CourionAI
IT
Newsletter
← Tutte le notizie
google 3 min di lettura

Google sta implementando controlli per impedire a Gemini di leggere i file che non dovrebbe

Una nuova funzionalità di prevenzione della perdita di dati consente agli amministratori di Google Workspace di impedire a Gemini di accedere ai file sensibili di Drive in base a contenuti ed etichette, a partire dal 20 agosto.

Un lucchetto sovrapposto a una pila di cartelle, protetto da uno scudo, verso il quale si protende un piccolo assistente robot

Google ha iniziato a implementare una funzionalità chiamata Gemini DLP, abbreviazione di prevenzione della perdita di dati, su Google Workspace, la suite dietro Gmail, Documenti e Drive utilizzata da aziende e scuole. Il lancio è iniziato il 20 agosto per gli account sul percorso più veloce “Rilascio rapido” di Google, mentre il resto seguirà gradualmente a partire dal 1 settembre.

La funzione consente agli amministratori di Workspace di impostare regole che impediscono a Gemini, l’assistente AI di Google, di accedere a determinati file in Google Drive, in base a cosa contengono o a come sono etichettati. Pensa a un foglio di calcolo contrassegnato come “riservato” o a un documento contenente contenuti che corrispondono alle regole di sensibilità di un’azienda: con Gemini DLP attivato, un amministratore può impedire a Gemini di leggere o fare riferimento a quel file, anche se un dipendente lo chiede. Una funzionalità correlata, DLP per Studio, estende una protezione simile ai flussi di Studio, lo strumento di Google per creare flussi di lavoro di intelligenza artificiale automatizzati, consentendo agli amministratori di bloccare o richiedere la revisione umana di un flusso in base alla provenienza dei dati e a cosa tocca. Per ora, Gemini DLP copre solo Google Drive, con il supporto per altri servizi Workspace previsto in seguito. È disponibile per i clienti con piani Frontline, Enterprise, Education ed Enterprise Essentials Plus.

Che cosa sta realmente succedendo qui: Gli assistenti IA come Gemini sono davvero utili soprattutto perché possono esaminare i documenti di un’azienda per rispondere a domande o redigerne di nuovi. Ma quella stessa abilità è esattamente ciò che rende nervosi i team IT e di sicurezza: un assistente AI con ampio accesso a un’unità condivisa può facilmente far emergere informazioni che non avrebbero mai dovuto lasciare un team, un progetto o un file cliente specifico. Gli strumenti di prevenzione della perdita di dati esistono da anni per fermare questo tipo di fuga accidentale nella posta elettronica e nella condivisione di file; Gemini DLP è Google che estende la stessa idea all’intelligenza artificiale stessa, trattando l’assistente come un altro canale che necessita degli stessi guardrail di tutto il resto. È anche una risposta a una vera e propria esitazione aziendale: molte aziende si sono trattenute dal fornire agli strumenti di intelligenza artificiale pieno accesso ai dati interni proprio perché mancavano controlli dettagliati come questo.

Cosa significa per te: se sei un dipendente che utilizza Gemini al lavoro, probabilmente non noterai nulla di diverso a meno che la tua azienda non imposti nuove restrizioni, nel qual caso Gemini potrebbe semplicemente rifiutarsi di fare riferimento a determinati file che era in grado di vedere. Se sei un amministratore IT o lavori nel settore della sicurezza, vale la pena verificarlo direttamente, poiché affronta una lacuna reale che ha rappresentato un vero e proprio ostacolo per una più ampia adozione dell’IA all’interno di organizzazioni caute. Per tutti gli altri, è un piccolo ma utile segnale del fatto che gli strumenti di intelligenza artificiale stanno lentamente raggiungendo gli standard di controllo degli accessi che le aziende già si aspettano dal resto dei loro software.

Fonti

Fonti: https://workspace.google.com/blog/ai-and-machine-learning/enterprise-security-controls-google-workspace-gemini

Articolo successivo

Secondo quanto riferito, Hugging Face sta esplorando una vendita da 13 miliardi di dollari

L’hub di modelli di intelligenza artificiale open source ha messo in campo offerte di acquisizione che quasi triplicherebbero la sua valutazione nel 2023. Nessun accordo è confermato e i suoi fondatori hanno resistito a lungo a una vendita.

Una faccia sorridente di ingranaggi e circuiti sorretta da due mani sopra una piccola fila di vetrine