தனியுரிமை, வகைப்படுத்தப்பட்ட தகவல் மற்றும் பாதுகாப்பான AI பயன்பாடு

ஆதாயங்கள்:

• உணர்திறன் வகுப்பின் படி (பொது / உள் / ரகசிய / மேல் ரகசியம்) தகவலை மதிப்பிடும் திறன் மற்றும் 'கேள் வகுப்பு, கருவியைப் பொருத்து' ரிஃப்ளெக்ஸைப் பயன்படுத்துதல்
• AI இன் தரவு சேமிப்பு, மாதிரி பயிற்சி, சேகரிப்பு மற்றும் மீறல் அபாயங்களைப் புரிந்துகொள்வது மற்றும் திறந்த மற்றும் வகைப்படுத்தப்பட்ட உலகத்தை தனித்தனியாக வைத்திருத்தல்
• குறைந்தபட்ச தரவுக் கொள்கை, தனிப்பட்ட தரவுப் பாதுகாப்பு மற்றும் நிச்சயமற்ற தகவல்களை உயர் வகுப்பைப் போல் பாதுகாக்கும் ஒழுக்கம் ஆகியவற்றைப் பின்பற்றும் திறன்.

இராஜதந்திரம் நம்பிக்கையை அடிப்படையாகக் கொண்டது, நம்பிக்கை என்பது இரகசியத்தை அடிப்படையாகக் கொண்டது. ஒரு பேச்சுவார்த்தை நிலை, உளவுத்துறை மதிப்பீடு, உரையாசிரியருடனான உரையாடலின் உள்ளடக்கம் அல்லது இன்னும் அறிவிக்கப்படாத முடிவு, தவறான கைகளில், மாநிலத்தின் நலன்கள், பேச்சுவார்த்தையின் முடிவு அல்லது மக்களின் பாதுகாப்பைக் கூட பாதிக்கலாம். செயற்கை நுண்ணறிவு இந்தத் துறையில் மிகப்பெரிய வேகத்தைக் கொண்டுவருகிறது, ஆனால் இது புதிய மற்றும் தீவிரமான தனியுரிமை அபாயங்களையும் கொண்டுள்ளது. இந்த யூனிட்டில், செயற்கை நுண்ணறிவு யுகத்தில் வகைப்படுத்தப்பட்ட மற்றும் முக்கியமான தகவல்களை எவ்வாறு பாதுகாப்பது, எந்தத் தரவை எந்த வாகனத்தில் உள்ளிடலாம் மற்றும் பாதுகாப்பான பயன்பாட்டின் ஒழுக்கம் ஆகியவற்றைக் கற்றுக்கொள்வீர்கள்.

இந்த அலகு தொகுதியின் மிக முக்கியமான பாதுகாப்பு பாடமாகும். இங்கே ஒரு தவறு - ஒரு ரகசிய ஆவணத்தை தவறான கருவியில் ஒட்டுவது - மாற்ற முடியாதது. எனவே, மனப்பாடம் செய்ய வேண்டிய ஒரு பிரதிபலிப்பு இங்கே நிறுவப்படும்: AI கருவிக்கு எந்த தரவையும் கொடுக்கும் முன், எப்போதும் கேட்கவும்: இந்த தரவு எந்த வகுப்பில் உள்ளது மற்றும் இந்த கருவி இந்த வகுப்பிற்கு அங்கீகரிக்கப்பட்டுள்ளதா?

