A svéd központi kormányzati adminisztráció dolgozói október 26-tól nem nyithatják meg a ChatGPT-t és a Claude-ot a munkahelyi számítógépeiken. Ez nem országos lakossági tiltás, és nem is hadüzenet az MI-nek, hanem a miniszterelnököt és a svéd minisztériumokat kiszolgáló Regeringskansliet belső szabálya. Az Android Headlines szerint a jóváhagyott alternatíva továbbra is a Microsoft Copilot.
Mit blokkolnak, és mi marad elérhető?
| Szolgáltatás | Helyzet a munkahelyi PC-ken |
|---|---|
| ChatGPT | A közvetlen webes felület blokkolva |
| Claude | A közvetlen webes felület blokkolva |
| Microsoft Copilot | Belső biztonsági értékelés után engedélyezett |
| OpenAI- és Anthropic-modellek az Intricen keresztül | Korlátozott hozzáférés, ellenőrzött belső környezetben |
Ez a lényegi különbség: Svédország nem azt állítja, hogy a ChatGPT és a Claude használhatatlan lenne, hanem azt, hogy nem akarja, hogy a hivatalnokok ellenőrzött szerződéses és műszaki keretek nélkül közvetlenül külső szolgáltatásba vigyenek be munkahelyi információkat. Az OpenAI és az Anthropic modelljei egyes dolgozók számára továbbra is elérhetők lehetnek az Intric belső MI-asszisztens platformon keresztül.
A valódi probléma neve: „shadow IT”
Mikael Wettercrantz, a Regeringskansliet digitalizációs igazgatója arra figyelmeztetett, hogy a szerződés nélküli MI-szolgáltatások használata veszélyeztetheti az információbiztonságot. Egy alkalmazott például összefoglalásra, átfogalmazásra vagy fordításra bemásolhat egy dokumentumot egy chatbotba, miközben az intézmény már nem tudja kellően ellenőrizni, hová kerül a tartalom és milyen feltételek mellett dolgozzák fel.
A döntés nem magát az MI-modellt célozza, hanem az adatok útját: ki üzemelteti a rendszert, milyen szerződés vonatkozik rá, mely szabályok érvényesek, és ki felel, ha egy érzékeny dokumentum illetéktelen helyre jut.
A Copilot azért maradhat engedélyezett, mert a hatóságok szerint értékelték a megoldást és megerősítették a biztonsági intézkedéseket, a műszaki konfiguráció részleteit azonban nem hozták nyilvánosságra. Ez nem teszi a Copilotot immunissá a problémákra: februárban a Microsoft 365 Copilot Chat bizalmasnak jelölt e-mailekhez fért hozzá, majd összefoglalta azokat, egy olyan incidensben, amelyről a Microsoft megerősítette, hogy hibára vezethető vissza.
Nem ez az első svéd intézmény, amely fékezi az MI-használatot
Hasonló intézkedéseket már a svéd adóhatóság és a Statens institutionsstyrelse – bizonyos gondozási és fogvatartási intézmények fenntartója – is hozott. A követelésbehajtási hatóság saját döntést készít elő, a közlekedési igazgatás pedig belső auditban több MI-szolgáltatás kockázatos használatát azonosította.
A helyzet emlékeztet azokra a korlátozásokra, amelyeket az Európai Parlament vezetett be az MI-funkciókkal kapcsolatban a hivatalos eszközökön. Mindkét esetben ugyanaz a logika: a generálásra, összegzésre és szövegalkotásra alkalmas eszközök hasznosak egészen addig, amíg jogszabálytervezetet, belső levelezést vagy olyan személyes adatot nem kapnak, amelyhez nem lenne szabad hozzáférniük.
Svédország nem mond le az MI-ről, inkább ellenőrizhető környezetbe tereli a használatát. A közintézmények számára ez valószínűleg életszerűbb modell, mint az egyszerűsítő szabály: bármelyik chatbot használható, csak figyelni kell arra, mit másolnak bele.
