AI 自动化
您的团队很可能已经在使用 AI。如何让它更安全
工作中使用生成式 AI 的情况增长很快。一份简短的政策和经批准的工具,胜过寄希望于没人使用。

应用自下而上发生
微软与领英的《2024 年工作趋势指数》基于对 31 个国家 31,000 人的调查,报告称工作中使用生成式 AI 的情况在此前六个月里几乎翻了一番。在许多公司,无论公司是否选定了工具或制定了规则,员工都在自行尝试这些工具。
为什么这很重要
公共 AI 工具使用方便,但把客户名单、合同或财务数据粘贴到您无法控制的工具中,可能泄露公司有责任保护的信息。问题很少出在恶意,而是没有人告诉员工什么是可以接受的。
一份行之有效的简短政策
控制在一页以内。列出公司批准的工具,并说明哪些数据绝不能输入公共工具,例如个人数据、密码和未公开的财务数据。指定一个人,在拿不准时可以咨询。提供一个真正够好的经批准替代方案,因为官方工具较差时,人们会使用非官方工具。NIST 网络安全框架是组织这些控制措施的有用参考。
一个经批准的替代方案
MayTech Labs 构建私有 AI 助手,基于公司自己的文档回答,这样员工既享受便利,又不必把数据发送给公共服务。


