A Microsoft está a reforçar as capacidades de segurança do Purview com uma nova funcionalidade que permite às equipas de TI monitorizar interações potencialmente perigosas com serviços de inteligência artificial. Conforme detalhado no centro de mensagens oficial da empresa, esta atualização foca-se na gestão de riscos internos, permitindo que o pessoal autorizado visualize mensagens enviadas por utilizadores para plataformas de IA, bem como as respetivas respostas.
O objetivo principal desta ferramenta é garantir que as políticas de conformidade das empresas sejam cumpridas, evitando fugas de dados sensíveis ou a utilização indevida de ferramentas tecnológicas. Embora o conteúdo seja apresentado em texto simples para os administradores, a identidade do utilizador permanece protegida por pseudónimos, a menos que uma infração grave exija a sua revelação por parte de quem tem autorização para o efeito.
Vigilância e privacidade no ambiente de trabalho
Esta nova capacidade do Purview surge num momento em que a Microsoft tem vindo a alertar para os perigos das interações nocivas com sistemas de inteligência artificial. Para as equipas de segurança, a novidade permite detetar sinais de risco anormal sem comprometer imediatamente a privacidade individual, criando um equilíbrio entre a proteção da propriedade intelectual e os direitos dos trabalhadores.
Apesar de o conteúdo das mensagens poder ser lido pelas equipas de TI, a empresa garante que controlos de acesso baseados em funções e registos de auditoria permanecem ativos para evitar abusos da ferramenta. É um lembrete importante de que a utilização de infraestruturas empresariais, especialmente em ferramentas de IA, raramente é totalmente privada num contexto corporativo.
Disponibilidade e controlo de riscos
A funcionalidade será introduzida inicialmente numa versão de demonstração durante este mês de maio, com a chegada da versão final prevista para o próximo mês de junho. Esta adição ao ecossistema do Purview junta-se a outras atualizações recentes, como o painel de segurança dedicado e as ferramentas de investigação de dados, consolidando a plataforma como um pilar central para administradores de sistemas.
Ao desencorajar o uso de inteligência artificial não autorizada e ao fornecer visibilidade sobre prompts que possam conter dados críticos, a tecnológica pretende blindar as organizações contra a exfiltração de informação. Para os utilizadores, o foco recai na transparência e na necessidade de utilizar estas novas tecnologias dentro dos parâmetros definidos pelas entidades empregadoras.
Nenhum comentário
Seja o primeiro!