L’impiego di Intelligenza Artificiale Generativa: Analisi delle Implicazioni di Sicurezza Informatica degli Strumenti di Intelligenza Artificiale Generativa

È lecito affermare che l’intelligenza artificiale generativa abbia ormai attirato l’attenzione di ogni sala riunioni e leader aziendale. Una volta tecnologia di nicchia difficile da utilizzare, se non addirittura padroneggiare, le porte dell’intelligenza artificiale generativa sono ora state spalancate grazie ad applicazioni come ChatGPT o DALL-E. Stiamo ora assistendo a un’accettazione generalizzata dell’intelligenza artificiale generativa in tutti i settori e le fasce d’età, poiché i dipendenti scoprono modi per sfruttare la tecnologia a loro vantaggio.

Un recente sondaggio ha indicato che il 29% dei rispondenti della generazione Z, il 28% della generazione X e il 27% dei millennials utilizzano ora strumenti di intelligenza artificiale generativa come parte del loro lavoro quotidiano. Nel 2022, l’adozione su larga scala di intelligenza artificiale generativa era al 23% e si prevede che raddoppierà al 46% entro il 2025.

L’intelligenza artificiale generativa è una tecnologia nascente ma in rapida evoluzione che sfrutta modelli addestrati per generare contenuti originali in varie forme, dalla scrittura e dalle immagini ai video, alla musica e persino al codice software. Utilizzando grandi modelli linguistici (LLM) e enormi set di dati, la tecnologia può creare istantaneamente contenuti unici che sono quasi indistinguibili dal lavoro umano e, in molti casi, più precisi e convincenti.

Tuttavia, mentre le aziende utilizzano sempre più l’intelligenza artificiale generativa per supportare le loro operazioni quotidiane e i dipendenti sono stati rapidi nell’adottarla, il ritmo di adozione e la mancanza di regolamentazione hanno sollevato significative preoccupazioni relative alla sicurezza informatica e alla conformità normativa.

Secondo un sondaggio condotto sulla popolazione generale, più dell’80% delle persone è preoccupata per i rischi di sicurezza posti da ChatGPT e dall’intelligenza artificiale generativa, e il 52% di coloro che hanno partecipato al sondaggio vuole che lo sviluppo di intelligenza artificiale generativa venga sospeso in modo che le norme possano essere aggiornate. Questo sentimento più ampio è stato anche espresso dalle aziende stesse, con il 65% dei leader IT senior non disposto a condonare l’accesso senza attrito agli strumenti di intelligenza artificiale generativa a causa delle preoccupazioni relative alla sicurezza.

L’intelligenza artificiale generativa è ancora un’incognita

Gli strumenti di intelligenza artificiale generativa si nutrono di dati. I modelli, come quelli utilizzati da ChatGPT e DALL-E, sono addestrati su dati esterni o liberamente disponibili su Internet, ma per ottenere il massimo da questi strumenti, gli utenti devono condividere dati molto specifici. Spesso, quando si utilizzano strumenti come ChatGPT, gli utenti condividono informazioni aziendali sensibili per ottenere risultati precisi e completi. Ciò crea molte incognite per le aziende. Il rischio di accesso non autorizzato o di divulgazione involontaria di informazioni sensibili è “integrato” nell’utilizzo di strumenti di intelligenza artificiale generativa liberamente disponibili.

Questo rischio di per sé non è necessariamente una cosa negativa. Il problema è che questi rischi non sono ancora stati propriamente esplorati. Ad oggi, non è stata condotta alcuna analisi di impatto aziendale sull’utilizzo di strumenti di intelligenza artificiale generativa ampiamente disponibili e i quadri giuridici e normativi globali sull’utilizzo di intelligenza artificiale generativa non hanno ancora raggiunto alcuna forma di maturità.

La regolamentazione è ancora in corso d’opera

I regolatori stanno già valutando gli strumenti di intelligenza artificiale generativa in termini di privacy, sicurezza dei dati e integrità dei dati che producono. Tuttavia, come spesso accade con le tecnologie emergenti, l’apparato normativo per supportare e governare il loro utilizzo è in ritardo di diversi passi. Mentre la tecnologia viene utilizzata dalle aziende e dai dipendenti in tutto il mondo, i quadri normativi sono ancora molto sulla carta.

