प्रकाश डालते हुए शैडो एआई पर

उद्योगों में, कर्मचारी दैनिक संचालन को बदलने के लिए कृत्रिम बुद्धिमत्ता (एआई) टूल्स का उपयोग बढ़ा रहे हैं। चाहे विपणन पेशेवरों द्वारा अभियान तैयार करने के लिए चैटजीपीटी का उपयोग किया जा रहा हो या सॉफ्टवेयर इंजीनियरों द्वारा उत्पन्नक टूल्स के साथ कोड लिखना, एआई व्यावसायिक दैनिक जीवन के लगभग हर पहलू में शांति से एकीकृत हो रहा है। वास्तव में, एमआईटी के प्रोजेक्ट नांदा ने पाया कि 90% से अधिक संगठनों में, कर्मचारी अपने दैनिक कार्य को समर्थन देने के लिए व्यक्तिगत चैटबॉट खातों का उपयोग कर रहे हैं, अक्सर आईटी पर्यवेक्षण के बिना, हालांकि, केवल 40% कंपनियों के पास बड़े भाषा मॉडल (एलएलएम) टूल्स के लिए आधिकारिक सदस्यता है। स्वीकृत और गुप्त एआई उपयोग के बीच यह डिस्कनेक्ट एक नए सुरक्षा अंधे स्थान को खोल दिया है: शैडो एआई।

बिना पर्यवेक्षण के, संवेदनशील डेटा को बाहरी मॉडल के साथ साझा किया जा सकता है, आउटपुट असटीक या पूर्वाग्रहपूर्ण हो सकते हैं, और अनुपालन टीमें यह देखने की दृष्टि खो देती हैं कि जानकारी कहां और कैसे संसाधित की जा रही है। जैसे ही कर्मचारी अनुमोदित चैनलों के बाहर टूल्स के साथ प्रयोग करना जारी रखते हैं, संगठनों को अपने एआई प्रबंधन के लिए अपनी रणनीति को पुनः कल्पना करने की आवश्यकता है, या ये जोखिम सतह पर बने रहेंगे। सीआईओ के लिए, एआई टूल्स पर पूरी तरह से प्रतिबंध लगाना समाधान नहीं है, क्योंकि यह प्रतिस्पर्धी क्षमता पर प्रभाव डाल सकता है। इसके बजाय, ध्यान लचीले गार्डरेल्स पर होना चाहिए जो नवाचार को जिम्मेदार जोखिम प्रबंधन के साथ संतुलित करते हैं।

एआई से संबंधित जोखिमों से एक कदम आगे रहने के लिए, संगठनों को जिम्मेदार अपनाने को बढ़ावा देने वाली एआई नीतियां स्थापित करनी चाहिए। इन दिशानिर्देशों को कर्मचारियों को उचित कारण से एआई का उपयोग करने के लिए प्रोत्साहित करना चाहिए, और कोई भी नीति जो आगे रखी जाती है उसे कंपनी के मूल्यों और जोखिम भूख के साथ संरेखित किया जाना चाहिए। एक सफल कार्यक्रम हासिल करने के लिए, संगठनों को पुराने शासन मॉडल और विरासत टूल्स से आगे बढ़ना होगा जो उनके व्यवसाय में एआई उपयोग का पता लगाने या ट्रैक करने में विफल रहते हैं।

एआई नीति स्थापित करना एक महत्वपूर्ण कदम है, लेकिन वास्तविक कुंजी यह सुनिश्चित करना है कि वे व्यावहारिक, प्रवर्तनीय और प्रत्येक व्यवसाय के नवाचारी दृष्टिकोण और अनुपालन आवश्यकताओं के साथ संरेखित हों, बिना उनकी प्रगति को बाधित किए।

यहाँ चार कदम हैं जो संगठन उठा सकते हैं:

