本来はCopilotじゃなかったっけ？でもわかったのもスゴイかも
会社で問題ないと用意された生成AIサービスを使おうぜ（for サラリーマン
松下ならやらかしそうやなと
「利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため」AI側にとっては機能だよな。ユーザ側から見ると学習オプトアウト(機能)が有効だった、という言い方の気がするな。
“特定の従業員が社内ルールに反し情報を生成AIにアップロード” Oh...
社内でゴミ内製AIしか使わせねーからだろ
人事かな？大量の従業員情報にアクセスできるの
シャドーAI
ダメダメ社内AIとダメダメファイルアップロード制御設定と社内PJを御旗としかゆるゆるホワイトリストの悪魔合体な気がする
匿名化せずにアップロードは絶対やっちゃダメだけど、リテラシー低いとまぁやるよな。
パナソニックって使いやすいAIを社員に提供しない事が分かった(社内ルールでダメなのはそうだが…)/働きやすい職場が良いね…
報復感情も乗ってそう
「データを学習に利用する機能が無効になっていた」なら社内規定違反なだけでは
影響なさそう"不正アクセスではなく特定の従業員が社内ルールに反し情報を生成AIにアップロード""子会社と人事情報システムを導入するプロジェクト""従業員は発覚後に生成AIのチャット履歴やパソコン内のデータを削除"
クビだな。
今のAIってこんな分量のデータを放り込んでも処理できないと思うんですがなにがしたかったんでしょう
こんなのその辺のアホ社員は絶対やってるだろ。バレてないだけで。
個人契約のClaudeに投げたんやろなあ
自分だけが可逆的にデータをマスクできるような、かつ、マスクしてもデータ内の関係性が崩れないような、そんな変換ツールをLLMに作らせて、それをかませてから放り込んだら多少はましなのになぁ
33万人のガチの個人情報って、個人でもてあそべるの？ ほな、若い女性の御宅訪問とか、できてまうがな
例えばインドのスージーさんがチャッピーに個人情報食わせまくってるとする。全くの他人の日本人が「インド人の物語書いて」ってお願いしたらスージーの個人情報が出てくる可能性を誰も否定できないからダメなんだ
「元従業員」までアップロードするって、何をしていたのだろう？元従業員に簡単にアクセスできる会社は大丈夫か？
AIに何をやらせたかったのかを書いて欲しいんだが？
まあ当該社員のコンプライアンス違反以外の問題はなさそう。で、何のAIだったの？ そこを隠す理由は？
グダグダやー
“利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため、他の利用者が関連する質問をしても流出したデータが回答に使われることはないとしている” リスクゼロではないからダメなのかな
なんとなくだけど、アップロード先が国内じゃないのではないか
「不正アクセスではなく、特定の従業員が社内ルールに反し情報を生成AIにアップロードしたことによるものだという」
“社内で利用が禁止されている外部の生成AI” シャドーITっすなー。塞げば抜け道を探す。ファイル共有サービスとかで平成のうちに学習しなかったんか
シャドーAIってやつか？
いやー、これは本来ニュースバリュー無いっすよ。たまたま入手できた顧客データを考え無しにAIに投げてる企業なんて山のようにいるはず。今回は従業員家族なので所詮身内事よ
ケチ臭いプランつかってんのか、だせえな
何が問題か混乱が生じているような
“人事情報システムを導入するプロジェクトを進めるなかで、利用禁止の生成AIサービスに従業員や元従業員、その家族の住所、電話番号、メールアドレス、社員番号をアップロード” 実データでやる意味がないわからな
33万人いるとね。
いくら道具が進化しても、使う側がウマシカだとそらあかんわ。
「社内で利用が禁止されている外部の生成AI（人工知能）サービスに同社グループの従業員やその家族らの個人情報約33万人分が送出された」←なんで？
前から思ってるんだけど、「学習に利用しない設定」だと本当に利用してないのかどうか、どうやって判断できるの？ 外部に送信してること自体は事実なわけだし…。
いや〜何万件のガチ個人情報なんかなんぼでも弄べるぞ。技術者の良心で漏らしてないだけで
「なんとかGPT」みたいな、ChatGPTと誤認させるような名前とアイコンの胡散臭い無料のAIアプリとかに情報を突っ込んだりしてないだろうな
OpenAIの学習に利用されないAzure OpenAI Serviceを使ってて、学習されないとはいえ社内規定では「顧客の個人情報入れるなよ」となっていたところを、「社内の人間の個人情報やしええやろ」で突っ込んだ、みたいな話と予想。
会社のPCから個人のPCに移す所でまず検知できないの？それとも会社のPCから直接アップロードしたストロングスタイルなんだろうか？
利用禁止ならブロックされてるだろうし、持ち出して私物PCから投げたってこと？
パナは意外にこういうところは誠実よね。漏らしたのは社内情報、犯したのは社内規則。それでも公表したのは誠実さだと思う。
本当に学習に利用していない、のが前提の話しだけどね。暴走するAIがいるのに学習してないわけないと考えたいけどね。
“特定の従業員が社内ルールに反し情報を生成AIにアップロード”従業員だけじゃなくて家族の情報もか。何だろ人事がめんどくさくなってエーアイ殿に人事考課させようとしたとか？何の目的なんやろ
パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分 - 日本経済新聞
本来はCopilotじゃなかったっけ？でもわかったのもスゴイかも
会社で問題ないと用意された生成AIサービスを使おうぜ（for サラリーマン
松下ならやらかしそうやなと
「利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため」AI側にとっては機能だよな。ユーザ側から見ると学習オプトアウト(機能)が有効だった、という言い方の気がするな。
“特定の従業員が社内ルールに反し情報を生成AIにアップロード” Oh...
