Všechny článkyBezpečnost AI

Bezpečnost AI

Ochrana citlivých dat v době nástrojů AI a GenAI

26 články

Bezpečnost AI

Prevence PII v reálném čase ušetří 2,2 milionu dolarů

IBM zjistil rozdíl nákladů ve výši 2,2 milionu dolarů mezi prevencí a detekcí. Zde je matematika, která činí zachycení PII v reálném čase nezbytností pro bezpečnostní týmy.

June 19, 20268 min
Bezpečnost AI

GDPR čl. 32: Monitorování PII expozice v nástrojích AI

Compliance týmy podniků potřebují kvantitativní důkaz o kontrolách PII v nástrojích AI. Síťová DLP interakce prohlížeče s AI nezachytí.

June 18, 20267 min
Bezpečnost AI

Prevence PII v reálném čase pro úniky dat z AI

Když zaměstnanec napíše jméno zákazníka do ChatGPT, data okamžitě opustí kontrolu organizace. Následná DLP kontrola tuto situaci nenapraví.

June 17, 20267 min
Bezpečnost AI

GDPR a AI podpora: Vlastní identifikátory se počítají

AI zákaznické podpory přijímá zprávy zákazníků se jmény, e-maily A ID objednávek. Standardní nástroje PII odstraní e-mailové adresy, ale ID objednávek ponechají.

June 2, 20267 min
Bezpečnost AI

3,8 neúmyslného úniku osobních dat denně v týmech podpory

Každý agent zákaznické podpory používající ChatGPT vkládá průměrně 3,8krát denně citlivá data. U stočlenného týmu to znamená 380 incidentů s ohrožením souladu s GDPR každý den. Politiky nestačí — potřebná jsou technická opatření v okamžiku akce.

April 18, 20268 min
Bezpečnost AI

Po incidentu s rozšířením pro 900 000 uživatelů

V lednu 2026 byla odhalena dvě škodlivá rozšíření pro Chrome s více než 900 000 uživateli, která každých 30 minut odesílala kompletní konverzace z ChatGPT a DeepSeek na vzdálený server. Incogni zjistil, že 67 % rozšíření Chrome pro umělou inteligenci aktivně sbírá uživatelská data.

April 16, 20268 min
Bezpečnost AI

Proč politiky nestačí zastavit úniky PII přes ChatGPT

77 % podnikových uživatelů AI kopíruje a vkládá data do chatbotových dotazů. Téměř 40 % nahrávaných souborů obsahuje PII nebo PCI data. Byl navržen update bezpečnostního pravidla HIPAA.

April 15, 20268 min
Bezpečnost AI

Podniková AI: Přístup pro vývojáře bez rizika

Banky zakázaly ChatGPT. Jejich vývojáři ho přesto používali doma. 27,4 % veškerého obsahu vkládaného do podnikových AI chatbotů obsahuje citlivé údaje (Zscaler).

April 6, 20269 min
Bezpečnost AI

Práce s Cursorem a Claude bez úniku kódu

Cursor standardně načítá soubory .env do kontextu AI. Finanční firma přišla o 12 milionů dolarů poté, co byly proprietární obchodní algoritmy odeslány asistentovi AI.

April 5, 20269 min
Bezpečnost AI

Politika AI bez technických kontrol selhává

77 % zaměstnanců sdílí citlivé pracovní údaje s nástroji AI i přes zákaz. Vládní dodavatel vložil data žadatelů o pomoc FEMA do ChatGPT.

April 4, 20268 min
Bezpečnost AI

IDE vs prohlížeč: bezpečnost AI pro vývojáře

Vývojáři používají AI ve dvou prostředích: IDE (Cursor, VS Code) a prohlížeč (Claude.ai, ChatGPT). Každé vyžaduje jiné bezpečnostní kontroly.

March 31, 20268 min
Bezpečnost AI

83 % rozšíření AI neprošlo žádným bezpečnostním auditem

83 % rozšíření Chrome s rozsáhlými oprávněními nebylo nikdy podrobeno bezpečnostnímu auditu (USENIX 2025). 45 % zaměstnanců podniků používá neschválená rozšíření.

March 30, 20268 min
Bezpečnost AI

39 milionů úniků na GitHubu: riziko AI kódování

67 % vývojářů neúmyslně odhalilo přihlašovací údaje v kódu (GitGuardian 2025). V roce 2024 uniklo na GitHubu 39 milionů tajných informací, což je nárůst o 25 % meziročně.

