一份关于人工智能安全的最新报告将分析重点放在了高级用户身上,而忽略了其他员工。这种狭隘的视角忽视了人工智能正在大规模部署到那些并未为所有员工做好充分准备的企业中。将责任外包给少数人,同时暴露整个组织的数据,这是一种危险的矛盾,亟需法律解决方案。
面向全组织的强制性培训与审计 🛡️
解决方案在于通过法律强制规定,任何人工智能的部署都必须包括面向全体员工的强制性培训和安全审计,而不仅仅是针对专家。一位使用人工智能助手筛选简历的人力资源员工,必须理解其中的偏见和隐私风险,这与一位训练模型的技术人员同等重要。没有这个基础,安全措施就如同在数据泄露上打补丁。法律必须覆盖所有层级。
人工智能魔术师与其余羊群 🎩
当前的策略让人想起一位魔术师,他只向一个助手展示其压轴戏法,而观众却在没有说明书的情况下摆弄炸药。指望IT部门来控制一千名员工使用的人工智能,就像在银行门口安排一名保安,而大门却敞开着。可笑的是,这份报告竟认为这是可接受的风险。就差在服务器旁边贴一张禁止手指伸入的告示了。