SE05EP03 - Bezpieczenstwo danych AI

Dzień dobry, dzień dobry. Witamy wszystkich. Witamy wszystkich bardzo serdecznie w świecie widzianym Okiem Kupca. Okiem Kupca. Dzień dobry, tu huralnie. Dzisiaj nie umówiliśmy się, kto zaczyna i jeden drugiemu wszedł w zdanie. No dobrze, okej. Jak konie wystartowały z boksów. Jeden przez drugiego pędzi, żeby się tylko przywitać z uczestnikami. No, to dzisiaj będziemy mówić o czym? No to jak już tak się wyrywałeś, no to mów, o czym będziemy mówić. Ja już cicho siedzę. O wyrywnych ekspertach od IT, którzy zabraniają kupcom korzystać z AI, bo wymyślają sobie, że w imię jakichś dziwnych zasad bezpieczeństwa nie pozwalają nam korzystać z AI, bo mówią, że danych do AI wkładać nie wolno. No to subskrybentów wśród działu IT na pewno nie będziemy mieli po tym odcinku w takim układzie, ale pogadajmy trochę o tym, czy to bezpieczeństwo rzeczywiście jest tutaj zagrożone, nasze dane, czy są zagrożone przy używaniu AI i co zrobić, żeby nie były zagrożone.

Chcemy tak troszeczkę przekornie tutaj zbić to z jednym faktem, no bo kto dziś nie ma smartfona, słuchajcie? Tego AI używamy też na smartfonach oczywiście, ale porównamy, jakie jest bezpieczeństwo danych, które macie w smartfonie, a smartfona macie cały czas przy sobie, w porównaniu z tym, jakie narażenie na bezpieczeństwo stwarza sztuczna inteligencja. No właśnie, Jacek, czy ty wiesz, jaki jest ulubiony telefon kupca? No zabij mnie. Niedostępny dla handlowców. No, ale za to jest bardzo dostępny dla big techów. No bo to jest po prostu mega totalna hipokryzja i od razu spoilerujemy to wszystko na samym początku odcinka. Masz służbowy telefon i ten telefon najczęściej nie jest zabezpieczony.

Prezes może. Bo może miał VPN-a, wiesz, no to wypije czy... Jak sobie wypił wino w ląże, no. No hipokryzja po prostu pełną gębą. Przygotowaliśmy ten odcinek używając kiedyś notebooka LM, dziś Gemini LM, dziś Gemini notebook. Odkryliśmy fajną funkcję, może nie odkryliśmy, ale pierwszy raz zastosowaliśmy, to znaczy współdzielenie notesów. I bardzo Was mocno do tego zachęcamy, bo to współudzielenie notasów naprawdę bardzo fajnie działa. Można sobie tam stworzyć różne materiały i dwóch użytkowników widzi to samo, a może pracować w zespole. Bardzo fajna rzecz, a w poprzednim odcinku mówiliśmy o tym, że Gemini Notebook jest jednym z najbezpieczniejszych AI i najmniej halucynującym, bo on działa

W przestrzeni zamkniętej tych źródeł, które mu dostarczysz, a nie całości internetu czy całości wiedzy, którą ma. No dobra, ale to tak popatrzmy. Tak, pobawiliśmy się AI, AI pomógł nam w tym researchu. Myślę, że pierwsza rzecz, o której warto wiedzieć, to jeżeli masz bezpłatnego AI jakiegokolwiek, Chata, GPT, Groka, Cloda, cokolwiek to jest. No to ok, to twoje dane, które tam wkładasz, zgodnie z tym regulaminem chat może się na nich uczyć. Powiedzmy sobie szczerze, to co my wkładamy, w największym stopniu to nie do końca interesuje je, to nie są jakieś prawdy objawione i nie wiadomo jakie naukowe rzeczy, żeby on się na tym naprawdę miał uczyć. On już i tak ma zeskanowanych p******* książek wcześniej, Prawdopodobnie moja korespondencja pisana moją polszczyzną z Łukaszem nie do końca posłuży do uczenia się modelu Gemini czy Charter GPT.

No, powiedzmy sobie szczerze, chyba się na wiele na nas nie nauczy, ale dobra. Chyba, że Łukasz po śląsku do niego gada, to wtedy głupiej. Ale to specjalnie, żeby nie rozumiał, wtedy się nie uczy. Ale to ty też nie rozumiesz, to w ogóle wtedy nie działa. No i tak sobie właśnie gadamy cały czas. Jak masz tą płatną wersję, konsumencką, no to tam możesz wybrać, że tak zwany opt-out, czyli opcję, która powoduje, że nie zgadzasz się na to, żeby na twoich danych się ChatGPT uczył i kropka, i po temacie. W dalszym ciągu jest to dostępne dla OpenAI, dla Antropika i dla Googla, w zależności od tego, którego AI używasz. Ale model nie uczy się na Twoich danych. A jeżeli masz tą wersję Enterprise, tą wersję już firmową, postawioną, to tam w ogóle nawet oni nie widzą tego, co Ty wkładasz do modelu, dlatego że jest to szyfrowane Twoimi firmowymi kluczami.

