Security pros reckon the biggest AI risk comes with an employee badge

Los ex­per­tos en se­gu­ri­dad in­for­má­ti­ca están más preo­cu­pa­dos por las ac­cio­nes del per­so­nal in­terno que por los ata­ques ex­ter­nos im­pul­sa­dos por in­te­li­gen­cia ar­ti­fi­cial. Según una en­cues­ta rea­li­za­da a pro­fe­sio­na­les de la se­gu­ri­dad, el uso de he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial por parte de los em­plea­dos en­ca­be­za la lista de te­mo­res, su­peran­do a ame­na­zas fre­cuen­tes como el phishing ge­ne­ra­do por in­te­li­gen­cia ar­ti­fi­cial.

La prin­ci­pal in­quie­tud de los par­ti­ci­pan­tes se cen­tra en la fil­tra­ción de in­for­ma­ción cor­po­ra­ti­va y en la con­fian­za ciega del per­so­nal en los re­sul­ta­dos ge­ne­ra­dos por la in­te­li­gen­cia ar­ti­fi­cial sin pre­via re­vi­sión. Mu­chos des­con­fían de las ga­ran­tías ofre­ci­das por los pro­vee­do­res co­mer­cia­les sobre la pri­va­ci­dad de los datos, ya que exis­te el temor de que los crea­do­res de mo­de­los uti­li­cen la in­for­ma­ción para en­tre­nar sus sis­te­mas.

El uso de la lla­ma­da "sha­dow AI" o in­te­li­gen­cia ar­ti­fi­cial no au­to­ri­za­da se pro­pa­ga con mayor fa­ci­li­dad en aque­llas or­ga­ni­za­cio­nes donde las nor­ma­ti­vas son dé­bi­les o in­exis­ten­tes. Aun­que la ma­yo­ría de las em­pre­sas cuen­ta con al­gu­na regla al res­pec­to, una pro­por­ción menor posee di­rec­tri­ces com­ple­tas, lo que lleva a los tra­ba­ja­do­res a uti­li­zar he­rra­mien­tas no apro­ba­das para cum­plir con sus la­bo­res ante la falta de orien­ta­ción clara.