一半的荷兰员工使用私人AI账户进行工作

根据今天发布的《网络安全行为研究报告》，荷兰一半的员工（49%）在工作时有时、经常或总是使用私人AI账户或应用程序。该研究对六百名个人和近四百名员工进行了调查。35%的员工在没有雇主许可的情况下，有时、经常或总是使用AI工具。

研究人员指出，这是网络安全行为中的一个重要问题，因为这可能导致“影子AI”的出现。影子AI可能使敏感信息泄露，并增加数据泄露的风险，组织可能失去对数据的可视性和控制权。英国政府最近警告称，影子AI可能对雇主产生严重后果。

此外，研究发现人们会与AI分享个人或工作情况以获取建议。近一半的个人（46%）和超过三分之一的员工（35%）有时、经常或总是这样做。研究人员表示：“与AI分享信息本身并不不受欢迎，只要个人数据在分享文件之前得到处理。”

然而，手动匿名化或“清理”文件和提示的过程，如查找和删除姓名、地址、身份证号码或财务数据，往往需要时间和精力。研究报告指出：“在实践中，追求速度和生产力往往胜过谨慎。当安全分享信息需要大量额外手动步骤时，用户会放弃，而是将原始敏感文件直接上传到AI工具中。”

研究人员建议雇主鼓励使用浏览器扩展或内部软件，自动过滤或匿名化文件和文本中的个人数据，确保在提示发送到AI服务器之前进行处理。此外，建议雇主为员工提供预配置的、安全的AI环境，并提供“视觉决策树”或清单，直接显示哪些工具和场景是允许的。研究人员表示：“关注于促进允许的功能，而不仅仅是强调禁令。”