1. सर्वोत्तम ढांचे का निर्धारण करें

व्यवसायों को शुरू से शुरू करने की आवश्यकता नहीं है। कई अग्रणी संस्थानों ने पहले से ही ढांचे विकसित किए हैं जो मूल्यवान संदर्भ बिंदु प्रदान करते हैं। ओईसीडी, एनआईएसटी, और आईएसओ/आईईसी से संसाधन, एआई को सुरक्षित और प्रभावी ढंग से प्रबंधित करने के लिए मार्गदर्शन प्रदान कर सकते हैं। इसके अलावा, सरकारी निकाय हस्तक्षेप शुरू कर रहे हैं। यूरोपीय संघ (ईयू) से नए नियम पारदर्शिता, जवाबदेही और शासन के आसपास अपेक्षाओं को निर्धारित कर रहे हैं। इन संसाधनों के साथ मिलकर, व्यवसायों को अपने स्वयं के ढांचे को विकसित और परिष्कृत करने में मदद मिलेगी जो जिम्मेदार एआई अपनाने का मार्गदर्शन करेगा।

2. एआई दृश्यता बढ़ाएं

जैसे ही संगठन प्रभावी एआई जोखिम प्रबंधन की दिशा में अपना मार्ग तैयार करते हैं, यह आवश्यक है कि सुरक्षा नेता यह समझें कि एआई वास्तव में उनके व्यवसाय में कैसे उपयोग किया जा रहा है। उन्हें ऐसे टूल्स में निवेश करना चाहिए जो कार्यों भर में गतिविधि में दृश्यता प्रदान करने में मदद करें। ये टूल्स उपयोगकर्ता व्यवहार की निगरानी और एक्सेस कर सकते हैं, और यह पता लगाने में कोई पत्थर नहीं छोड़ेंगे कि उत्पन्नक एआई का उपयोग कहां किया जा रहा है। यह अंतर्दृष्टि शैडो एआई उपयोग का पता लगाने और नेताओं को जोखिमों का मूल्यांकन करने और उन्हें संबोधित करने में महत्वपूर्ण है।

3. एआई परिषद का गठन करें

एक बार दृश्यता स्थापित हो जाने के बाद, सुरक्षा नेता नई नीतियों को सूचित करने के लिए इसका उपयोग कर सकते हैं। चूंकि एआई उपयोग पूरे व्यवसाय को प्रभावित करता है, उन्हें निर्णय लेने की प्रक्रिया को अलग-थलग नहीं करना चाहिए। सीआईएसओ को सुरक्षा, कानूनी, आईटी और सी-सूट से प्रमुख हितधारकों को शामिल करने वाली एक एआई परिषद का गठन करने पर विचार करना चाहिए। वास्तव में, गार्टनर की रिपोर्ट है कि 55% संगठनों ने पहले से ही एक एआई बोर्ड स्थापित किया है, जबकि 54% ने एआई रणनीति और कार्यान्वयन की देखरेख के लिए एक एआई प्रमुख या समर्पित एआई नेता नियुक्त किया है।

ये क्रॉस-फंक्शनल समूह अनुमोदित या अनुमोदित नहीं किए गए एआई टूल्स द्वारा प्रस्तुत जोखिमों और अवसरों का मूल्यांकन कर सकते हैं जो उनके व्यवसायिक पर्यावरण में प्रवेश करना शुरू कर रहे हैं। वे तब साथ मिलकर नई नीतियां बना सकते हैं जो उनके व्यवसाय की जरूरतों और जोखिम को संतुलित करती हैं।

उदाहरण के लिए, यदि परिषद एक लोकप्रिय एआई टूल की पहचान करती है जो सुरक्षा चिंताओं को उठाते हुए अनुमोदन के बिना उपयोग किया जा रहा है, तो यह अनुशंसा कर सकता है कि अनुप्रयोग पर प्रतिबंध लगाया जाए जबकि एक सुरक्षित विकल्प को मंजूरी दी जाए। इन नीतियों को सुरक्षा नियंत्रणों और अनुमोदित एआई प्लेटफार्मों में निवेश द्वारा समर्थित किया जाना चाहिए जो अनुपालन मानकों को पूरा करते हैं। जैसे ही बाजार में नए उन्नति आते हैं, परिषद एआई रणनीति के साथ अनुकूलनशील और अनुपालन बने रहने में संगठन की मदद करने के लिए कर्मचारियों के लिए एक औपचारिक प्रक्रिया पेश कर सकती है ताकि वे टूल्स के लिए प्रस्ताव रख सकें।

