Falsche Datei in eine KI hochgeladen – Entlassung. Wie Datensicherheit in KI funktioniert

Der Artikel von Daria Lushkina von RuNet Rating untersucht die Datensicherheit bei der Nutzung neuronaler Netze. Er stellt eine Studie vor, die ergab, dass Mitarbeiter von 150 russischen Unternehmen im Jahr 2025 30-mal mehr Unternehmensdaten in öffentliche KI-Dienste hochgeladen haben als ein Jahr zuvor, und dass 60 % der Unternehmen keine Regeln für die KI-Nutzung haben. Im Juli wurde ein Top-Manager eines Moskauer Ingenieursunternehmens entlassen, weil er Arbeitsdokumente bei DeepSeek hochgeladen hatte, und das Gericht stellte sich auf die Seite des Arbeitgebers. Der Artikel beschreibt detailliert die Datenverarbeitungspipeline: Dateien werden geparst, Text extrahiert, in Fragmente zerlegt und in Embeddings umgewandelt, wobei Spuren in Protokollen und Speichern hinterlassen werden. Daten können am Speicherort, in Protokollen, in Drittanbieterketten und beim Training verwundbar sein. Das Löschen ist komplex: Das Entfernen eines Dialogs löscht nicht alle Kopien, und wenn Daten für das Training verwendet wurden, ist ihr Einfluss irreversibel. Der Artikel behandelt auch maschinelles Verlernen als Forschungsrichtung. Es wird darauf hingewiesen, dass menschliche Moderatoren Dialoge überprüfen können, wie bei Gemini von Google, und dass Infrastrukturpartner wie Cloud-Anbieter Zugriff haben. Es wird auf einen Datenschutzvorfall bei DeepSeek im Jahr 2023 hingewiesen, bei dem über eine Million Zeilen mit Chat-Protokollen und Schlüsseln offengelegt wurden. Samsung-Ingenieure schickten Quellcode an ChatGPT, und der Leiter einer US-Cybersicherheitsbehörde lud vertrauliche Dokumente hoch. Die Autorin rät zur Vorsicht und zur Kenntnis der Datenrichtlinien.