Generatív AI? Igen!

Kellemetlen híreket kapott a Samsung elektronikai konszern vezetősége. 2023 tavaszán hirtelen megjelentek az interneten a belsős megbeszélésekről készült feljegyzések és a gyártóüzemek teljesítményére vonatkozó adatok. A tettesek nem hackerek voltak, hanem a vállalat saját munkatársai, akik generatív AI-t használtak. Az egyik alkalmazott például a ChatGPT segítségével készített dokumentumokat a megbeszéléseken készített jegyzeteiből, anélkül, hogy észrevette volna, hogy az AI-asszisztens ingyenes verziója elmenti a felhasználók kéréseiből származó összes információt – és felhasználja azokat tudásának bővítésére.

Ez a példa is mutatja, hogy a generatív intelligencia számos kockázatot rejt magában, mint például a munkavállalók elégtelen tudása a biztonsági hiányosságokkal kapcsolatban, vállalati irányelvek hiánya, új támadási lehetőségek a hackerek számára. A McKinsey tanácsadó cég által végzett globális felmérésben azon résztvevők 53%-a, akik már dolgoztak generatív AI-jal, a kiberbiztonságot tartotta az új technológia legnagyobb kockázatának.

A generatív mesterséges intelligencia ugyanakkor hatalmas lehetőségeket is kínál a vállalatok számára hatékonyságuk és innovációs erejük növelésére. Az Otto Csoport emiatt kereste a módját annak, hogyan lehetne kihasználni a technológia által kínált lehetőségeket a kockázatok korlátozása mellett. Az EOS anyavállalata ogGPT néven saját generatív AI-t fejlesztett ki a csoport 26.000 munkavállalója számára. „A vállalatcsoportunk saját igényeire szabott megoldást akartunk létrehozni, amely a biztonságra és az adatvédelemre összpontosít” – nyilatkozta Anja Körber, az Otto Csoport IT részlegének mesterséges intelligenciáért és automatizálásért felelős vezetője. A ChatGPT fizetős vállalati verziója szóba sem jöhetett annak ellenére, hogy ez a mesterséges intelligencia asszisztens nem tárolja a kérésekből származó információkat. „A szerverek az Egyesült Államokban vannak – magyarázta Anja. – Ez azt jelenti, hogy kétség esetén a helyi alkalmazottak, például az ügyfélszolgálat munkatársai hozzáférhetnének az adatokhoz. Az olyan európai szabványok pedig, mint a GDPR, az USA-ban nem érvényesek.”

A McKinsey tanácsadó cég felmérése azt is világosan mutatja, hogy az iránymutatások tekintetében hiányosságok vannak. Az Otto Csoport már foglalkozott ezzel a kérdéssel, a leányvállalatai nevében is. Az Otto Csoport munkatársai két hónap alatt nemcsak egy AI-irányelvet, hanem az ogGPT egyes építőelemeit is kidolgozták különböző projektek és hackathonok keretében. Ennek eredményeként egy olyan alapkeret jött létre, amely képes frissíteni a tudását – többek között az internetről származó adatokkal –, de mégis biztonságos. Anja elmondása szerint: „Az ogGPT nem jegyzi meg a kéréseket. Teljes mértékben mi rendelkezünk az adatok felett.”

Az ogGPT egyedi vonzereje azonban nem csak a biztonságban rejlik. „Olyan funkciókat akartunk, amelyek megfelelnek az igényeinknek” – mondta Anja. A mesterségesintelligencia-asszisztens például képes összefoglalni egy hosszú e-mail-szál tartalmát. Az ogGPT már hírlevelek írására is használható: míg korábban a hírlevelek olvasói csak további tartalmakra mutató címsorokat kaptak, most már kompakt összefoglalókat találnak a tartalmakról. Ez jelentős előrelépés, amelynek manuális elvégzése túlságosan időigényes lett volna.

Egy házon belüli megoldás csökkenti a kontaktustól való félelmet a munkavállalók körében, akik számára a generatív mesterséges intelligencia mindennapi munkájukba való integrálása a mindennapi életük része kellene, hogy legyen. „A házon belüli megoldásnak köszönhetően egy belső szakértői csapatot építettünk ki, és létrehoztuk saját közösségünket. A közösség sok munkavállalót jó érzéssel tölt el: ha nem találok megoldást, megkérdezhetem a kollégáimat.”

Janusch Skupatz, az EOS Csoport információbiztonsági igazgatója szerint a házon belüli generatív AI az Otto Csoport leányvállalata, az EOS számára is hasznos. A kezdeti belsős projektek már folyamatban vannak. „Úgy gondolom, hogy a jövőben is használni fogjuk az ogGPT-t – mondta –, de a követeléskezelésben különösen magasak az adatvédelmi akadályok. Amikor például nem teljesítő hiteleket szerzünk be, olyan adatokhoz jutunk hozzá, amelyek különösen védelmet érdemelnek.” Ezért az EOS-ra a többi vállalatnál messzebbre mutató szabályok vonatkoznak, és gyakran a partnerek szerződéses követelményei is. Janusch szerint: „Gondosan meg kell vizsgálnunk, hogy a technológiának további követelményeknek kell-e megfelelnie.”

Janusch mindazonáltal úgy véli, hogy a legmeghatározóbb tényező a generatív mesterséges intelligenciával való rendszeres interakció: „A tapasztalat előfeltétele annak, hogy a munkavállalók ráérezzenek a technológiára és az eredmények minőségére.” Így elkerülhetők a Samsunghoz hasonló kockázati helyzetek, és kihasználhatók a hatalmas lehetőségek.