தகவல் வகைப்பாடு: அடிப்படை வேறுபாடு

இராஜதந்திர தகவல்கள் பெரும்பாலும் அதன் உணர்திறன் அடிப்படையில் வகைப்படுத்தப்படுகின்றன. இது நிறுவனத்திற்கு நிறுவனம் மாறுபடும் என்றாலும், அடிப்படை தர்க்கம் இதுதான்:

• வகைப்படுத்தப்படாத/பொது: ஏற்கனவே வெளியிடப்பட்ட மற்றும் பொதுவில் அணுகக்கூடிய தகவல். எடுத்துக்காட்டு: அதிகாரப்பூர்வ செய்தி வெளியீடுகள், பொதுச் செய்திகள்.
• கட்டுப்படுத்தப்பட்ட/அகமானது: பொதுவில் கிடைக்காத ஆனால் குறைந்த உணர்திறன் கொண்ட உள் தகவல்.
• ரகசியமானது: அரசின் நலன்களுக்குப் பெரும் தீங்கு விளைவிக்கும் தகவல். எடுத்துக்காட்டு: பேச்சுவார்த்தை நிலை, உள் மதிப்பீடு.
• முக்கிய ரகசியம்: வெளியிடப்பட்ட தகவல் மிகவும் கடுமையான தீங்கு விளைவிக்கும். எடுத்துக்காட்டு: உணர்திறன் நுண்ணறிவு, முக்கியமான பாதுகாப்பு தகவல்.

கட்டைவிரல் விதி எளிதானது: பொதுவில் கிடைக்காத எந்த வகைப்படுத்தப்பட்ட தகவலும் அந்த வகுப்பிற்கு உங்கள் நிறுவனம் அங்கீகரிக்காத AI கருவியில் உள்ளிடப்படாது. ஒரு பொது AI சேவையானது, வரையறையின்படி, இந்த வகை தகவலுக்கு சான்றளிக்கப்படவில்லை.

உதவிக்குறிப்பு: உங்களுக்குத் தெரியாவிட்டால், மூத்தவரைப் போல் தகவலைக் கையாளவும். "இது ஏற்கனவே தெரிந்திருக்கலாம்" என்று சொல்வது ஆபத்தான யூகம். தகவல் பொது என்று 100 சதவீதம் உறுதியாக இருக்கும் வரை, அதை ரகசியமானது போல் பாதுகாக்கவும். தேவையற்ற எச்சரிக்கை செலவு அல்ல, அது ஒரு உத்தரவாதம்.

AI இன் தனியுரிமை அபாயங்கள்

AI கருவிகள் பாரம்பரிய மென்பொருளை விட வேறுபட்ட தனியுரிமை அபாயங்களை ஏற்படுத்துகின்றன:

1. தரவு செயலாக்கம் மற்றும் சேமிப்பு: பொது AI சேவைக்கு நீங்கள் எழுதும் உரை, அந்த சேவையின் சர்வர்களில் செயலாக்கப்பட்டு சேமிக்கப்படும். அதை யார் அணுகுவது, எவ்வளவு நேரம் சேமிக்கப்படுகிறது, எப்படிப் பயன்படுத்தப்படுகிறது என்பதை உங்களால் கட்டுப்படுத்த முடியாது.

2. மாதிரி பயிற்சியில் பயன்படுத்தவும்: மாதிரியை மேம்படுத்த நீங்கள் உள்ளிடும் தரவை சில சேவைகள் பயன்படுத்தலாம். இது உங்கள் ரகசியத் தகவல் மறைமுகமாக மாதிரியின் "நினைவகத்தில்" நுழைந்து மற்றவர்களுக்கு கசியும் அபாயத்தை உருவாக்குகிறது.

3. திரட்டுதல் ஆபத்து: தனித்தனியாக பாதிப்பில்லாததாகத் தோன்றும் தகவல்களின் துண்டுகள் ஒன்றிணைக்கப்படும்போது ஒரு முக்கியமான படத்தை உருவாக்கலாம். வெவ்வேறு நேரங்களில் உள்ளிடப்பட்ட சிறிய தகவல்கள் ஒரு இரகசிய நிலையை கூட்டாக கொடுக்கலாம்.

4. அணுகல் மற்றும் மீறல் ஆபத்து: எந்தவொரு வெளிப்புற அமைப்பையும் போலவே, AI சேவைகளும் தரவு மீறலுக்கு உட்பட்டதாக இருக்கலாம். நீங்கள் வழங்கிய தரவு அந்த மீறலில் அம்பலப்படுத்தப்படலாம்.

