Когато политиката се сблъска с реалното поведение
Изпълнител на правителствен договор беше под натиск. Имаше натрупване на заявления за помощ при наводнения от FEMA за обработка. Той постави имена, адреси и здравни досиета в ChatGPT, за да работи по-бързо. В съзнанието му не нарушаваше никакви закони. Просто използваше най-добрия наличен инструмент.
Резултатът: правителствено разследване и публично оповестяване.
Това е основният провал на управлението на AI, основано само на политики. Политиките казват на служителите какво да правят. Те не спират поведението.
77% от корпоративните служители споделят чувствителни работни данни с AI инструменти поне веднъж седмично - дори когато политиката го забранява (eSecurity Planet/Cyberhaven 2025). Това не са безразсъдни работници. Това са хора под времеви натиск, избиращи най-бързия инструмент.
Защо политиките се провалят
Политиките за употреба на AI разчитат на човешката преценка в момента на въвеждане. Този момент е бърз. Служителят може да не помни политиката. Може да не счита съдържанието за "чувствително". Може да приеме риска, защото спестеното време изглежда значително.
Анализът на Cyberhaven за Q4 2025 установи, че 34,8% от всички входни данни в ChatGPT съдържат поверителна бизнес информация. Много от тези потребители са знаели политиката. Пак са поставили данните.
Политиките за достъп работят, защото системите ги прилагат. DLP на ниво имейл работи, защото системите го прилагат. Политиките за употреба на AI нямат прилагане в момента на поставяне. Там решението е на човека. В мащаб хората допускат грешки.
Изпълнителят от FEMA допусна една от тези грешки. Той не беше злонамерен. Инструментът спечели, защото политиката го молеше да избере бавност пред скорост. Под натиск той избра скоростта.
Техническите контроли спират онова, което политиките не могат
Единото решение, работещо в мащаб, оперира на техническото ниво - не на нивото на обучение.
Браузърно разширение може да прихваща съдържанието на клипборда, преди то да достигне до уеб-базиран AI. Когато изпълнителят копира имена и адреси на кандидати и постави в ChatGPT, разширението открива PII, анонимизира го и изпраща чистата версия. AI вижда [NAME_1] и [ADDRESS_1] вместо реалните стойности. Все пак изпълнява задачата. Личните данни на кандидата никога не достигат до сървърите на ChatGPT.
Това е автоматично. Не изисква от потребителя да помни нищо.
За разработчици, използващи Cursor или GitHub Copilot, MCP Server предоставя същия слой. Кодът, поставен в AI контекста, преминава първо през двигателя за анонимизация. Идентификационните данни и фирмените идентификатори стават токени. AI получава чист вход и все пак дава полезен изход.
Вижте как това се сравнява с блокирането: Блокиране срещу анонимизация - Сравнение на браузърен DLP.
Какво се променя с техническите контроли
Със съществуващо браузърно разширение сценарият с изпълнителя от FEMA протича по различен начин:
- Изпълнителят копира записите на кандидатите от системата за случаи
- Разширението открива PII в клипборда
- Модален прозорец за предварителен преглед показва какво ще бъде заменено
- Анонимизираната версия отива в ChatGPT
- ChatGPT обработва заявката и връща резултати
- Изпълнителят получава необходимата помощ - без задействано разследване
Политиката не трябваше да се променя. Обучението не трябваше да се провежда. Слоят за прихващане се справи.
Обучението по политики намалява риска на маргиналите. Техническите контроли елиминират режима на отказ. Инцидентът от FEMA беше провал на политиката. Би бил несъбитие с едно Chrome разширение, инсталирано на устройството на този изпълнител.
Вижте също:
- Корпоративно AI управление: Chrome Extension DLP
- Браузърен DLP за ChatGPT, Claude и Gemini
- Chrome разширение: Браузърен DLP за AI инструменти