员工错误使用 ChatGPT，三星机密数据外泄-低调大师

员工错误使用 ChatGPT，三星机密数据外泄

2023-04-06 398

ChatGPT 极大地改变了人们的工作方式，不光是普通的个人用户从中受益，一些大型科技公司也同样认可了这些 AI 工具的作用，来帮助其员工提高生产力。

虽然 ChatGPT 确实显著提升了用户的工作效率，但如果员工没有得到充分的提醒和培训，不知道哪些信息可以或不可以与 AI 模型共享，就会出现严重的错误，而三星为此交了 “昂贵” 的学费。

根据韩国媒体 Economist 的报道，出于担心可能发生的内部机密信息泄露，三星一直阻止其员工在工作场所使用 ChatGPT。不过从 3 月 11 日起，三星向其半导体部门的员工授予了 ChatGPT 的使用权限（其他部门仍被禁止）。可能是员工对于新工具的好奇，以及三星没有详细向员工告知 AI 工具的工作原理，在过去这段时间，三星的员工向 ChatGPT 提出了各种各样的问题，来提升工作效率。

只不过，在三星员工使用 ChatGPT 来帮助他们完成工作时，三星的机密数据也不知不觉就泄露了。而且在短短几周时间里，就发生了三起。由于 ChatGPT 保留了用户的输入数据来进一步训练自己，三星的这些商业机密现在实际上掌握在了 OpenAI 手中。

根据报道，在这些泄漏事件中，其中一起是一名员工要求 ChatGPT 优化测试序列，以识别芯片中的错误，使这一过程尽可能高效，可以为三星半导体部门节省大量测试和验证处理器的时间，从而达到降低成本的目的；在另一个事件中，一名员工使用 ChatGPT 将公司有关硬件的会议记录转换成演示文稿，其中也涉及到了大量机密内容；最后一起事件则是三星半导体的员工向 ChatGPT 提交了专有程序的源代码以修复错误。

在这些事件发生后，三星就泄露机密信息的潜在危险向其员工发出警告，称这些数据被传输并存储在外部服务器上，公司无法检索这些数据，增加了机密信息泄露的风险。虽然 ChatGPT 是一个强大的工具，但其特性可能会将敏感信息暴露给第三方，这在竞争激烈的半导体行业中是不可接受的。

作为回应，三星现在计划开发自己的内部 AI 工具，供员工内部使用，但他们只能使用大小限制在 1024 字节的 prompts。如果未来再发生类似事件，三星将在公司网络上阻止员工继续访问 ChatGPT。

微信关注我们

原文链接：https://www.oschina.net/news/235597/samsung-leaked-company-secrets-chatgpt

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Evals —— OpenAI 模型评估框架

Evals 是一个评估 OpenAI 模型的框架和一个开源的基准测试注册表，你可以使用 Evals 来创建和运行评估：使用数据集来生成提示信息衡量 OpenAI 模型所提供的完成度的质量比较不同数据集和模型的性能 Evals 的目标是使建立一个评估尽可能简单，同时编写尽可能少的代码。要开始使用，建议你依次按照以下步骤进行：通读本文档，并遵循下面的设置说明。了解如何运行现有的评价：run-evals.md 熟悉现有的评估模板：eval-templates.md 了解构建评估的过程：build-eval.md 看一个实现自定义评价逻辑的例子：custom-eval.md。设置要运行评估，需要设置并指定您的 OpenAI API 密钥。获取 API 密钥后，使用 OPENAI_API_KEY环境变量指定它。下载评估 Evals 注册表使用 Git-LFS 存储，下载并安装 LFS 后，可以通过以下方式获取评估： git lfs fetch --all git lfs pull 你可能只想为选择的评估获取数据，则可以通过以下方式实现： git lfs fetch --inclu...

2023-04-06

816

curl 作者 Daniel宣布推出新的开源项目：trurl，这是一款用于解析和操作 URL 的命令行工具，主要是面向 shell 脚本作者提供。Daniel 称项目名字中的 'tr' 代表 translate 或 transpose。 Daniel 表示，URL 很难解析，因此导致软件存在许多安全问题。trurl 希望通过消除脚本和命令行作者到处重复发明轮子的需求来帮助缓解这个问题。 trurl 使用了 libcurl 的 URL 解析器，因此解析和理解 URL 的方式与命令行工具 curl完全相同——使其成为完美的配套工具。示例代码 $ trurl --url https://curl.se --set host=example.com https://example.com/ $ trurl --set host=example.com --set scheme=ftp ftp://example.com/ $ trurl --url https://curl.se/we/are.html --redirect here.html https://curl...

2023-04-06

336

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。