இந்த அபாயங்களுக்கான தீர்வு இரண்டு தனித்தனி உலகங்களை நிறுவுவதாகும்: திறந்த மூல வேலைக்கான பொதுவான கருவிகள்; வகைப்படுத்தப்பட்ட வேலைக்கான தரவை ஏற்றுமதி செய்யாத உள், பாதுகாப்பான, அங்கீகரிக்கப்பட்ட அமைப்புகள் மட்டுமே. இரண்டையும் கலக்கவே கூடாது.

கவனம்: "நான் அதை அநாமதேயமாக்கினேன்" என்று சொல்வது பெரும்பாலும் போதாது. நீங்கள் பெயர்களை நீக்கினாலும், ஒரு நிபுணருக்கு அடையாளங்கள் மற்றும் நிலைப்பாட்டை மாற்றுவதற்கு சூழல் (தேதி, இடம், நிகழ்வு, கட்சிகளின் எண்ணிக்கை) போதுமானதாக இருக்கலாம். உண்மையான உணர்திறன் தகவல் மறைப்பதன் மூலம் அல்ல, ஆனால் கருவிகள் மற்றும் ஊடகங்களின் சரியான தேர்வு மூலம் பாதுகாக்கப்படுகிறது.

பாதுகாப்பான பயன்பாட்டு ஒழுக்கம்

நடைமுறை கட்டுப்பாட்டு ஓட்டத்தை அமைக்கவும்:

1. வகுப்பை தீர்மானிக்கவும். இந்தத் தரவு பொதுவா, அகமா, ரகசியமானதா அல்லது மிக ரகசியமா?
2. வாகனத்தை இணைக்கவும். இந்தக் கருவியில் இந்த வகுப்பைச் செயலாக்க முடியுமா? இல்லை என்றால் நிறுத்துங்கள்.
3. குறைந்தபட்ச தரவுக் கொள்கை. வேலை செய்யக்கூடிய வேலையில் இருந்தாலும், வேலைக்குத் தேவையானதை விட அதிகமான தகவல்களைக் கொடுக்க வேண்டாம்.
4. தனிப்பட்ட தரவைப் பாதுகாக்கவும். தனிப்பட்ட தரவு (பெயர், தொடர்பு, இடம்) தேவைப்பட்டால் மற்றும் சட்ட அடிப்படையில் மட்டுமே செயலாக்கப்படும்; தேவையற்றது என்றால், அது முகமூடி அல்லது கொடுக்கப்படவில்லை.
5. பதிவை வைத்திருங்கள். எந்தெந்த வேலைக்கு எந்தக் கருவியைப் பயன்படுத்தியுள்ளீர்கள், எந்தத் தரவுகளுடன் ஆவணப்படுத்தவும்; பிரச்சனை இருந்தால், அதை கண்டுபிடிக்க முடியும்.

உதவிக்குறிப்பு: உங்கள் குழுவில் "தனியுரிமைக்கு முதலில்" கலாச்சாரத்தை நிறுவுங்கள்: ஒரு புதிய எழுத்தர் அல்லது பயிற்சியாளர் "பொதுக் களத்தில் ரகசிய ஆவணங்கள் எதுவும் நுழையக்கூடாது" என்ற ரிஃப்ளெக்ஸை முதல் நாளிலிருந்தே கற்றுக் கொள்ள வேண்டும். பெரும்பாலான மீறல்கள் தீங்கிழைப்பதால் அல்ல, ஆனால் ஒரு வாகனம் எவ்வளவு திறந்திருக்கிறது என்பதை அறியாமல் இருந்து வருகிறது.