4. एआई शिक्षा को मजबूत करें

कर्मचारियों के साथ एआई के आसपास शिक्षित और जुड़ना संगठन-व्यापी खरीद और शैडो एआई उपयोग को कम करने में एक और आवश्यक भाग होगा। पुराने शासन मॉडल और विरासत टूल्स से आगे बढ़ने के बावजूद, सफलता इस बात पर निर्भर करती है कि कर्मचारी उन्हें कितनी अच्छी तरह से समझते और अपनाते हैं।

एक प्यू रिसर्च सर्वेक्षण में, जिन कर्मचारियों ने नौकरी पर प्रशिक्षण प्राप्त किया था (51%), उनमें से केवल एक चौथाई (24%) ने कहा कि यह एआई उपयोग से संबंधित था। संगठनों को यह सुनिश्चित करना चाहिए कि उनके पास एआई प्रशिक्षण कार्यक्रम हैं, क्योंकि वे कर्मचारियों को उपलब्ध अवसरों और कार्यक्षमता को समझने में मदद कर सकते हैं। बढ़ी हुई अपस्किलिंग कर्मचारियों को उनके करियर में विकसित करने और अपनी स्थिति में अधिक संतुष्ट महसूस करने में भी मदद कर सकती है।

एआई प्रशिक्षण कार्यक्रमों में बुनियादी उपयोग और अनुपालन से परे जाने पर ध्यान केंद्रित करना चाहिए ताकि टीमें एआई के व्यापक संदर्भ को समझ सकें और यह उनके व्यवसाय के पारिस्थितिकी तंत्र में कैसे काम करता है। शामिल होने वाले विषयों में जिम्मेदार एआई उपयोग क्यों महत्वपूर्ण है, क्या नीतियां व्यवसाय और उसके ग्राहकों दोनों की रक्षा के लिए मौजूद हैं, और संभावित डेटा हैंडलिंग या गोपनीयता जोखिमों की पहचान कैसे करें। जब कर्मचारियों को सही ज्ञान से सशक्त किया जाता है, तो वे सुरक्षित रूप से नवाचार करने में सक्रिय भागीदार बन जाते हैं।

जिम्मेदार एआई के भविष्य को आकार देना

शैडो एआई जल्द ही गायब नहीं होने वाला है। जैसे ही उत्पन्नक प्रौद्योगिकियां दैनिक कार्य प्रवाह में और अधिक एम्बेड हो जाती हैं, संगठनों के लिए चुनौतियां केवल तीव्र होंगी। नेताओं को अब यह विकल्प है कि वे शैडो एआई को एक नियंत्रणीय खतरे के रूप में मानते हैं या इसे एक अवसर के रूप में पहचानते हैं जो कुशलता और उत्पादकता को अधिकतम कर सकता है, जब ठीक से प्रबंधित किया जाए।

एक एआई नीति या बोर्ड विकसित करना एक बार का कार्य नहीं है। जैसे ही एआई तेजी से विकसित हो रहा है, वैसे ही संगठन की रणनीति को भी विकसित होना चाहिए। एआई स्मार्ट निर्णयों को मार्गदर्शन करने, नवाचार को तेज करने और प्रत्येक कार्य में उत्पादकता में सुधार करने में मदद कर सकता है। लेकिन उन लाभों को बनाए रखने के लिए, कर्मचारियों को यह समझना चाहिए कि उनके लिए कौन से टूल उपलब्ध हैं और उन्हें जिम्मेदारी से कैसे उपयोग किया जाए। जो सफल होंगे वे लचीले रहेंगे, अपनी नीतियों को परिवर्तन से आगे रहने के लिए proactively परिष्कृत करते हुए, न कि इसका पीछा करते हुए।