Temat 6: Bezpieczeństwo AI i cyberhigiena

Podryw na eksperta?

Autor: Michał Nowakowski · Pierwotna publikacja: · post

Oryginał na LinkedIn (otwiera się w nowej karcie)

Podryw na eksperta? Szanowny Panie Doktorze, zwracam sie do Pana jako wybitnego eksperta w dziedzinie... AI i tak dalej. Tak rozpoczął dzisiaj swoją wiadomość na Whatsapp pewien "samotny badacz" z Rosji, który szuka okazji do krótkiej rozmowy o projekcie, który prowadzi. Po tym pięknym i rozgrzewającym ego wstępie przechodzi do konkretów. Konkretów, czyli bzdur, które mają brzmieć jak naukowy wywód, a w rzeczywistości są LLM'owym zlepkiem zagadnień. Jest o architekturze, dynamice błędów i poziomie strukturalnym. Wygląda legitnie, prawda? No dobra, jestem poważnym człowiekiem. Panie - nazwijmy go Andrzejem - nie wiem kogo Pan reprezentuje i skąd ma Pan namiary na mnie, więc zacznijmy od tego. Druga sprawa to, jeżeli temat jest komercyjny, to czemu nie zapłacić za to? No to, może Pan coś zaproponuje? Panie Michale, jestem samotnym badaczem, mam program, który zainteresował już wielu. Marzy mi się startup, ale najpierw muszę znaleźć sojuszników i wsparcie. To może prześlę Panu zrzut ekranu z programu. Nie mówię dobrze po Polsku, ale tutaj mieszkam. No, numer telefonu zaczyna się od +48. Jest legitnie. Proszę wybaczyć, że po rosyjsku, ale co tam. No to rzut oka na VS Code, które - jak widać - jest z otwartą domyślną zakładką powitalną. Następnie czacik z github copilotem z którego wymika jeszcze więcej bzdur. Fragmenty sprawdzone także z własnymi źródłami, które dowodzą tego, że: ❌ to żaden badacz, ❌ kawałek kodu jest prostym kodem, którym zazwyczaj bawią się początkujący programiści, ❌ facet nie kuma co w tym kodzie jest ; ) Czyli? No możliwości kilka, ale wszystkie sprowadzają się do jednego - to oszustwo. Cele mogą być różne - od otwarcia drogi do dalszego cyberataku, poprzez złapanie "wizerunku" do dalszego wykorzystania, aż po jakieś finansowe przekręty. Bądźcie uważni, bo rozszerzają się działania różnych "bad guys". Serio. Uczulajcie na to też Waszych współpracowników. To element i aspekt prawnych obowiązków, w tym w zakresie cyberhigieny (uKSC od nas tego wymaga) i ochrony danych osobowych.

Od lektury do praktyki

Przejdź scenariusz gry i oceń skutki swoich decyzji.