Ciò crea un rischio chiaro e presente per le aziende che, al momento, non viene preso abbastanza sul serio. I dirigenti sono naturalmente interessati a come queste piattaforme possano introdurre guadagni aziendali significativi come opportunità di automazione e crescita, ma i responsabili del rischio chiedono come questa tecnologia sarà regolamentata, quali saranno le implicazioni legali e come i dati aziendali potrebbero essere compromessi o esposti. Molti di questi strumenti sono liberamente disponibili per qualsiasi utente con un browser e una connessione Internet, quindi, mentre aspettano che la regolamentazione li raggiunga, le aziende devono iniziare a pensare molto attentamente alle loro “regole interne” sull’utilizzo di intelligenza artificiale generativa.

<strong/il ruolo dei CISO nella governance dell'intelligenza artificiale generativa

Con i quadri normativi ancora carenti, i Chief Information Security Officers (CISO) devono fare un passo avanti e svolgere un ruolo cruciale nella gestione dell’utilizzo di intelligenza artificiale generativa all’interno delle loro organizzazioni. Devono capire chi utilizza la tecnologia e a quale scopo, come proteggere le informazioni aziendali quando i dipendenti interagiscono con gli strumenti di intelligenza artificiale generativa, come gestire i rischi di sicurezza della tecnologia sottostante e come bilanciare i compromessi di sicurezza con il valore che la tecnologia offre.

Questo non è un compito facile. Devono essere condotti valutazioni dei rischi dettagliate per determinare sia gli esiti negativi che positivi derivanti dall’implementazione della tecnologia in modo ufficiale e, in secondo luogo, dall’autorizzazione dei dipendenti a utilizzare strumenti liberamente disponibili senza supervisione. Data la natura di facile accesso degli strumenti di intelligenza artificiale generativa, i CISO devono pensare attentamente alle politiche aziendali relative al loro utilizzo. I dipendenti dovrebbero essere liberi di utilizzare strumenti come ChatGPT o DALL-E per semplificare il loro lavoro? O l’accesso a questi strumenti dovrebbe essere limitato o moderato in qualche modo, con linee guida interne e quadri di riferimento su come utilizzarli? Un problema ovvio è che anche se le linee guida interne fossero create, data la velocità con cui la tecnologia sta evolvendo, potrebbero essere obsolete nel momento in cui vengono finalizzate.

Un modo per affrontare questo problema potrebbe essere quello di spostare l’attenzione dagli strumenti di intelligenza artificiale generativa stessi e concentrarsi sulla classificazione e protezione dei dati. La classificazione dei dati è sempre stata un aspetto fondamentale della protezione dei dati da violazioni o fughe di notizie, e ciò vale anche in questo caso specifico. Consiste nell’assegnare un livello di sensibilità ai dati, che determina come devono essere trattati. Dovrebbero essere crittografati? Dovrebbero essere bloccati per essere contenuti? Dovrebbero essere notificati? Chi dovrebbe avere accesso ad essi e dove è consentito condividerli? Concentrandosi sul flusso di dati, piuttosto che sugli strumenti stessi, i CISO e gli ufficiali di sicurezza avranno molte più possibilità di mitigare alcuni dei rischi menzionati.

Come tutte le tecnologie emergenti, l’intelligenza artificiale generativa è sia un’opportunità che un rischio per le aziende. Mentre offre nuove capacità emozionanti come l’automazione e la concettualizzazione creativa, introduce anche sfide complesse relative alla sicurezza dei dati e alla salvaguardia della proprietà intellettuale. Mentre i quadri normativi e giuridici sono ancora in via di definizione, le aziende devono prendere l’iniziativa per trovare un equilibrio tra opportunità e rischi, implementando i propri controlli di politica che riflettono la loro postura di sicurezza generale. L’intelligenza artificiale generativa guiderà le aziende verso il futuro, ma dovremmo essere cauti e mantenere una mano sul volante.