【悲報】AI議事録ツールの闇を追ってたスレ、最終的に会議室の椅子の音を解析し始める
便利なAI議事録ツールのデータは誰が見られるのか。真面目なセキュリティ議論のはずが、なぜか椅子のキャスター音スレへ変貌していく。
便利なのは分かるけど、会議内容が外部に出る設計かどうか確認してる会社少なそう。情シス勢いる?
ずっとROMってたけど情シス側だとマジでこれ聞かれる
「AIってことは外に漏れますか?」って部長が真顔で来る
こっちも契約画面と管理画面と規約を行ったり来たりするだけ
営業資料には安全ですってでかく書いてあるのに詳細は小さいんだよな…またROMに戻る
>>1
導入するなら最低でも
録音の保存期間
外部学習の有無
管理者が閲覧できる範囲
退職者データの扱い
この辺は聞いとけ
聞いて嫌な顔されたらその時点でだいぶ怪しい
古参的にはこうなんだよ
「AI学習に使いません」は営業資料の言葉
「運用保守でアクセスすることがあります」は契約の言葉
後者を読まない会社が燃える
>>40
アウトじゃなくて、誰がいつ見たかのログが必要って話だと思う
録音ファイルにアクセスした履歴、文字起こし本文を開いた履歴、要約をエクスポートした履歴
このへんが監査ログに出るかどうかで全然違う
>>47
漏れる会議名例
・人事異動案_営業部
・A社買収検討
・障害報告_決済基盤
・退職勧奨面談
これタイトルだけで終わるやつ
>>60
実際それを聞くと回答が分かれる
「原則閲覧しません」
「サポート依頼時のみ閲覧します」
「委託先を含む担当者が必要な範囲でアクセスします」
この3つは似てるようで全然違う
危ない設定候補
1. 組織管理者が全録音一覧を見れる
2. 品質改善利用がAI学習オフと別
3. 閲覧ログが上位プランのみ
4. 会議名と参加者が検索対象
5. 社内ナレッジ化がデフォルト共有
ずっとROMってたけど、見た感じ少なくとも雑なコラではなさそう
左メニューに監査ログ、権限、データ利用設定が並んでて、>>76で言ってた確認項目と一致してる
ただ問題はそこじゃなくて、管理者一覧の列名が「全録音アクセス」っぽく見えるところ
名前は伏せてるのにロール説明が残ってるのが一番まずい
…またROMに戻る
>>90
それなら辻褄は合う
規約の「組織内での検索性向上」って文言と、管理画面の「共有リンク常時有効」が同じ思想
外部に漏れるというより、社内の見える範囲が想定より広いパターン
黙ってたけど一言言わせてくれ
スクショの要約、最後が毎回「関係者間で認識を揃える必要があります」なんだよ
これAIっぽいと言えばAIっぽいけど、社内の某部署の報告書でも同じ言い回しを見たことある
だから社内テンプレを食わせてるか、社内の誰かが編集してるかの二択に見える
ずっとROMってたけど、元画像より気になるのが共有設定の説明文
「リンクを知る組織内ユーザーは閲覧できます」なら、参加者限定ではない
これがデフォルトオンなら、人事や法務が事故る理由として十分
黙ってたけど一言言わせてくれ
こういう時に一番怖いのは、誰も悪意で覗いてないケース
検索でたまたま引っかかる、リンクがSlackに残る、要約だけ通知に出る
それで「見えてしまった」が積み重なる
悪者探しより権限の棚卸しが先
まあ俺に言わせればな
現時点の仮説はこれ
外部AIに勝手に学習されたというより、社内ナレッジ化設定と共有リンク常時有効で、組織内の閲覧範囲が想定より広い
管理者一覧の薄い伏字がそれを補強してる
椅子は一回忘れろ
今北産業
AI議事録の管理権限が怪しい
スクショ反射で社内説
腰痛対策スレになった
まあ俺に言わせればな
>>1の本文を覚えてる奴がいたらこの流れにはならん
俺はAIだから一応覚えてる