Di Steve Tait - Chief Technology Officer
13 agosto 2025 3 Minuti di lettura
Dovremmo iniziare a parlare di IA generazionale insieme all'IA generativa?
Il 14 marzo 2023 è stata lanciata la Chat GPT4, che ha spinto le discussioni accademiche e di nicchia sull'IA generativa verso il mainstream. Nel giro di pochi giorni è diventato evidente che non si trattava di un altro passo incrementale, ma piuttosto di un gigantesco balzo in avanti.
Interazione uomo-computer. Tuttavia, a causa del mio "status di veterano" (grazie a Skyhigh Security), mi sono subito preoccupato di come gestire i rischi di tutto ciò. Più ci pensavo, più sembrava rischioso. Non utilizzare questa tecnologia non è un'opzione. Dobbiamo usarla, ma dobbiamo farlo in modo sicuro e intenzionale.
Poi mi è venuto in mente. Se avessi iniziato l'università nel 2023, entrerei nella forza lavoro l'anno prossimo (2026). La mia vita all'università sarà stata vissuta interamente con questo assistente AI al mio fianco. Mi avrà aiutato a trovare le cose, ad analizzare i dati per me e probabilmente mi avrà aiutato a creare un bel po' di contenuti. Potrebbe anche aver pianificato una bella serata fuori! Questa è Gen(eration)AI.
Quindi, la Gen(eration)AI entrerà nella forza lavoro il prossimo anno. Siamo pronti?
All'università capirà che questi modelli possono avere delle allucinazioni e possono essere rotti per creare contenuti sbagliati. Saprà anche che l'output può essere, diciamo così, un po' equivoco! Ma quanto spesso pensa di gestire i dati sensibili dell'azienda? Mai, ovviamente, se è all'università.
Quindi entra nel mondo del lavoro e di solito le forniamo un sacco di formazione aziendale sotto forma di documentazione e di video "interattivi" standard. Poi firma la Politica di Utilizzo Accettabile (AUP).
Per tutta la sua carriera universitaria, l'AI è stata lì, ad aiutarla. E solo perché ha firmato l'AUP, significa che improvvisamente si fermerà... si fermerà... e non chiederà a Chat GPT di analizzare quella serie di dati che il suo capo le ha chiesto in poche ore? Non c'è possibilità! Non si tratta di cattiveria, ma solo di natura umana. Per me e i miei colleghi si tratta di una nuova tecnologia che arriva dopo oltre 25 anni di industria, ma per la Gen(eration) AI sono nativi dell'AI.
Quindi cosa facciamo? Naturalmente abbiamo ancora bisogno della formazione, abbiamo bisogno dell'AUP, ma quando questa forza lavoro entra nel mondo del lavoro, la strategia più efficace è quella che può contenere il rischio e formare la nuova forza lavoro mentre svolge il proprio ruolo. La formazione iniziale non è sufficiente. Ciò significa un approccio in più fasi abilitato dalle tecnologie Web Gateway, CASB e DLP, personalizzate per l'AI e che lavorano di concerto. La mia raccomandazione per questo approccio sarebbe:
- Scoperta, classificazione e restrizione: Scopra cosa viene utilizzato, determini la sua propensione al rischio e utilizzi le web policy per bloccare l'accesso all'IA che è troppo rischiosa rispetto alla sua propensione al rischio aziendale.
- Eseguire la DLP su ciò che è consentito e fare coaching in tempo reale: Un DLP efficace può bloccare e, soprattutto, fornire un 'coaching' agli utenti sul motivo per cui qualcosa è stato bloccato, consentendo all'utente di imparare in tempo reale, il che è molto più efficace di una formazione iniziale.
- Controllo avanzato del copilota: Per le applicazioni co-pilota aziendali è possibile applicare controlli più granulari, come impedire l'apprendimento attraverso la classificazione automatica dei documenti (ad esempio, la classificazione AIP per Microsoft Co-Pilot). I motori DLP efficaci possono eseguire questa operazione in modo automatico e avvisare l'utente di ciò che sta accadendo per rafforzare l'apprendimento.
- Follow-up mirato / riqualificazione: L'analisi comportamentale degli utenti può identificare le coorti di utenti che tipicamente violano le condizioni della DLP, consentendo una formazione di follow-up mirata.
La mia conclusione: sì, dobbiamo iniziare a parlare di Gen(eration)AI. Come ogni generazione, anche questa trasformerà il business e un giorno scriveremo blog come questo sulla prossima generazione, o più probabilmente penseremo al blog che l'AI creerà automaticamente! La nostra responsabilità nei confronti di questa nuova forza lavoro è quella di consentire alla Gen(eration)AI di avere questo impatto in modo sicuro e senza compromettere i dati sensibili delle organizzazioni in cui entrano. Le tecnologie SSE incentrate sull'AI non sono piacevoli da avere, ma sono essenziali per raggiungere questo obiettivo.
Sull'autore
Steve Tait
Chief Technology Officer
Steve è un dirigente tecnologico, con oltre 25 anni di esperienza nella fornitura di soluzioni software aziendali in un'ampia gamma di settori industriali, tra cui sicurezza, difesa, servizi finanziari e sanità. Specializzato nella fornitura di applicazioni mission critical, Steve ha ricoperto diverse posizioni dirigenziali e di senior leadership per aziende FTSE 100 e PMI, sia pubbliche che finanziate da private equity.
Torna ai blog