سوئد دسترسی کارمندان دولت به ChatGPT و Claude را مسدود کرد؛ نگرانی از افشای اطلاعات محرمانه

سوئد دسترسی کارمندان دولت به ChatGPT و Claude را مسدود کرد

دولت سوئد در تصمیمی جدید، دسترسی مستقیم کارکنان دفتر دولت به نسخه‌های تحت وب ChatGPT و Claude را روی رایانه‌های کاری مسدود کرده است. این محدودیت از ۲۶ اکتبر ۲۰۲۶ اجرایی شده و هدف اصلی آن، افزایش امنیت اطلاعات سازمانی و جلوگیری از استفاده از ابزارهای هوش مصنوعی تأییدنشده است.

چرا سوئد دسترسی به ChatGPT و Claude را محدود کرد؟

نگرانی اصلی مقام‌های سوئدی، احتمال وارد کردن اطلاعات حساس و محرمانه دولتی به سرویس‌های هوش مصنوعی است. زمانی که کارکنان بدون وجود توافق‌نامه‌های رسمی حفاظت از داده، اطلاعات سازمانی را در چنین ابزارهایی وارد می‌کنند، احتمال ذخیره‌سازی یا پردازش این داده‌ها خارج از چارچوب‌های امنیتی سازمان افزایش پیدا می‌کند.

مقام‌های دولت سوئد معتقدند استفاده از سرویس‌های تأییدنشده که تحت نظارت و قراردادهای امنیتی سازمان قرار ندارند، می‌تواند امنیت اطلاعات دولتی را با خطر مواجه کند. این نوع استفاده از ابزارهای فناوری خارج از چارچوب‌های رسمی سازمان، در حوزه امنیت سایبری با عنوان Shadow IT شناخته می‌شود.

جایگزین ChatGPT و Claude برای کارمندان دولت چیست؟

با مسدود شدن نسخه‌های تحت وب این دو سرویس، کارکنان دولت سوئد به استفاده از Microsoft Copilot هدایت شده‌اند. این ابزار پس از بررسی‌های امنیتی و با در نظر گرفتن توافق‌نامه‌های مربوط به حفاظت از اطلاعات، به‌عنوان گزینه تأییدشده معرفی شده است.

البته این تصمیم به معنای ممنوعیت کامل مدل‌های ChatGPT و Claude نیست. برخی از کارکنان همچنان می‌توانند از طریق یک پلتفرم سازمانی به نام Intric به این مدل‌های هوش مصنوعی دسترسی داشته باشند.

این تصمیم فقط به دفتر دولت محدود نمی‌شود

محدودیت استفاده از ابزارهای هوش مصنوعی تأییدنشده پیش از این نیز در برخی نهادهای دولتی سوئد اجرا شده بود. سازمان مالیاتی سوئد و هیئت ملی مراقبت از مؤسسات نیز محدودیت‌هایی مشابه برای دسترسی به سرویس‌های هوش مصنوعی اعمال کرده‌اند.

این موضوع نشان می‌دهد که امنیت داده‌ها و نحوه استفاده کارکنان از ابزارهای هوش مصنوعی، به یکی از دغدغه‌های جدی نهادهای دولتی تبدیل شده است.

آیا استفاده از هوش مصنوعی در سازمان‌ها ممنوع خواهد شد؟

تصمیم سوئد را نباید ممنوعیت کلی استفاده از هوش مصنوعی در سازمان‌های دولتی دانست. آنچه اهمیت دارد، کنترل مسیر انتقال اطلاعات و استفاده از سرویس‌هایی است که از نظر امنیتی و قراردادی مورد تأیید سازمان باشند.

با گسترش استفاده از هوش مصنوعی در محیط‌های کاری، احتمالاً سازمان‌های بیشتری به سمت تعیین سیاست‌های مشخص برای استفاده از این ابزارها حرکت خواهند کرد؛ سیاست‌هایی که در کنار بهره‌گیری از قابلیت‌های هوش مصنوعی، از اطلاعات محرمانه و داده‌های کاربران نیز محافظت کنند.