ПРО ЗАБЕЗПЕЧЕННЯ ЗАХИСТУ ІНФОРМАЦІЇ ПРИ РОБОТІ З СУЧАСНИМИ ЗАСОБАМИ ШТУЧНОГО ІНТЕЛЕКТУ
DOI:
https://doi.org/10.62405/osiconf.2026.49Ключові слова:
штучний інтелект; інформаційна безпека; локальні ШІ-системи; ШІ-агенти; конфіденційна інформація; корпоративні дані.Анотація
Мета дослідження полягає у систематизації інформаційних ризиків, що виникають під час використання сучасних засобів штучного інтелекту, та обґрунтуванні доцільності локального розгортання таких засобів для оброблення інформації з обмеженим доступом. Методологічну основу становлять структурно-функціональний аналіз, класифікація інформаційних потоків, порівняльний аналіз локальної та хмарної моделей розгортання, а також аналіз загроз інформаційній безпеці. Результати полягають у систематизації типів даних, які передаються чат-ботам, ШІ-workflow та ШІ-агентам у персональному і корпоративному середовищах, та у виокремленні ризиків, пов'язаних із передаванням цих даних зовнішнім сервісам. Показано, що локальне виконання моделей за умови належного мережевого та адміністративного контролю дає змогу зберігати оброблення у межах контрольованого контуру. Зроблено висновок про доцільність пріоритетного використання локальних ШІ-рішень для конфіденційної інформації, хоча такий підхід потребує відповідних апаратних ресурсів, компетентностей і процедур безпеки.
Посилання
Anthropic. (2026). Does Anthropic act as a data processor or controller? Anthropic Help Center. https://support.anthropic.com/en/articles/9267385-does-anthropic-act-as-a-data-processor-or-controller
Google. (2026). Generative AI in Google Workspace Privacy Hub. Google Workspace Help. https://knowledge.workspace.google.com/admin/generative-ai/generative-ai-in-google-workspace-privacy-hub
LM Studio. (2026). Offline operation. https://lmstudio.ai/docs/app/offline
Microsoft. (2026). Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat. Microsoft Learn. https://learn.microsoft.com/en-us/microsoft-365/copilot/enterprise-data-protection
n8n. (2026). Privacy policy. https://n8n.io/legal/privacy/
NIST. (2024). Artificial intelligence risk management framework: Generative artificial intelligence profile (NIST AI 600-1). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.AI.600-1
OpenAI. (2026). Business data privacy, security, and compliance. https://openai.com/business-data/
OpenAI. (2026). Data controls in the OpenAI platform. https://platform.openai.com/docs/models/default-usage-policies-by-endpoint
OWASP. (2025). OWASP Top 10 for large language model applications. OWASP GenAI Security Project. https://genai.owasp.org/llm-top-10/
Ollama. (2026). Privacy policy. https://ollama.com/privacy
