Σουηδία: «Μπλόκο» σε ChatGPT και Claude στους κυβερνητικούς υπολογιστές λόγω φόβων για διαρροή ευαίσθητων δεδομένων

Η κυβέρνηση της Σουηδίας περιορίζει τη χρήση των δημοφιλών εργαλείων Τεχνητής Νοημοσύνης ChatGPT και Claude, απαγορεύοντας στους υπαλλήλους των κρατικών υπηρεσιών να χρησιμοποιούν μη εγκεκριμένες εκδόσεις τους σε υπολογιστές της υπηρεσίας. Η απόφαση συνδέεται με ανησυχίες για την ασφάλεια των πληροφοριών και το ενδεχόμενο να εκτεθούν ευαίσθητα κρατικά δεδομένα.

Όπως μεταδίδει το Euronews, η απόφαση ακολούθησε έλεγχο που έγινε νωρίτερα μέσα στη χρονιά για τη χρήση εφαρμογών Τεχνητής Νοημοσύνης από υπαλλήλους της Σουηδικής Υπηρεσίας Μεταφορών. Η εξέταση εντόπισε προβληματικούς τρόπους αξιοποίησης των εργαλείων κατά την εκτέλεση υπηρεσιακών εργασιών.

Ο κίνδυνος έκθεσης ευαίσθητων κρατικών δεδομένων

Στις σουηδικές αρχές προκαλεί ανησυχία το ενδεχόμενο να τεθεί σε κίνδυνο η ασφάλεια εμπιστευτικών και άλλων ευαίσθητων πληροφοριών, όταν αυτές καταχωρίζονται σε πλατφόρμες Τεχνητής Νοημοσύνης χωρίς τις αναγκαίες συμφωνίες προστασίας δεδομένων.

Ειδικότερα, χωρίς συμβατικές διασφαλίσεις για τη διαχείριση των πληροφοριών, υπάρχει φόβος ότι μπορεί είτε να αποθηκευτούν είτε να αξιοποιηθούν για την εκπαίδευση μοντέλων Τεχνητής Νοημοσύνης.

Ο όρος «shadow IT» περιγράφει την περίπτωση όπου εργαζόμενοι χρησιμοποιούν τεχνολογικές εφαρμογές που δεν έχουν εγκριθεί ή εποπτευθεί από τις αρμόδιες υπηρεσίες πληροφορικής.

Ο Μίκαελ Βέτερκραντς, διευθυντής ψηφιοποίησης στα Κυβερνητικά Γραφεία της Σουηδίας, προειδοποίησε για τις επιπτώσεις που μπορεί να έχει η χρήση τέτοιων εφαρμογών: «Μπορεί να έχει συνέπειες για την ασφάλεια των πληροφοριών μας».

Οι λόγοι που το Copilot της Microsoft παραμένει διαθέσιμο

Οι περιορισμοί στα ChatGPT και Claude δεν σημαίνουν ότι η σουηδική κυβέρνηση απαγορεύει συνολικά τα εργαλεία Τεχνητής Νοημοσύνης.

Ως εναλλακτική, αντίθετα, προκρίνεται το Copilot της Microsoft, καθώς έχει περάσει από αξιολόγηση ως προς την ασφάλειά του.

Το Euronews αναφέρει ότι η χρήση του βασίζεται σε ειδική συμφωνία ασφαλείας ανάμεσα στη Microsoft και τη σουηδική κυβέρνηση, με προβλέψεις για την προστασία και τον χειρισμό των δεδομένων.

Έτσι, οι δημόσιοι υπάλληλοι μπορούν να εξακολουθήσουν να χρησιμοποιούν εφαρμογές Τεχνητής Νοημοσύνης στην εργασία τους, αρκεί να ακολουθούν αυστηρότερους κανόνες και να υπόκεινται σε ελέγχους ασφαλείας.

Ποιοι υπάλληλοι διατηρούν πρόσβαση σε ChatGPT και Claude

Η πρόσβαση στα ChatGPT και Claude δεν αποκλείεται για όλους: ένας μικρός αριθμός εργαζομένων θα μπορεί να εξακολουθήσει να χρησιμοποιεί τα δύο εργαλεία.

Η χρήση τους, ωστόσο, θα γίνεται μόνο μέσα από ειδική πλατφόρμα ψηφιακών βοηθών Τεχνητής Νοημοσύνης, που έχει αναπτύξει η σουηδική κυβέρνηση ώστε να έχει μεγαλύτερο έλεγχο στη διαχείριση των πληροφοριών.

Με την προσέγγιση αυτή, οι αρμόδιες υπηρεσίες θέλουν να μειώσουν τους κινδύνους από την ανεξέλεγκτη χρήση εξωτερικών εφαρμογών.

Περιορισμοί στη χρήση AI και σε άλλες δημόσιες υπηρεσίες

Μέτρα ανάλογου χαρακτήρα έχουν ήδη τεθεί σε εφαρμογή και σε άλλους κρατικούς φορείς της Σουηδίας.

Το Sveriges Radio, ο δημόσιος ραδιοτηλεοπτικός φορέας που επικαλείται το Euronews, αναφέρει ότι τα ChatGPT και Claude υπόκεινται σε περιορισμούς και στη Σουηδική Φορολογική Υπηρεσία, καθώς και στο Εθνικό Συμβούλιο Ιδρυματικής Φροντίδας.

Την ίδια ώρα, η Σουηδική Αρχή Επιβολής του Νόμου εξετάζει αν θα εφαρμόσει αντίστοιχους περιορισμούς.

Το DeepSeek βρίσκεται ήδη στη λίστα μη εγκεκριμένων εφαρμογών

Τα ChatGPT και Claude έρχονται να προστεθούν στο κινεζικό DeepSeek, το οποίο ήδη συγκαταλέγεται στα εργαλεία Τεχνητής Νοημοσύνης που η σουηδική κυβέρνηση δεν έχει εγκρίνει, λόγω ανησυχιών για την προστασία των δεδομένων.

Σύμφωνα με το Euronews, την περασμένη εβδομάδα οι Ηνωμένες Πολιτείες ανακοίνωσαν ότι απαγορεύουν όλα τα προϊόντα και τις υπηρεσίες της κινεζικής εταιρείας Τεχνητής Νοημοσύνης.

Η σουηδική απόφαση φέρνει στο προσκήνιο την ασφάλεια των πληροφοριών στη δημόσια διοίκηση. Οι κυβερνήσεις επιδιώκουν να αξιοποιήσουν τις δυνατότητες της Τεχνητής Νοημοσύνης, αποφεύγοντας παράλληλα την έκθεση ευαίσθητων δεδομένων σε μη εγκεκριμένες πλατφόρμες.