Почти треть сотрудников передавали нейросетям рабочие доступы

При этом только 5% компаний имеют письменные правила использования ИИ.

Сотрудники загружают в нейросети коммерческие предложения, финансовые отчёты и клиентские базы, а работодатели узнают об этом постфактум.

Сотрудники всё активнее используют нейросети для анализа и проверки рабочих документов — и вместе с задачами отправляют в чат-боты логины, пароли и ключи доступа. За последние полгода почти каждый третий сотрудник (32%) передавал нейросетям рабочие доступы, свидетельствуют данные исследования Кибердома, в котором приняли участие 1310 сотрудников российских компаний и 490 руководителей и специалистов в сферах ИБ, IT, HR и права.

Что уходит в нейросети

Помимо логинов и паролей, сотрудники загружают в ИИ коммерческие предложения (25% опрошенных), финансовые расчёты и отчёты (22%), рабочую переписку (21%), договоры (16%) и клиентские базы, в том числе с персональными данными (12%).

Мотив чаще всего самый прикладной: ускорить трудоёмкую задачу (18%), проанализировать большой объём информации (11%) или подготовить и отредактировать документы (7%). Однако каждый пятый респондент признался, что не знает, какие рабочие данные в принципе разрешено передавать нейросетям. Ещё 9% не считают загружаемые материалы конфиденциальными.

Правила есть только у 5% компаний

Лишь 5% сотрудников сообщили о наличии в их компании письменных правил использования нейросетей. Ещё 17% рассказали, что правила им объясняли устно, 18% — что в компании отдельно определены категории данных, которые нельзя передавать ИИ. О полном запрете загружать любые рабочие материалы во внешние сервисы сообщили 22% респондентов.

При этом сотрудники не всегда действуют вслепую: 23% удаляют из файла персональные и конфиденциальные данные перед загрузкой, 20% спрашивают разрешения у руководителя, 14% обращаются в IT- или ИБ-отдел. Ещё 8% загрузят документ без дополнительных действий.

Что видят работодатели

Со стороны компаний картина выглядит тревожнее. О передаче нейросетям логинов, паролей и ключей доступа за последние полгода сообщили 32% представителей работодателей, о передаче программного кода — 28%, финансовых расчётов и отчётов — 22%. При этом 16% не располагают информацией о том, какие материалы сотрудники передавали нейросетям, а 12% отметили, что такие проверки вообще не проводились.

Отслеживают использование нейросетей на рабочих устройствах лишь 18% компаний, тогда как 23% респондентов сообщили, что этот процесс не контролируется.

Реакция на инциденты: от ограничений до увольнений

Меры, которые применяют компании при передаче важных данных в нейросеть, распределились так: ограничение доступа к ИИ-сервисам (23%), индивидуальное рассмотрение ситуации (20%), дополнительное разъяснение правил работы с данными (11%), дисциплинарные меры (8%). О рассмотрении вопроса об увольнении сообщили 2% респондентов.

Главной потребностью для безопасной работы с ИИ оказался корпоративный сервис для внутренних данных — его выбрали 30% работодателей. На нехватку обучения сотрудников и ресурсов для контроля указали по 14%, понятных правил использования ИИ не хватает 12%.

«Мы довольно быстро научились доверять искусственному интеллекту решение самых разных задач. Причём иногда с таким энтузиазмом, что готовы скормить ему и корпоративные документы, и финансовые отчёты, и чуть ли не ключи от офиса. Хотя в реальном мире идея передать всё это незнакомцу вызвала бы у нас вполне закономерные вопросы. Дело не в том, что люди стали менее ответственными. Просто технологии развиваются с невероятной скоростью, а наши привычки и культура взаимодействия с ними не всегда успевают меняться. Задача — не запрещать новые технологии, а формировать культуру их осознанного и безопасного использования», — отметил Сергей Калмыков, генеральный директор и сооснователь Кибердома и Киберэтажа.

Что это значит для HR

Результаты исследования указывают на разрыв между реальной практикой использования ИИ и формальными рамками: сотрудники уже применяют нейросети в ежедневной работе, но не знают допустимых границ передачи данных. Для HR это сигнал к тому, чтобы совместно с ИБ и IT сформулировать понятные правила, обучить персонал и — что важнее — обеспечить удобный легальный инструмент, чтобы выполнить задачу «по правилам» было проще, чем в обход них.

Источник: исследование Кибердома