Krimen... Paglalatag ng mga Lihim ng Trabaho sa Artificial Intelligence

Bumabala ang mga eksperto sa cyber security at artificial intelligence (AI) sa mga konsekwensya ng pagbabahagi ng sensitibong impormasyon o paglathala ng mga lihim ng trabaho habang gumagamit ng mga tool ng AI, na nagpapahiwatig na ang gawaing ito ay maaaring magdulot ng legal na pananagutan, kahit na ang paglathala ay ginawa nang may mabuting intensyon upang mapakinabangan ang mga kakayahan ng mga tool na iyon.

Sa mga pahayag sa “Al-Rai,” ipinaliwanag ng mga eksperto na “may ilang kaso na nakalibog sa ganitong isyu, at ang resulta ay ang kanilang pagtatawag sa legal na pananagutan,” at pinagtibay nila na “ang paglathala ng mga lihim ng trabaho sa AI ay isang krimen; kaya’t dapat siguraduhin ang awtorisadong pagbabahagi ng impormasyon at ang mekanismo nito upang maiwasan ang anumang pagtagas ng datos na maaaring gamitin ng ilang tool ng AI at ilathala nito nang walang kaalaman ng pinagmulan.”

Ayon kay Shurooq Al-Sayegh, eksperto sa cyber security, “naging pang-araw-araw na tool na ang AI na tumutulong sa mga empleyado na gumawa ng ulat, mag-summarize ng dokumento, o bumuo ng presentation sa loob ng ilang minuto, ngunit ang problema ay hindi nagsisimula sa paggamit ng AI mismo, kundi sa uri ng impormasyon na ipinapasok ng empleyado sa mga tool na iyon.”

Dagdag ni Al-Sayegh na “maaaring kopyahin ng empleyado nang may mabuting intensyon ang isang internal na ulat, datos ng mga kliyente, mga numero ng pananalapi, o mga komunikasyon na may kinalaman sa institusyon, at hilingin sa isang tool ng AI na buuin ito o gawing presentation. Ang posibleng pananagutan dito ay nakadepende sa katangian ng impormasyon, antas ng karanasan nito, awtorisasyon ng empleyado na gamitin o ilathala ito, patakaran ng institusyon, mga kondisyon ng serbisyo ng tool na ginagamit, at kung ang kilos ay nagdulot ng paglathala ng datos o pinsala sa institusyon o sa mga indibidwal na may kinalaman sa mga datos na iyon.”

Binigyang-diin niya sa empleyado na “huwag ipasok sa mga pangkalahatang tool ng AI ang anumang impormasyon na walang awtorisasyon na ibahagi labas ng institusyon. Kung nais ng empleyado na gumamit ng AI, maaari niyang tanggalin ang mga pangalan, numero, at datos na nagpapakilala sa mga indibidwal o institusyon, at gumamit ng mga datos na imitasyon kapag humihingi ng tulong, o umasa sa mga opisyal na solusyon na pinapayagan ng trabaho.”

Patuloy niya: “Kaya’t ang problema ay hindi sa paghiling ng empleyado sa AI na gumawa ng presentation, kundi sa pagbibigay nito, nang hindi napapansin, sa sensitibong materyales na batayan ng presentasyong iyon.”

Nagtapos si Al-Sayegh sa pag-uulat na “sa mabilis na paglawak ng paggamit ng AI sa mga kapaligiran ng trabaho, naging kinakailangan ng mga institusyon ang malinaw na patakaran na nagtatakda sa mga empleyado kung aling mga datos ang maaaring gamitin sa mga tool ng AI, aling mga tool ang pinapayagan, at aling mga impormasyon ang bawal i-upload. Ang pagpapaliwanag dito ay hindi lamang teknikal na karagdagang kagamitan, kundi bahagi ng pagprotekta sa parehong empleyado at institusyon.”

Ayon kay Mohammed Al-Rashidi, eksperto sa cyber security, “ang paggamit ng AI ay maaaring maging isang cyber crime kung may paglathala ng mga sensitibong paksa na may kinalaman sa institusyon ng trabaho, dahil ito ay nagpapakalantad sa institusyon kung saan nagtatrabaho ang naglathala sa mga panganib ng pagtagas ng datos.”

Binigyang-diin ni Al-Rashidi ang “kinakailangang iwasan ang anumang pagbabahagi ng sensitibong datos; dahil maaaring gamitin ng mga tool ng AI ang mga impormasyong ito at ilathala ito,” na nagdagdag na “may mga kaso kung saan ang mga naglathala ng ilang datos ay naging target ng legal na pananagutan, kaya’t dapat iwasan ang mga konsekwensyang ito upang mapanatili ang kaligtasan ng mga indibidwal at institusyon.”

Kinumpirma ni Engineer Hussein Ali Al-Nakas, ang tagapayo sa teknolohiyang impormasyon at cyber security, na “napansin ang ilang tao na may mabuting intensyon na gumagamit ng artificial intelligence (AI) upang maghanda ng ulat, maghanda ng visual presentation, mag-summarize ng kontrata, mag-analyze ng dokumento, o bumuo ng komunikasyon, at nangangailangan ito ng pagbabahagi ng personal, propesyonal, o pang-finansyal na impormasyon, o mga dokumentong may kinalaman sa trabaho, nang hindi napapansin na ang mga data na ito ay ginagamitan na sa labas ng kapaligiran kung saan ito dati’y ligtas, at ayon sa mga kondisyon at patakaran ng platform na ginamit.”

Inilarawan ni Al-Nakas na “hindi ang paggamit ng AI mismo ang problema, kundi ang uri ng impormasyong ibinibigay natin dito at kung paano ito ginagamit. Maaaring ang ilang data ay sensitibo, pribado, o tumutukoy sa ibang tao o sa mga ahensya ng gobyerno o kumpanya, at ang walang responsableng paghawak dito ay maaaring magresulta sa paglabag sa mga patakaran o mga obligasyong kontraktwal, at maaari ring magdulot ng mga legal na responsibilidad, depende sa katangian ng data at sa mga kondisyon ng paggamit nito.”

Binigyang-diin niya na “ang pag-upload ng sensitibo o sekretong data sa mga platform ng AI nang walang pahintulot o approval, ay maaaring hindi lamang isang hindi ligtas na kilos, kundi maaari ring magdulot sa isang tao na maging kasalanan ng paglabag o krimen, lalo na kung ang data ay naglalaman ng personal na impormasyon ng iba, mga kalakalan na lihim, mga dokumentong pampamahalaan, mga pang-finansyal na data, o impormasyong protektado ng batas o ng kontrata sa trabaho.”

Dagdag pa niya na “maaari nitong magbukas ng imbestigasyon o magdulot ng sibil o kriminal na responsibilidad, depende sa katangian ng data, paraan ng pagkuha nito, paggamit nito, at ang ahensyang apektado, kaya’t dapat iwasan ang pagbabahagi ng anumang sensitibong data maliban na lamang kung tiyak na may malinaw na awtoridad at pormal na pahintulot, kasabay ng pagsunod sa mga patakaran ng ahensya at sa mga batas na namumuno sa Estado ng Kuwait.”