Ale pamiętajcie, że na pewno już wszystkie AI wiedzą, że zakupy i złodzieje są na Z, więc w związku z tym należy uważać. To już na pewno wszyscy wiedzą, więc twoje rozmowy z dostawcą i wymiana korespondencji już dawno siedzi na serwerach. Ale co ważne tutaj, bo tutaj przejdźmy do narzędzia, którym jest Google Gemini, bo on trzyma te dane 72 godziny. W porównaniu z Anthropikiem i z OpenAI te 30 dni przechowują w kwestiach bezpieczeństwa. Natomiast wychodzi na to, że Jimmy Nye znacząco skrócił ten czas. Tak, przy czym jeszcze raz podkreślam. To nie jest czas, który on potrzebuje, żeby się nauczyć na Twoich danych. To jest czas, który on potrzebuje, żeby zweryfikować, czy Ty nie prosisz go o coś nielegalnego. Tylko po to. A potem to po prostu usuwa.

Także jakbyśmy sobie porównali jak długo trzyma w pamięci Twoją korespondencję cały Big Tech, Visa, Mastercard, Twoja aplikacja bankowa, Facebook, IOS, Android, Meta, Instagram itd. Z tym, jak długo trzyma to AI, to można powiedzieć, że AI to jest po prostu jakiś mnich z amnezją po miesięcznym poście. On po prostu kompletnie nie pamięta, co się działo miesiąc temu. Cały czas słyszę, bardzo często, ze wszystkich źródeł, że nie wolno wkładać danych do AI. Ja mam takie wrażenie, że to jest niepoparte absolutnie żadną wiedzą o architekturach systemu, tylko jakimś modnym owczym pędem. Po prostu jest modne powiedzieć, że AI zabiera bezpieczeństwo danych i tyle. I nikt tego potem nie weryfikuje, nikt z tym nic nie robi.

Zmień sobie nazwy dostawców na ABCD, FGH i cały alfabet. Nazwy miejscowości też możesz sobie zmienić. Możesz sobie po prostu zanonimizować dane, zrobić sobie osobny obok plik z jakąś legendą. I to jest druga bardzo prosta rzecz jeśli już naprawdę potrzebujesz i masz obawy co do tego co możesz tam włożyć. No i po trzecie No to współpracować z działem IT, żeby wprowadzać te AI w wersji Enterprise, czyli właśnie płatne wersje. Dokładnie tak samo jak macie Teamsa, Outlooka, OneDrive'a. Większość firm pracuje na Copilocie dlatego, że dane są w chmurze Microsoftu i one są w pełni szyfrowane waszymi kluczami, że nawet Microsoft nie wie co tam jest. Możesz sobie dołożyć na tej samej zasadzie Chata GPT czy Cloda,

Większość kupców chce używać AI, czuje potrzebę troszeczkę takiego wspomożenia swojej pracy, bo my tą pracę mamy Niełatwą. Danych jest sporo. Zakres naszej pracy jest bardzo szeroki, więc tacy asystenci wirtualni czy właśnie tutaj narzędzia sztucznej inteligencji mogą nam bardzo w tej pracy pomagać. To już niewielokrotnie o tym mówiliśmy. Pokazywaliśmy przykłady, na których można używać i jak korzystać z AI, ale wciąż wiele firm nie decyduje się na wprowadzenie tych narzędzi, nie decyduje się na Umożliwienie korzystania z tych narzędzi. Ryzyko jest takie, że pracownicy tak trochę robią shadowing, IT shadowing i w tym momencie korzystają gdzieś tam na prywatnych narzędziach z AI i myślę, że to nie jest dobre rozwiązanie, bo jest wtedy rzeczywiście bardzo niebezpieczne.

Ale ludzie potrzebują mieć usprawnienia, potrzebują, żeby w tych zakupach te narzędzia były dostępne, więc warto przygotować się do takiej rozmowy i rzeczywiście nakłonić jednak to nasze IT, żeby Żeby pozwalało nam wprowadzać te narzędzia, bo po prostu warto. Więcej na temat cyberbezpieczeństwa zapraszamy, bo prelekcja na konferencji Okiem Kupca dyrektora CPO jednego z największych banków w Polsce na pewno was zainteresuje, na pewno będzie rozszerzona o również przyszłe rzeczy, które mogą się wydarzyć w przyszłości i jak już teraz zabezpieczać dane i cyberbezpieczeństwo. Zapraszamy was, to będzie 21-22 października 26. Paweł Czajka dzieli się z Wami swoją wiedzą na temat cyberbezpieczeństwa, a rzeczywiście w bankowości jest ono na najwyższym poziomie, więc warto posłuchać, warto porozmawiać z Pawłem, warto się zastanowić, czy rzeczywiście te wszystkie obawy, które mamy są zasadne, no i jakie rozwiązania rekomenduje Paweł i sam Paweł z czego korzysta, jeżeli chodzi o AI.