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - ரிஃப்ளெக்ஸ் மீறல் தடுக்கப்பட்டது. ஒரு நிபுணர் ஒரு நேர்காணல் குறிப்பைச் சுருக்கமாகச் சொல்லவிருந்தார், அவர் நிறுத்தி அதன் வகைப்பாட்டைக் கேட்டார்: குறிப்பு ஒரு உரையாசிரியருடன் இரகசிய உரையாடலாக இருந்தது. பொதுக் கருவிக்குப் பதிலாக உள்ளகப் பாதுகாப்பு அமைப்புக்கு மாற்றப்பட்டது. ஒரு எளிய "வகுப்பை முதலில் கேளுங்கள்" ரிஃப்ளெக்ஸ் மீறலைத் தடுத்தது.

வழக்கு 2 - சேகரிப்பு ஆபத்து அங்கீகரிக்கப்பட்டது. ஒரு குழு சிறிய, வெளித்தோற்றத்தில் "தீங்கற்ற" தகவல்களை ஒரு வெளிப்புற கருவியில் வெவ்வேறு நாட்களில் உள்ளீடு செய்யும். ஒரு பாதுகாப்பு மறுஆய்வு, இந்த துண்டுகள் இணைந்தால், வரவிருக்கும் பேச்சுவார்த்தையின் நிகழ்ச்சி நிரலை விட்டுக்கொடுத்தது. விண்ணப்பம் நிறுத்தப்பட்டது; பணி பாதுகாப்பான சூழலுக்கு மாற்றப்பட்டது.

வழக்கு 3 - போலி அநாமதேயம். ஒரு எழுத்தர் ஒரு ஆவணத்தை "அநாமதேயமாக" கருதினார், ஏனெனில் அவர் பெயர்களை நீக்கிவிட்டு வெளி முகவரிடம் ஒப்படைத்தார். இருப்பினும், ஆவணத்தில் உள்ள தேதி, இடம் மற்றும் நிகழ்வு விவரம் யாரைக் குறிக்கும் என்பதை தெளிவாக்கியது. பெயரை நீக்கினால் போதாது; ஆவணம் எப்படியும் பாதுகாப்பான சூழலில் செயலாக்கப்பட்டிருக்க வேண்டும்.

நகலெடுக்கக்கூடிய நான்கு வார்ப்புருக்கள்

1) வகுப்பு மற்றும் வாகனத்தின் முன் சோதனை:

நான் கீழே வேலை விவரிக்கிறேன். சொல்லுங்கள் (வேலை செய்ய வேண்டாம்): (1) இந்தத் தரவு என்ன உணர்திறன் வகுப்பைக் கொண்டிருக்கலாம் (பொது / உள் / ரகசியம் / மேல் ரகசியம்), (2) இந்த வகுப்பை ஒரு பொது AI கருவியில் செயலாக்க வேண்டுமா, (3) இல்லையெனில், என்ன வகையான சூழல் தேவை. வேலை/தரவு விளக்கம்: [இங்கே]

2) தனிப்பட்ட தரவு ஸ்கேனிங் மற்றும் மறைத்தல்:

கீழே உள்ள உரையில் செயலாக்குவதற்கு முன் மறைக்கப்பட வேண்டிய தனிப்பட்ட/உணர்வுத் தரவை (பெயர், தலைப்பு, தொடர்பு, இருப்பிடம், உடல்நலம், அடையாள எண்) பட்டியலிடுங்கள். உரையைச் செயலாக்குதல்; எந்தெந்த பகுதிகளை அகற்ற வேண்டும் என்று சொல்லுங்கள். நான் முகமூடி செய்து மீண்டும் அனுப்புகிறேன். உரை: [இங்கே]

3) சேகரிப்பு இடர் மதிப்பீடு:

பின்வரும் தகவல்களைத் தனித்தனியாக ஒரு வெளிப்புறக் கருவிக்கு ஏற்றுமதி செய்ய நான் பரிசீலித்து வருகிறேன்: [துண்டுகள்]. இவை தனித்தனியாக பாதிப்பில்லாதவையாகத் தோன்றினாலும், ஒருங்கிணைக்கப்படும் போது அவை ஒரு முக்கியமான படத்தை (எ.கா. நிலை, நிகழ்ச்சி நிரல், அடையாளம்) உருவாக்க முடியுமா? சேகரிப்பின் அபாயத்தை மதிப்பீடு செய்து, எந்தெந்த பொருட்களை ஒன்றாக கொடுக்கக்கூடாது என்று சொல்லுங்கள்.

