Ettevõtete tehisintellekti keeldude laine
Viimase kahe aasta jooksul on enamik suurettevõtteid keelanud avalike tehisintellekti tööriistade kasutamise. Keelud tulid kiiresti. Need hõlmasid ChatGPT-d ja sarnaseid tööriistu.
Nimekirjas on JPMorgan Chase, Deutsche Bank, Wells Fargo, Goldman Sachs, Bank of America, Apple ja Verizon. Kõik nad blokeerisid ChatGPT ja sarnased tööriistad.
Vallandajaks oli Samsung. 2023. aastal tõstis Samsung sisemise ChatGPT keelu. Ühe kuu jooksul toimus kolm leket. Töötajad kleepisid pooljuhi koodi ChatGPT-sse. Teised kleepisid defektide tuvastamise koodi. Teised kleepisid koosoleku märkmed. Kõik see läks OpenAI serveritesse. Samsungil polnud võimalust seda tagasi saada. Keeld tuli tagasi.
Turvaüksused võtsid Samsungi juhtumi selge õppetunnina. Kui tehnoloogiaettevõte ei suuda leket peatada, blokeeri tööriistad. Lihtne.
Või nii nad arvasid.
Miks keelud ebaõnnestusid
Uuendatud 2026. aastaks
27,4% kogu ettevõtete tehisintellekti chatbotidesse sisestatavast sisust sisaldab tundlikke andmeid. See on 156% aastane tõus (Zscaler 2025 Data@Risk Report).
See arv ütleb meile, mis juhtus pärast keelde: töötajad jätkasid tehisintellekti kasutamist. Nad lihtsalt lülitusid isiklikele kontodele.
71,6% ettevõtete tehisintellekti juurdepääsust toimub nüüd mitte-ettevõtte kontode kaudu. See möödub kõigist ettevõtte DLP kontrollidest (LayerX 2025 Enterprise GenAI Security Report).
Keeld ei peatanud tehisintellekti kasutamist. See lükkas tehisintellekti maa alla.
Arendaja ettevõtte kontol oli vähemalt turvameeskonnale nähtav. Logid loodi. DLP hoiatused käivitusid. Kui see arendaja lülitus samale seadmele isiklikule kontole, kadus kogu nähtavus. Samad andmed. Null järelevalvet.
Ettevõtte konto keelamine ei keela käitumist. Sama teenus on ühe isikliku konto kaugusel.
Mida töötajad tehisintellektile saadavad
Zscaler 2025 Data@Risk Report näitab, mida töötajad tehisintellekti chatbotidesse saadavad. 27,4% tundlike andmete arv hõlmab järgmisi tüüpe:
- Ettevõttesisene teave ja ärisaladused
- Kliendi andmed - nimed, kontaktandmed, kontonumbrid
- Töötajate isikuandmed
- Lähtekood, mõnikord manustatud mandaatidega
- Finantsandmed - avaldamata tulemused, tehingutingimused, lepinguväärtused
- Õiguslikud ja privilegeeritud teabevahetused
156% aastane tõus (Zscaler 2025) ei tähenda, et töötajad muutusid hooletumaks. See peegeldab kasutamise kasvu. Rohkem töötajaid kasutab tehisintellekti rohkemateks ülesanneteks. Sellest tulenevalt voolab rohkem tundlikke andmeid sisse.
Tootlikkuse hind
Tehisintellekti keelamisel on selge turvaargument. Tootlikkuse argument selle vastu on samavõrd selge.
Uuringud näitavad, et tehisintellekti tööriistad toovad teadmustöötajatele suurt kasu:
- Tehisintellekti kodeerimise tööriistadega arendajad lõpetavad ülesanded kiiremini
- Dokumente tehisintellektiga üle vaatavad õigusmeeskonnad töötlevad rohkem faile tunnis
- Tehisintellektiga mustandeid koostava klienditoe meeskonnad käsitlevad rohkem pileteid vahetuses
Kui ettevõtted keelavad tehisintellekti arendajatele, kelle konkurendid kasutavad seda vabalt, on lõhe reaalne. Analüütikud ilma tehisintellekti tööriistadeta jäävad maha. Teiste ettevõtete kolleegid kasutavad tehisintellekti iga päev. Toodangu lõhe kasvab.
71,6% kõrvalehoidmise määr ei ole ainult reeglite rikkumine. See on ratsionaalne. Tehisintellektist saadav kasu on nii suur, et töötajad aktsepteerivad poliitika riski. Nad ei loobu tööriistast. Keeld palub neil loobuda eelisest, millele nad tuginevad.
Tehniline lahendus
Turvaprobleem on reaalne. Tundlike andmete voogedasamine välistele tehisintellekti pakkujatele loob reaalse riski. Kuid lahendus on tehniline - mitte keeld, millest töötajad mööda hiilisid.
Lähenemisviis: anonümiseeri tundlikud andmed enne tehisintellekti mudelini jõudmist.
Siin on, kuidas see toimib. Arendaja kleebib kliendiandmete ID-dega andmebaasipäringu Claude'i:
- Arendaja kleebib päringu - kliendiandmete ID-d, kontonumbrid, nimed kaasatuna
- Anonümiseerimiskiht püüab kinni enne edastamist
- Kliendiandmete ID-dest saavad
[ID_1], kontonumbritest[ACCT_1], nimedest[CUSTOMER_1] - Anonümiseeritud päring jõuab Claude'i
- Claude'i vastus kasutab samu tokeneid
- Arendaja loeb vastust ja mõistab parandust
Claude ei töödelnud reaalseid kliendi andmeid. Tundlikud andmed ei lahkunud kunagi ettevõtte võrgust. Arendaja sai vajaliku abi. Turvaüksuses pole midagi uurida.
