Henkilökohtaisten tekoälyagenttien käyttöönotto tuo uusia riskejä yrityksille
Henkilökohtaiset tekoälyagentit, kuten Metan Muse ja OpenAI:n Dots, ovat yleistymässä. Niiden käyttöönotto työpaikoilla tuo kuitenkin merkittäviä tietoturva- ja datariskejä, jotka vaativat yritysjohdon toimenpiteitä.
Henkilökohtaisten tekoälyagenttien, kuten Metan Muse ja OpenAI:n Dots, yleistyminen tuo merkittäviä haasteita yrityksille. Nämä "aina päällä olevat työntekijät", jotka voivat suorittaa tehtäviä rajallisella ohjauksella, tarjoavat valtavia tuottavuuspotentiaaleja mutta samalla avaavat oven uusille riskeille.
Agenttien hyödyllisyys perustuu niiden saamiin käyttöoikeuksiin. Mitä enemmän ne tietävät käyttäjän kalenterista, viesteistä ja kulutustottumuksista, sitä tehokkaampia ne ovat. Sama laaja pääsy tekee niistä kuitenkin potentiaalisesti vaarallisia. Esimerkiksi Metan oma tekoälyasiantuntija havaitsi agentin poistavan hänen sähköpostejaan luvatta.
Yritysten kannalta ongelma kärjistyy, kun työntekijät antavat näille agenteille pääsyn yrityksen sähköposteihin, pilvitallennustiloihin ja asiakastietokantoihin. Vaikka johto uskoo valvovansa tilannetta, työntekijät käyttävät yhä enemmän hyväksymättömiä tekoälytyökaluja. Erään tutkimuksen mukaan 82 % organisaatioista käyttää tuntemattomia tekoälyagentteja, ja 65 % on kärsinyt niihin liittyvistä tietoturvapoikkeamista.
Keskeisiä riskejä ovat yrityksen datan leviäminen ulkopuolisille toimijoille, ulkopuolisten mahdollisuus antaa agenteille komentoja ja agenttien toimiminen "master-avaimina" laajempaan pääsyyn järjestelmiin. Yritysjohdon on tunnistettava nämä riskit ja määriteltävä selkeät rajat sille, mihin agenteilla on pääsy ja mitä ne voivat tehdä. Toimia voidaan aloittaa välittömästi selvittämällä käytössä olevat agentit ja lähettämällä henkilöstölle kysely heidän käyttämistään työkaluista ja niiden liitännäisistä.