4) பொது இருப்பு உறுதிப்படுத்தல்:

பின்வரும் தகவல் பொதுவில் உள்ளதா என எனக்குத் தெரியவில்லை: [தகவல்]. பொதுவில் (அதிகாரப்பூர்வ வெளியீடு உள்ளதா, யார் வெளியிட்டார்கள், தேதி) அதைச் சரிபார்ப்பதற்கு முன் நான் என்ன சரிபார்ப்பைச் செய்ய வேண்டும் என்பதைப் பட்டியலிடுங்கள். எனக்கு உறுதியாக தெரியவில்லை என்றால், "ரகசியமாக நடத்து" கொள்கையை எனக்கு நினைவூட்டுங்கள்.

பலவீனமான வரியில் / வலுவான வரியில்

பலவீனமான உடனடி:

இந்த நேர்காணல் குறிப்பை சுருக்கவும். (மறைக்கப்பட்ட உள்ளடக்கம் நேரடியாக குறிப்பில் ஒட்டப்பட்டுள்ளது)

இது மிகவும் ஆபத்தான தவறு: ஒரு இரகசிய ஆவணம் அதன் வகுப்பை கேள்விக்குள்ளாக்காமல் பொது ஊடகத்தில் நுழைந்துள்ளது. கசிவு அபாயம் ஏற்பட்டுள்ளது மற்றும் அதை மாற்ற முடியாது.

சக்திவாய்ந்த ப்ராம்ட் (முதலில் சரிபார்க்கவும்):

மீட்டிங் குறிப்பைச் செயல்படுத்த விரும்புகிறேன். ஆனால் முதலில்: இந்த குறிப்பு இரகசிய வகுப்பில் இருக்கலாம். இந்த வகையான ஆவணத்தை பொதுக் கருவியில் செயலாக்க முடியுமா மற்றும் சரியான வழி என்ன என்று சொல்லுங்கள்? ஆவணத்தின் உள்ளடக்கங்களை நான் உங்களுக்கு வழங்கவில்லை; நான் சரியான செயல்முறையைக் கேட்கிறேன்.

வித்தியாசம் தெளிவாக உள்ளது: ரகசிய உள்ளடக்கம் எதுவும் கொடுக்கப்படவில்லை, சரியான செயல்முறை முதலில் கேட்கப்படுகிறது மற்றும் வேலை பொருத்தமான சூழலுக்கு அனுப்பப்படுகிறது.