MCP server arendajatele
Claude Desktopi või Cursor IDE-d kasutavad arendajad vajavad läbipaistvat puhvrit. Model Context Protocol (MCP) pakub seda.
anonym.legal MCP Server istub arendaja tehisintellekti kliendi ja tehisintellekti mudeli API vahel. Kogu MCP kaudu saadetav tekst läbib esmalt anonümiseerimismootori. See hõlmab faili sisu, koodilõike, veateated ja seadistusfailid.
Arendaja vaatenurgast kasutavad nad Claude'i või Cursorit nagu tavaliselt. Anonümiseerimine on nähtamatu.
Turvaüksuse vaatenurgast ei lahku ettevõttesisene kood ega kliendi andmed loetaval kujul. Mudel saab anonümiseeritud versioonid. Vastused de-anonümiseeritakse tagasitulekul.
See tegeleb Samsungi probleemiga otse. Need töötajad, kes kleepisid lähtekoodi ChatGPT-sse, oleksid saatnud anonümiseeritud koodi. Ettevõttesisesed üksikasjad oleksid asendatud tokenitega enne OpenAI-ni jõudmist.
Chrome laiendus brauseri tehisintellektile
MCP Server katab IDE-integreeritud tehisintellekti. Brauseripõhine tehisintellekt - Claude.ai, ChatGPT, Gemini - vajab eraldi kihti.
Chrome laiendus püüab teksti kinni enne brauseri kaudu esitamist. Töötab sama anonümiseerimismoootor. Nimed, ettevõtte identifikaatorid, lähtekoodi saladused ja rahalised arvud muutuvad tokeniteks. Need asendatakse enne, kui päring jõuab pakkuja serveritesse.
MCP Server IDE-de jaoks pluss Chrome laiendus brauseritele katab kõik ettevõtte tehisintellekti puutepunktid. Koos sulgavad nad ringi.
Äriargument
CISO-dele, kes esitavad seda lähenemisviisi juhtkonnale, on argument kolmeosaline:
1. Turvalisus võrdne keeluga - Väliste tehisintellekti pakkujateni jõudev sisu ei sisalda taastutatavaid tundlikke andmeid. Tehisintellekti pakkuja rikkumine ei annaks midagi kasulikku. Ei kliendi andmeid. Ei intellektuaalset omandit. Ei operatsiooni üksikasju.
2. Tootlikkuse kadu puudub - Töötajad kasutavad tehisintellekti tööriistu nagu tavaliselt. Anonümiseerimine on läbipaistev. Väljundi kvaliteet püsib samana. Tehisintellekti mudelid töötavad pseudonümiseeritud sisuga sama hästi kui reaalandmetega.
3. Kõrvalehoidmine kaob - 71,6% isikliku konto kõrvalehoidmise määr näitab töötajaid, kes valivad tootlikkuse poliitika ees. Kui nad saavad kasutada tehisintellekti ettevõtte kontode kaudu ilma riskita, kaob kõrvalehoidmise motiiv. Turvalisus taastab täieliku nähtavuse tehisintellekti kasutuse üle.
Pärast-keelu mänguraamat
Ettevõtete jaoks, millel on tehisintellekti keelud ja mis on valmis edasi liikuma, kulgeb üleminek neljas faasis:
Faas 1 - nädalad 1-2: Juuruta Chrome laiendus Chrome Enterprise poliitika kaudu kõigile ettevõtte seadmetele. See annab kohese brauseri taseme püüdmise töötajatele, kes kasutavad juba isiklikke kontosid.
Faas 2 - nädalad 3-4: Juuruta MCP Server arendajate tööjaamadele. Seadista kohandatud üksuste mustrid sisemiste identifikaatorite jaoks - tootekoodid, kontoformaadid ja ettevõttesisesed terminid.
Faas 3 - 2. kuu: Tõsta tehisintellekti keeld ettevõtte kontode jaoks. Töötajad saavad nüüd kasutada tehisintellekti tehniliste kontrollidega paigas ainult poliitika asemel.
Faas 4 - jooksev: Jälgi anonümiseerimise tegevust. Jälgi, millised andmetüübid on enim ohus. Kasuta seda koolituse prioriteetide seadmiseks ja üksuste tuvastamise häälestamiseks.
Samsungi intsident vallandas ettevõtete tehisintellekti keeldude laine. See oli turvatõrge. See polnud tehisintellekti tööriistade kaasasündinud omadus. Tehnilised kontrollid, mida Samsungi tabamise ajal ei eksisteerinud, on nüüd olemas. Turvaüksused saavad neid juurutada. Või jätkata keeldudele tuginemist, millest 71,6% töötajatest juba mööda hiilisid.
anonym.legal MCP Server ja Chrome laiendus pakuvad tehnilist kontrollikihti ettevõtte tehisintellektile. Mõlemad tööriistad töötavad läbipaistvalt. Töötajad kasutavad tehisintellekti tavaliselt. Tundlikud andmed anonümiseeritakse enne väliste tehisintellekti pakkujateni jõudmist.
Vaata ka:
- Brauseri DLP ChatGPT, Claude'i ja Geminile - 2026 tööriistade võrdlus
- Nightfall vs. anonym.legal - Blokeerimine vs. anonümiseerimine võrreldes
- Chrome laiendus: brauseri DLP tehisintellekti tööriistadele