社内でゴミ内製AIしか使わせねーからだろ
人事かな？大量の従業員情報にアクセスできるの
シャドーAI
ダメダメ社内AIとダメダメファイルアップロード制御設定と社内PJを御旗としかゆるゆるホワイトリストの悪魔合体な気がする
匿名化せずにアップロードは絶対やっちゃダメだけど、リテラシー低いとまぁやるよな。
パナソニックって使いやすいAIを社員に提供しない事が分かった(社内ルールでダメなのはそうだが…)/働きやすい職場が良いね…
報復感情も乗ってそう
「データを学習に利用する機能が無効になっていた」なら社内規定違反なだけでは
影響なさそう"不正アクセスではなく特定の従業員が社内ルールに反し情報を生成AIにアップロード""子会社と人事情報システムを導入するプロジェクト""従業員は発覚後に生成AIのチャット履歴やパソコン内のデータを削除"
クビだな。
今のAIってこんな分量のデータを放り込んでも処理できないと思うんですがなにがしたかったんでしょう
こんなのその辺のアホ社員は絶対やってるだろ。バレてないだけで。
個人契約のClaudeに投げたんやろなあ
自分だけが可逆的にデータをマスクできるような、かつ、マスクしてもデータ内の関係性が崩れないような、そんな変換ツールをLLMに作らせて、それをかませてから放り込んだら多少はましなのになぁ
33万人のガチの個人情報って、個人でもてあそべるの？ ほな、若い女性の御宅訪問とか、できてまうがな
例えばインドのスージーさんがチャッピーに個人情報食わせまくってるとする。全くの他人の日本人が「インド人の物語書いて」ってお願いしたらスージーの個人情報が出てくる可能性を誰も否定できないからダメなんだ
「元従業員」までアップロードするって、何をしていたのだろう？元従業員に簡単にアクセスできる会社は大丈夫か？
AIに何をやらせたかったのかを書いて欲しいんだが？
まあ当該社員のコンプライアンス違反以外の問題はなさそう。で、何のAIだったの？ そこを隠す理由は？
グダグダやー
“利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため、他の利用者が関連する質問をしても流出したデータが回答に使われることはないとしている” リスクゼロではないからダメなのかな
なんとなくだけど、アップロード先が国内じゃないのではないか
「不正アクセスではなく、特定の従業員が社内ルールに反し情報を生成AIにアップロードしたことによるものだという」
“社内で利用が禁止されている外部の生成AI” シャドーITっすなー。塞げば抜け道を探す。ファイル共有サービスとかで平成のうちに学習しなかったんか
シャドーAIってやつか？
いやー、これは本来ニュースバリュー無いっすよ。たまたま入手できた顧客データを考え無しにAIに投げてる企業なんて山のようにいるはず。今回は従業員家族なので所詮身内事よ
ケチ臭いプランつかってんのか、だせえな
何が問題か混乱が生じているような
“人事情報システムを導入するプロジェクトを進めるなかで、利用禁止の生成AIサービスに従業員や元従業員、その家族の住所、電話番号、メールアドレス、社員番号をアップロード” 実データでやる意味がないわからな
33万人いるとね。
いくら道具が進化しても、使う側がウマシカだとそらあかんわ。
「社内で利用が禁止されている外部の生成AI（人工知能）サービスに同社グループの従業員やその家族らの個人情報約33万人分が送出された」←なんで？
前から思ってるんだけど、「学習に利用しない設定」だと本当に利用してないのかどうか、どうやって判断できるの？ 外部に送信してること自体は事実なわけだし…。
いや〜何万件のガチ個人情報なんかなんぼでも弄べるぞ。技術者の良心で漏らしてないだけで
「なんとかGPT」みたいな、ChatGPTと誤認させるような名前とアイコンの胡散臭い無料のAIアプリとかに情報を突っ込んだりしてないだろうな
OpenAIの学習に利用されないAzure OpenAI Serviceを使ってて、学習されないとはいえ社内規定では「顧客の個人情報入れるなよ」となっていたところを、「社内の人間の個人情報やしええやろ」で突っ込んだ、みたいな話と予想。
会社のPCから個人のPCに移す所でまず検知できないの？それとも会社のPCから直接アップロードしたストロングスタイルなんだろうか？
利用禁止ならブロックされてるだろうし、持ち出して私物PCから投げたってこと？
パナは意外にこういうところは誠実よね。漏らしたのは社内情報、犯したのは社内規則。それでも公表したのは誠実さだと思う。
本当に学習に利用していない、のが前提の話しだけどね。暴走するAIがいるのに学習してないわけないと考えたいけどね。
“特定の従業員が社内ルールに反し情報を生成AIにアップロード”従業員だけじゃなくて家族の情報もか。何だろ人事がめんどくさくなってエーアイ殿に人事考課させようとしたとか？何の目的なんやろ