آخرین اخبار
همهٔ اخبار
حریم خصوصی گزارش بحرانیت ۳/۱۰

چالش‌های امنیتی و حریم خصوصی پوشیدنی‌های هوش مصنوعی آمازون در محیط کار

چالش‌های امنیتی و حریم خصوصی پوشیدنی‌های هوش مصنوعی آمازون در محیط کار

دستگاه‌های جدید هوش مصنوعی آمازون، شامل مدل‌های Bee Frontier و Bee Eclipse، قابلیت تبدیل گفتگوها به متن (Transcript)، خلاصه (Summary) و لیست وظایف (To-do list) را دارند. با این حال، توانایی این ابزارها در ضبط مکالمات، پرسش‌های مهمی را در محیط‌های کاری ایجاد کرده است: اگر کارمندی جلسه‌ای را بدون اجازه سایر شرکت‌کنندگان ضبط کند، چه اتفاقی خواهد افتاد؟

چالش‌های مربوط به رضایت و مسئولیت‌پذیری

جف ویلیامز (Jeff Williams)، مهندس ارشد امنیت سابق در Amazon Web Services (AWS)، معتقد است که پروتکل‌های حفاظتی آمازون، مسئولیت کسب رضایت را به جای شرکت‌کنندگان، بر عهده کاربر (wearer) می‌گذارد. او این رویکرد را نوعی “تخصیص مسئولیت” (Liability allocation) می‌داند که در آن کاربر موظف به کسب اجازه است، اما سایر افراد هیچ مکانیسم فنی مستقیمی برای جلوگیری از ضبط شدن صدای خود ندارند.

قابلیت‌ها و یکپارچگی با ابزارهای سازمانی

این دستگاه‌ها از قابلیت‌های AI tool calling برای تعامل با اپلیکیشن‌های دیگر استفاده می‌کنند. این ویژگی به سیستم‌های هوش مصنوعی اجازه می‌دهد تا درخواست‌هایی را برای برنامه‌های متصل ارسال کنند، از جمله:

  • Gmail
  • Google Calendar
  • Microsoft Outlook

این یکپارچگی‌ها، امکان پیش‌نویس ایمیل‌ها و برنامه‌ریزی جلسات را فراهم می‌کند، اما همزمان ریسک نشت اطلاعات محرمانه به حساب‌های شخصی یا سرویس‌های شخص ثالث را افزایش می‌دهد.

امنیت داده‌ها در مقابل قوانین حقوقی

آمازون ادعا می‌کند که معماری Bee Private Compute فرآیند پردازش صدا را در یک محیط ایزوله انجام داده و پس از پردازش، داده‌ها را حذف می‌کند. همچنین متن‌های استخراج شده (Transcripts) با استفاده از کلیدهای تحت کنترل کاربر رمزنگاری (Encrypt) می‌شوند.

با این حال، متخصصان تأکید می‌کنند که این لایه‌های حفاظتی تنها به مدیریت داده‌ها پس از ضبط مربوط می‌شوند و مسئله اصلی یعنی “رضایت قانونی” (Legal Consent) شرکت‌کنندگان را حل نمی‌کنند. قوانین ضبط صدا در مناطق مختلف متفاوت است و استفاده از این ابزارها در جلسات حساس می‌تواند سازمان‌ها را در معرض مسئولیت‌های حقوقی قرار دهد.

توصیه‌های برای مدیران امنیت و IT

سازمان‌ها باید پیش از اجازه استفاده از این نوع ابزارها، اقدامات زیر را بررسی کنند:

  • بازنگری در سیاست‌های Bring Your Own Device (BYOD).
  • تعیین قوانین دقیق برای ضبط جلسات و مشخص کردن اینکه چه کسی اجازه نگهداری از Transcripts را دارد.
  • بررسی محدودیت‌های مربوط به مشتریان و اطلاعات محرمانه در هنگام استفاده از ابزارهای هوش مصنوعی.