد.»

حسین علی النکاس، مشاور فناوری اطلاعات و امنیت سایبری، تأکید کرد که «مشاهده شده است که برخی افراد با نیت خیر از هوش مصنوعی برای تهیه گزارش، آماده‌سازی ارائه بصری، خلاصه‌سازی قرارداد، تحلیل اسناد یا نگارش مکاتبات استفاده می‌کنند. این امر مستلزم اشتراک‌گذاری اطلاعات شخصی، حرفه‌ای یا مالی، یا اسناد مربوط به محل کار است، بدون توجه به اینکه این داده‌ها خارج از محیطی که قبلاً در آن محافظت می‌شدند، و مطابق با شرایط و سیاست‌های پلتفرم مورد استفاده پردازش می‌شوند.»

النکاس بیان کرد که «مسئله در خود استفاده از هوش مصنوعی نیست، بلکه در نوع اطلاعاتی است که به آن وارد می‌کنیم و نحوه استفاده از آن‌ها. برخی داده‌ها ممکن است محرمانه، خصوصی، متعلق به اشخاص دیگر یا سازمان‌های دولتی و شرکت‌ها باشند و برخورد نادرست با آن‌ها می‌تواند منجر به نقض سیاست‌ها یا تعهدات قراردادی شود و بر اساس ماهیت داده‌ها و شرایط استفاده، مسئولیت‌های قانونی به همراه داشته باشد.»

وی تأکید کرد که «بارگذاری داده‌های حساس یا محرمانه بر پلتفرم‌های هوش مصنوعی بدون مجوز یا موافقت، ممکن است نه تنها یک رفتار ناامن باشد، بلکه در برخی موارد منجر به ارتکاب تخلف یا جرم شود، به ویژه اگر داده‌ها شامل اطلاعات شخصی دیگران، اسرار تجاری، اسناد دولتی، داده‌های مالی یا اطلاعاتی باشند که تحت حمایت قانون یا قرارداد کار قرار دارند.»

وی افزود: «این موضوع ممکن است منجر به آغاز تحقیقات یا تحمیل مسئولیت مدنی یا کیفری شود، بسته به ماهیت داده‌ها، شیوه کسب و استفاده از آن‌ها و نهاد متضرر؛ بنابراین، نباید هیچ داده حساسی را به اشتراک گذاشت، مگر پس از اطمینان از وجود صلاحیت مشخص و تأییدیه نظامی، همراه با رعایت سیاست‌های نهاد مربوطه و قوانین جاری در کشور کویت.»