March 29, 20268 min
Bezpečnost AI

Vibe coding a únik PII: bezpečnostní riziko, o kterém nikdo nemluví

AI-generovaný kód zřídkakdy zahrnuje zpracování PII. 73 % aplikací vzniklých vibe codingem zpracovává citlivá data bez anonymizace. Co vývojáři potřebují vědět.

March 16, 20267 min
Bezpečnost AI

Bezpečnost MCP serverů 2026: 8 000 vystavených, 492 bez autentizace

Více než 8 000 serverů Model Context Protocol je veřejně vystaveno. 492 nemá žádnou autentizaci. 36,7 % je zranitelných vůči SSRF. Chraňte PII ve svých MCP nástrojích.

March 16, 20267 min
Bezpečnost AI

Browser DLP: blokování vs. anonymizace 2026

Dva přístupy k browser DLP: blokování zabraňuje odesílání osobních údajů do nástrojů AI; anonymizace data transformuje před odesláním. Objektivní srovnání.

March 14, 202610 min
Bezpečnost AI

Samsung třikrát ztratil zdrojový kód přes ChatGPT

Tři oddělené inženýrské týmy Samsungu vložily firemní kód a důvěrná data do ChatGPT v dubnu 2023. Každý incident odhalil jiný rozměr rizika podnikového využití AI.

March 13, 20269 min
Bezpečnost AI

Zákazy AI v podnicích: produktivita vs. riziko

27,4 % obsahu vkládaného do podnikových AI chatbotů obsahuje citlivá data — nárůst o 156 % meziročně. Přesto 71,6 % přístupu k AI probíhá přes osobní účty, které obcházejí veškeré firemní kontroly.

March 9, 20269 min
Bezpečnost AI

Bezpečné rozšíření pro AI ochranu soukromí v roce 2026

V lednu 2026 bylo odhaleno dvě škodlivá rozšíření Chrome s 900 000+ uživateli, která každých 30 minut odesílala konverzace z ChatGPT a DeepSeek na vzdálené servery.

March 8, 20268 min
Bezpečnost AI

Browser DLP pro ChatGPT, Claude a Gemini

Tradiční podnikový DLP byl vytvořen pro přenosy souborů a e-mail, nikoli pro chatboty s umělou inteligencí. Tento průvodce se věnuje prevenci ztráty dat nativní pro prohlížeč pro ChatGPT.

March 8, 202612 min
Bezpečnost AI

Vložit a zapomenout: Proč zvýrazňování PII předčí školení

62 % zaměstnanců, kteří používají nástroje AI pro práci se zákaznickými daty, na odstranění PII „někdy” zapomíná. Proto automatické zvýrazňování eliminuje toto compliance riziko.

March 6, 20267 min
Bezpečnost AI

PII na snímcích obrazovky: únik dat v interních nástrojích

Slack, Teams, Jira a e-mail každodenně přijímají snímky obrazovky s osobními údaji zákazníků. Toto porušení kontroly přístupu obchází každý DLP nástroj.

March 6, 20266 min
Bezpečnost AI

PII v interní wiki: zákaznická data v Confluence

Týmy podpory dokumentují procesy snímky zákaznických účtů. Za tři roky to znamená tisíce porušení zásady minimalizace dat GDPR ve vaší wiki.

March 6, 20266 min
Bezpečnost AI

AI asistenti pro kódování způsobují únik produkčních PII

Testovací fixture se skutečnými zákaznickými záznamy. Logovací soubory s produkčními daty pro ladění. GitHub v roce 2024 zjistil 39 milionů uniklých tajných klíčů.

March 6, 20268 min
Bezpečnost AI

900 000 uživatelům byly odcizeny jejich AI konverzace

Dvě škodlivá rozšíření Chrome ukradla konverzace z ChatGPT více než 900 000 uživatelům. Jedno neslo označení Google 'Featured'.

February 21, 20266 min
Bezpečnost AI

AI: Nejčastější vektor úniku dat

77 % zaměstnanců vkládá citlivá data do nástrojů AI. GenAI dnes tvoří 32 % veškerého úniku firemních dat. Zjistěte, jak ochránit svou organizaci.

February 17, 20268 min

Začněte chránit svá data ještě dnes

273 typů entit, 48 jazyků, bezpečnost na úrovni podniků za ceny startupů.