வகுப்பு-க்கு-வாகன மேப்பிங் அட்டவணை

தகவல் வகுப்பு

உதாரணம்

பொது AI

சரியான சூழல்

பொது

செய்திக்குறிப்பு

பொருத்தமானது

பொது கருவி

உள்/சேவை குறிப்பிட்டது

உள் குறிப்பு

பொதுவாக இல்லை

உள்நாட்டில் அங்கீகரிக்கப்பட்டது

இரகசிய

பேச்சுவார்த்தை நிலை

ஒருபோதும்

பாதுகாப்பான நிறுவன அமைப்பு

உயர் இரகசிய

உணர்திறன் நுண்ணறிவு

ஒருபோதும்

மிக உயர்ந்த பாதுகாப்பு

தனிப்பட்ட தரவு

சான்றுகள்

தேவையான+சட்டப்படி மட்டும்

முகமூடி/பாதுகாப்பானது

பொதுவான தவறுகள்

• வகுப்பைக் கேட்காமல் தரவை உள்ளிடுதல். ஒவ்வொரு வேலைக்கும் முன், ரிஃப்ளெக்ஸ் "இது எந்த வகுப்பில் உள்ளது?" அவசியம்.
• "இது அநேகமாக வெளிப்படையானது" என்று வைத்துக்கொள்வோம். நிச்சயமற்ற தகவல் ரகசியமாக பாதுகாக்கப்படுகிறது.
• பெயர் நீக்கம் அநாமதேயமாக தவறாக உள்ளது. சூழல் அடையாளங்களை கொடுக்கலாம்.
• சேகரிப்பின் அபாயத்தைப் புறக்கணித்தல். அசெம்பிள் செய்யும் போது சிறிய பகுதிகள் மென்மையாக இருக்கும்.
• இரண்டு உலகங்களை கலப்பது. திறந்த மற்றும் வகைப்படுத்தப்பட்ட வேலைகள் தனித்தனி கருவிகள்/சூழலில் இயங்குகின்றன.

சுருக்கமாக

இராஜதந்திர AI பயன்பாட்டின் மிக முக்கியமான வரம்பு இரகசியமாகும். தகவல் வகைப்பாடு (பொது/உள்/ரகசிய/உயர் ரகசியம்), "கேள் கிளாஸ், மேட்ச் வாகனம்" ரிஃப்ளெக்ஸ், குறைந்தபட்ச தரவுக் கொள்கை, தனிப்பட்ட தரவு பாதுகாப்பு மற்றும் சேகரிப்பு ஆபத்து ஆகியவை இந்த யூனிட்டின் முதுகெலும்பாக இருக்கும். திறந்த மூல வேலைக்கான பொதுவான கருவிகள்; வகைப்படுத்தப்பட்ட வேலைகளுக்கு, உள்நாட்டில் பாதுகாப்பான, அங்கீகரிக்கப்பட்ட அமைப்புகளை மட்டுமே பயன்படுத்தவும். இரண்டையும் ஒருபோதும் குழப்ப வேண்டாம்; சந்தேகம் இருந்தால், மூத்தவரைப் போல தகவல்களைப் பாதுகாக்கவும்.

விண்ணப்ப பணி

உங்கள் சொந்த (அல்லது கற்பனையான) மேசையிலிருந்து 8 வெவ்வேறு தரவுகளை பட்டியலிடுங்கள் (சில பொது, சில உணர்திறன்). ஒவ்வொன்றையும் ஒரு வகுப்பில் வைத்து, "எந்தக் கருவியில் செயலாக்கலாம்" என்பதைத் தீர்மானிக்கவும். "வகுப்பு மற்றும் வாகன முன் சோதனை" டெம்ப்ளேட் மூலம் தெளிவற்றவற்றை மதிப்பிடவும். மூன்று துண்டுகளைத் தேர்ந்தெடுத்து, "சேகரிப்பு இடர் மதிப்பீட்டுடன்" இணைந்தால் அவை ஒரு முக்கியமான படத்தை உருவாக்குகின்றனவா என்பதை ஆராயவும்.

சரிபார்ப்பு பட்டியல்

• [ ] நான் முதலில் ஒவ்வொரு தரவுக்கும் உணர்திறன் வகுப்பை தீர்மானித்தேன்.
• பொது வாகனத்திற்குப் பொருந்தாத [ ] தரவை நான் ஒருபோதும் உள்ளிடவில்லை.
• [ ] நான் நிச்சயமில்லாத தகவலை ஒரு உயர் அதிகாரி போல் பாதுகாத்தேன்.
• [ ] தேவையான மற்றும் சட்டப்பூர்வமான, முகமூடி அணிந்தால் மட்டுமே தனிப்பட்ட தரவை செயலாக்குகிறேன்.
• [ ] நான் சேகரிக்கும் மற்றும் இரண்டு உலகங்களைப் பிரிக்கும் அபாயத்தை எடுத்தேன்.