Zaposleni v švedskem vladnem uradu od ponedeljka na službenih računalnikih ne morejo več dostopati do spletnih različic ChatGPT in Claude. Ukrep ni splošna prepoved uporabe umetne inteligence, temveč varnostna omejitev, s katero želijo preprečiti vnašanje občutljivih državnih podatkov v storitve brez ustreznih pogodb in nadzora nad njihovo obdelavo.
Švedski vladni urad, ki zagotavlja podporo predsedniku vlade in ministrstvom, je zaposlene preusmeril na odobrena orodja. Med njimi ostaja Microsoftov Copilot, pri katerem so po varnostnem pregledu dodatno zaostrili nastavitve.
Direktor za digitalizacijo Mikael Wettercrantz je v internem obvestilu opozoril, da ima lahko uporaba storitev umetne inteligence brez ustreznih pogodb “posledice za našo informacijsko varnost”.
Težava ni umetna inteligenca, temveč nenadzorovana uporaba
Omejitev velja za neposreden dostop do spletnih različic ChatGPT in Claude s službenih računalnikov. Švedske oblasti s tem ne zavračajo umetne inteligence, temveč želijo zagotoviti, da zaposleni uporabljajo le rešitve, pri katerih so določeni varnostni pogoji, način ravnanja s podatki in odgovornost ponudnika.
Posebno tveganje predstavlja vnašanje zaupnih dokumentov, osebnih podatkov ali drugih občutljivih informacij v javno dostopna orodja. Če organizacija s ponudnikom nima ustrezne pogodbe, lahko izgubi nadzor nad tem, kje se podatki obdelujejo, koliko časa se hranijo in kdo lahko do njih dostopa.
Na težave je pred tem opozorila interna revizija švedske prometne uprave. Odkrila je razširjeno in tvegano uporabo več različnih orodij umetne inteligence.
“Seznanili smo se z več primeri problematične uporabe odprtih storitev umetne inteligence. Primeri se nanašajo tako na občutljivost vnesenih informacij kot na način uporabe odgovorov, ki jih je ustvarila umetna inteligenca,” so ugotovili revizorji.
ChatGPT in Claude ostajata dostopna prek nadzorovane platforme
Ukrep ne pomeni, da švedski državni uslužbenci ChatGPT in Claude ne bodo smeli uporabljati v nobenem primeru. Del zaposlenih bo do obeh storitev še naprej dostopal prek posebne platforme za pomočnike umetne inteligence, ki jo je razvil vladni urad.
Takšna rešitev oblastem omogoča več nadzora nad uporabo, dostopom in obdelavo podatkov. Koliko zaposlenih bo imelo dovoljenje za uporabo te platforme, švedska vlada ni razkrila.
Microsoftov Copilot medtem ostaja med dovoljenimi orodji, saj je prestal varnostno preverjanje in je njegova uporaba urejena s pogodbo. Tudi pri njem so po pregledu zvišali raven zaščite, podrobnosti pa zaradi varnostnih razlogov niso bile objavljene.
Podobne omejitve uvajajo tudi druge ustanove
Švedski vladni urad ni edina državna ustanova, ki je omejila nenadzorovano uporabo generativne umetne inteligence. Podobne ukrepe sta že uvedla švedska davčna uprava in državni odbor za institucionalno oskrbo, o omejitvah pa odloča tudi izvršilni organ, pristojen za izterjavo dolgov.
Na seznamu neodobrenih orodij je že bil kitajski DeepSeek. Nova odločitev kaže, da švedske oblasti uporabe umetne inteligence ne nameravajo ustaviti, jo želijo pa prenesti v okolja, kjer imajo več nadzora nad občutljivimi informacijami.
Ključno vprašanje zato ni, ali bodo javni uslužbenci uporabljali umetno inteligenco, temveč katere podatke ji bodo smeli posredovati in kdo bo odgovoren, če ti zapustijo varovano okolje državne uprave.
