Tekoäly ja tietoturva
Korkeakouluyhteisössä suhtaudutaan myönteisesti tekoälypohjaisten sovellusten ja kielimallien (LLM) käyttöön. Korkeakouluyhteisössä käytetään erikseen hyväksyttyjä tekoälysovelluksia, joita on listattu sivulle Tekoälyavusteisia sovelluksia. Huomioi aina korkeakouluyhteisön tietoturvavaatimukset sekä tiedonluokittelumalli ennen käyttöönottoa.
Tekoälyn hyödyntäminen on sallittua tietoluokille avoin (5W), sisäinen (4G) sekä luottamuksellinen (3Y). Tekoälytyökaluja ei saa hyödyntää, jos tieto on luokiteltu luokkiin rajoitettu luottamuksellinen (2A) tai salainen (1R).
- Työntekijät: TUNI-tunnuksella (henkilökohtainen sähköpostiosoite) rekisteröityminen korkeakouluyhteisön hyväksymiin tekoälypalveluihin on työtehtävien hoitamisen puitteissa sallittua. Älä kuitenkaan palveluihin rekisteröityessäsi käytä samaa salasanaa kuin TUNI-palveluissa.
- Opiskelijat: Opiskelijoita ei voida vaatia kirjautumaan missään tapauksessa niille alustoille, jotka eivät ole korkeakouluyhteisön opetukseen hankittuja. Tällaisten palvelujen käyttö ei voi olla opetuksen suorituksen edellytyksenä vaan tulee perustua vapaaehtoisuuteen siten, että suoritus on mahdollista tehdä ilman tällaista palvelua. Jos opiskelijoiden tietoja viedään palveluihin ilman asianmukaisia suostumuksia, tästä seuraa tietosuojapoikkeama. Opiskelijoiden kohdalla henkilökohtainen TUNI-sähköpostiosoite onkin tarkoitettu pääosin viestintään. Opiskelutarkoituksessa @tuni.fi -osoitetta saa käyttää rekisteröityessä palveluun, mutta se ei saa aiheuttaa haittaa, ja vastuu tunnuksesta ja palvelun käytöstä on käyttäjällä itsellään. Älä kuitenkaan käytä tällöin samaa salasanaa kuin TUNI-palveluissa.
Korkeakouluyhteisössä suositeltu tekoälysovellus on Microsoft Copilot.
- Käytä Copilotia kirjautuen TUNI-tunnuksella, jolloin tekoälyä ei kouluteta sinne syötetyillä tiedoilla. Kaikki tiedot ja tietojen käsittely pysyvät EU-alueella.
- Edellä mainitut turvaominaisuudet ovat oleellinen ero ilmaisiin keskusteleviin tekoälysovelluksiin verrattuna (esim. ChatGPT, Copilotin kuluttajaversio ja Google Gemini). Tässäkin, samoin kuin esimerkiksi sosiaalisen median kanssa, kannattaa kysyä itseltään, että jos ei maksa palvelusta rahalla, niin millä (omilla tiedoillaan).
- Ulkopuolisten palveluiden osalta vastuu tietoturva- ja tietosuojasääntöjen noudattamisesta on käyttäjällä.
Tekoälysovellukset tulevat muuttamaan myös kyberrikollisuuden tekotapoja. Tulevaisuudessa tietojenkalasteluviestit ja muut huijaukset ovat entistä paremmin toteutettuja. Lisäksi rikolliset ovat tehneet aidonnäköisiä kopioita tekoälysivustoista (esimerkiksi ChatGPT), joilla pyritään joko kalastelemaan henkilöiden tunnuksia taikka levittämään haittaohjelmia. Tarkkaavaisuus on täten tärkeää!
- Suhtaudu kriittisesti tekoälyn tuottamaan sisältöön, samalla tavalla kuin muuhunkin internetissä olevaan sisältöön
- Tarkista faktat alkuperäisistä lähteistä.
Huomioi rekisteröityessä palveluihin myös korkeakouluyhteisön IT-käyttösäännöt ja sähköpostisäännöt.
- IT-käyttösäännöt, kohta 4.1 ja 4.4: Korkeakoulun IT-palvelut (esim. sähköposti) on tarkoitettu työvälineeksi tehtäviin, jotka liittyvät opiskeluun, opetukseen, tutkimukseen tai muihin tehtäviin korkeakoulussa. Yksityinen käyttö on sallittu vähäisessä määrin. Sallittua vähäistä yksityistä käyttöä ovat esimerkiksi yksityiset sähköpostikeskustelut ja verkkopalvelujen käyttäminen. Yksityinen käyttö ei kuitenkaan saa haitata palvelun muuta käyttöä, eikä olla ristiriidassa käytöstä annettujen sääntöjen ja ohjeiden kanssa.
- Sähköpostisääntö, kohta 2: Henkilökohtaista osoitetta käytetään omien työtehtävien hoitamiseen sekä opiskeluun liittyvään ja muuhun henkilökohtaiseen viestintään.
IT Helpdesk
0294 520 500
it-helpdesk [at] tuni.fi (it-helpdesk[at]tuni[dot]fi)
helpdesk.tuni.fi