دولت سوئد استفاده اداری از ChatGPT و Claude را ممنوع کرد؛ نگرانی از درز داده‌های حساس

• استفاده از ChatGPT و Claude برای امور دولتی در سوئد ممنوع شد
• این ابزارهای هوش مصنوعی به دلیل نگرانی‌های امنیتی در کنار DeepSeek در فهرست سرویس‌های غیرمجاز قرار گرفتند
• استفاده از Microsoft Copilot همچنان مجاز است، اما با کنترل‌های امنیتی بسیار سفت‌وسخت‌تری انجام می‌شود

کارکنان و مقامات دولتی در سوئد به دلیل نگرانی‌های امنیتی، دیگر مجاز به استفاده از ابزارهای هوش مصنوعی ChatGPT متعلق به OpenAI و Claude متعلق به Anthropic در امور اداری نیستند.

دولت سوئد به کارمندان اجازه می‌دهد تا همچنان از پلتفرم‌های تاییدشده و دارای ضوابط مشخص، نظیر Microsoft Copilot استفاده کنند؛ با این حال، نگرانی از احتمال ارسال داده‌های حساس سازمانی به ابزارهای نظارت‌نشده، به‌عنوان دلیل اصلی این تصمیم مطرح شده است.

میکائیل وترکرانتس (Mikael Wettercrantz)، مدیر ارشد فناوری اطلاعات و دیجیتالی‌سازی، توضیح داد استفاده کارکنان از پلتفرم‌های غیررسمی، که در اصطلاح فنی «فناوری اطلاعات سایه» (Shadow IT) نامیده می‌شود، می‌تواند پیامدهای نگران‌کننده‌ای برای امنیت اطلاعات سوئد به دنبال داشته باشد.

الزام استفاده از پلتفرم‌های تاییدشده هوش مصنوعی در بخش دولتی

بررسی ابزارهای هوش مصنوعی مورداستفاده در اداره مدیریت حمل‌ونقل سوئد در ماه‌های گذشته نشان داد که به‌کارگیری برخی پلتفرم‌های هوش مصنوعی برای امور دولتی با چالش‌ها و رفتارهای مسئله‌ساز همراه بوده است.

استفاده از سرویس‌های هوش مصنوعی در امور اداری بدون قراردادهای سازمانی و بدون نظارت‌های لازم، این خطر را به‌همراه دارد که اطلاعات حساس ارائه‌شده به چت‌بات به شرکت توسعه‌دهنده منتقل شده و برای آموزش نسخه‌های بعدی مدل‌ها ذخیره شود.

نبود قرارداد رسمی تجاری همچنین فرایند بازرسی و ارزیابی امنیتی ابزارها را در سازمان‌ها دشوار می‌کند؛ علاوه بر این، خروج اطلاعاتی که طبق قوانین اروپا باید محافظت شوند از مرزهای دیجیتال این قاره، به‌ویژه هنگام پردازش در مراکز داده مستقر در آمریکا، چالش‌های جدی در زمینه حریم خصوصی ایجاد می‌کند.

کارکنان بخش دولتی پس از بررسی‌های داخلی همچنان به Microsoft Copilot برای انجام وظایف رسمی دسترسی دارند، هرچند این دسترسی مشمول نظارت‌های امنیتی دقیق‌تری شده است. دولت سوئد همچنین اعلام کرد تعداد محدودی از کارکنان می‌توانند از طریق یک پلتفرم اختصاصی برای دستیاران هوش مصنوعی، همچنان به ChatGPT و Claude دسترسی داشته باشند.

این نخستین باری نیست که استفاده از ابزارهای هوش مصنوعی در نهادهای دولتی سوئد با محدودیت مواجه می‌شود؛ این کشور پیش‌تر نیز در راستای محافظت از حریم خصوصی و تطابق با مقررات GDPR، استفاده از DeepSeek را در بخش دولتی ممنوع اعلام کرده بود.

ایالات متحده نیز رویکرد مشابهی اتخاذ کرده و تمام محصولات و خدمات مرتبط با DeepSeek را مسدود ساخته است؛ چراکه این نگرانی وجود دارد قوانین داده در چین امکان دسترسی نهادهای دولتی آن کشور به سرورها را فراهم کند.

علاوه بر این، وزارت امنیت میهن ایالات متحده هشدار داده است که پلتفرم DeepSeek ممکن است دربردارنده بدافزارها و سایر آسیب‌پذیری‌های امنیتی باشد.

منبع: Cybernews