Pesquisa
Cybersecurity expert Janusch Skubatz, Chief Information Security Officer of the EOS Group, with brown hair and white shirt
  • A IA generativa oferece grandes oportunidades.
  • O grupo Otto, que é o grupo-mãe da EOS, desenvolveu uma ferramenta segura adaptada às necessidades da empresa.

  • O seu uso também oferece vantagens no setor de gestão de recebíveis, com padrões particularmente elevados.
Foi uma notícia desagradável para a gestão do grupo de eletrônicos Samsung. Na primavera de 2023, notas de reuniões internas e dados sobre o desempenho das instalações de produção apareceram repentinamente na internet. Os culpados não eram hackers, mas os próprios funcionários da empresa que haviam utilizado a IA generativa. Um funcionário, por exemplo, usou o ChatGPT para transformar suas anotações de reunião em um documento final sem perceber que a versão gratuita do assistente de IA estava salvando todas as informações das solicitações dos usuários – e usando-as para expandir seu conhecimento.

Esse é um exemplo que demonstra que a inteligência generativa também apresenta riscos, como a falta de conscientização dos funcionários sobre as lacunas de segurança, a ausência de diretrizes da empresa ou novas oportunidades para ataques de hackers. Em uma pesquisa global realizada pela consultoria McKinsey, 53% de todos os participantes que já haviam trabalhado com IA generativa consideraram a cibersegurança o maior risco dessa nova tecnologia.

Essa é a forma como muitas empresas veem a cibersegurança como o maior problema:

ZoomZoom
Graphic with the number 53 percent shows how many companies consider cyber security to be their biggest problem.
Fonte: Pesquisa Global da McKinsey sobre IA, 2023, “O Estado da IA em 2023: O Ano de Destaque da IA Generativa”

Uma abordagem segura para a IA generativa

Ao mesmo tempo, a IA generativa oferece às empresas um enorme potencial para aumentar sua eficiência e capacidade de inovação. O Grupo Otto, portanto, buscava uma forma de explorar as oportunidades oferecidas pela tecnologia, ao mesmo tempo em que limitava seus riscos. Sob o nome ogGPT, a empresa-mãe da EOS desenvolveu sua própria IA generativa para os 26.000 funcionários do Grupo. “Queríamos criar uma solução adaptada às necessidades do nosso Grupo, com foco em segurança e proteção de dados”, diz Anja Körber, Head of Artificial Intelligence & Automation na Otto Group IT. A versão corporativa paga do ChatGPT estava fora de questão, mesmo que esse assistente de IA não armazene as informações dos prompts. “Os servidores estão localizados nos EUA,” explica Anja. “Isso significa que, em caso de dúvida, funcionários locais, por exemplo, do suporte, poderiam ter acesso aos dados. E os padrões europeus, como o GDPR, não se aplicam nos EUA.”

Apenas este número de empresas possui diretrizes sobre o uso de IA:

ZoomZoom
Graphic with 21 percent shows how many companies have an AI policy.
Fonte: Pesquisa Global da McKinsey sobre IA, 2023, “O estado da IA em 2023: O ano de destaque da IA generativa”
A pesquisa da consultoria McKinsey também revela claramente a falta de diretrizes para o uso de IA. O Grupo Otto já abordou essa questão, também em nome de suas afiliadas. Durante dois meses, os funcionários do Grupo Otto não apenas desenvolveram uma diretriz para IA, mas também os blocos individuais para o ogGPT em vários projetos e hackathons. Isso resultou em uma estrutura básica que atualiza seu conhecimento – inclusive com dados da internet – mas que ainda é segura, explica Anja: “O ogGPT esquece os comandos. Temos total controle sobre os dados.”

No entanto, o diferencial do ogGPT não é apenas a segurança. “Queríamos funções que atendam às nossas necessidades”, diz Anja. Por exemplo, o assistente de IA pode resumir o conteúdo de uma longa troca de e-mails. O ogGPT também já está sendo usado para escrever um boletim informativo: enquanto anteriormente os leitores do boletim recebiam apenas manchetes com links para conteúdos adicionais, agora eles encontram resumos compactos do conteúdo. Uma melhoria significativa que teria sido muito demorada para fazer manualmente.
Portrait of the female expert Anja Körber, Head of Artificial Intelligence & Automation in the Otto Group, with a braid and blazer.

Queríamos criar uma solução adaptada às necessidades do nosso Grupo, com foco em segurança e proteção de dados.

Anja Körber
Chefe de Inteligência Artificial e Automação, Otto Group
Uma solução interna também reduz o receio dos colaboradores que precisam se adaptar à integração da IA generativa no seu trabalho diário, acrescenta Anja: “Há especialistas internos e uma comunidade dedicada. Isso dá muita segurança às pessoas: se eu não conseguir encontrar uma solução, posso pedir ajuda a um colega.”

Uma IA generativa interna também é útil para a afiliada da Otto, a EOS, afirma Janusch Skubatz, Chief Information Security Officer do Grupo EOS. Projetos internos iniciais já estão em andamento. “Acredito que também usaremos o ogGPT no futuro,” diz ele, “mas os obstáculos de proteção de dados em gestão de recebíveis são particularmente elevados. Quando adquirimos créditos inadimplentes, por exemplo, temos acesso a dados que são especialmente sensíveis.” Por isso, a EOS está sujeita a regras mais rigorosas do que outras empresas e frequentemente a requisitos contratuais de parceiros, diz Janusch: “Portanto, precisamos verificar cuidadosamente se a tecnologia precisa atender a requisitos adicionais.”
Cybersecurity expert Janusch Skubatz, Chief Information Security Officer of the EOS Group, with brown hair and white shirt

Os prompts na internet não devem utilizar informações empresariais que não são destinadas ao público externo.

Janusch Skubatz
Diretor de Segurança da Informação do Grupo EOS
Enquanto as empresas não dispuserem de uma versão interna segura de IA generativa, Janusch aconselha os utilizadores de todos os setores a seguir regras básicas. A EOS e o Grupo Otto, como um todo, já possuem uma política de IA que se aplica a todos os colaboradores.

Trecho das diretrizes de IA do Grupo EOS

  • Aja com responsabilidade: Só insira dados em sistemas de IA públicos se for perfeitamente apropriado publicar esses dados no site da empresa.

    Tenha cuidado: As respostas geradas por IA podem ser tendenciosas, imprecisas ou inadequadas. Verifique sempre os resultados produzidos pelas ferramentas de IA.

    Fique atento: Nunca forneça os seus dados de login (nome de utilizador, palavra-passe) às ferramentas de IA e esteja sempre atento a métodos de phishing.

    Peça apoio: Se tiver dúvidas sobre se pode usar determinados dados ou qual ferramenta de IA é segura, pergunte ao seu responsável local de segurança da informação.

No entanto, Janusch acredita que o fator mais decisivo é a interação regular com a IA generativa: “A experiência é uma condição essencial para desenvolver um entendimento da tecnologia e da qualidade dos resultados.” Dessa forma, é possível evitar situações de risco, como as ocorridas com a Samsung, e explorar o imenso potencial da tecnologia.

Interessado em discutir IA generativa individualizada? Entre em contato agora.

Créditos fotográficos: EOS