גל האיסורים על בינה מלאכותית ארגונית
בשנתיים האחרונות, רוב הארגונים הגדולים אסרו כלי בינה מלאכותית ציבוריים. האיסורים הגיעו במהירות. הם כיסו ChatGPT וכלים דומים.
הרשימה כוללת JPMorgan Chase, Deutsche Bank, Wells Fargo, Goldman Sachs, Bank of America, Apple ו-Verizon. כולם חסמו ChatGPT וכלים דומים.
הגורם הממריץ היה Samsung. ב-2023, Samsung הסירה את האיסור הפנימי שלה על ChatGPT. תוך חודש אחד, אירעו שלושה דליפות. עובדים הדביקו קוד מוליכה למחצה ל-ChatGPT. אחרים הדביקו קוד זיהוי פגמים. אחרים הדביקו פרוטוקולי ישיבות. הכל הלך לשרתי OpenAI. ל-Samsung לא הייתה דרך להחזיר אותו. האיסור חזר.
צוותי אבטחה לקחו את מקרה Samsung כשיעור ברור. אם חברת טכנולוגיה לא יכולה לעצור דליפות, חסמו את הכלים. פשוט.
או כך חשבו.
מדוע האיסורים נכשלו
עדכון 2026
27.4% מכל התוכן שמוזן לchatbot ארגוני לבינה מלאכותית מכיל נתונים רגישים. זוהי עלייה של 156% משנה לשנה (Zscaler 2025 Data@Risk Report).
מספר זה מספר לנו מה קרה לאחר האיסורים: עובדים המשיכו להשתמש בבינה מלאכותית. הם פשוט עברו לחשבונות אישיים.
71.6% מהגישה הארגונית לבינה מלאכותית מתרחשת כיום דרך חשבונות לא-ארגוניים. זה עוקף את כל בקרות DLP ארגוניות (LayerX 2025 Enterprise GenAI Security Report).
האיסור לא עצר שימוש בבינה מלאכותית. הוא דחף אותה למחתרת.
מפתח בחשבון ארגוני היה לפחות גלוי לאבטחה. נוצרו יומנים. התקבלו התראות DLP. כאשר אותו מפתח עבר לחשבון אישי באותו מכשיר, כל נראות נעלמה. אותם נתונים. אפס פיקוח.
איסור החשבון הארגוני לא אוסר את ההתנהגות. אותו שירות נמצא במרחק חשבון אישי אחד.
מה עובדים שולחים לבינה המלאכותית
Zscaler 2025 Data@Risk Report מראה מה עובדים שולחים לchatbot לבינה מלאכותית. נתון 27.4% הנתונים הרגישים מכסה סוגים אלה:
- מידע עסקי קנייני וסודות מסחריים
- נתוני לקוחות — שמות, פרטי קשר, מספרי חשבון
- מידע אישי של עובדים
- קוד מקור, לעיתים עם אישורים משובצים
- נתונים פיננסיים — רווחים שלא פורסמו, תנאי עסקאות, ערכי חוזים
- תקשורת משפטית ומוגנת
עלייה של 156% משנה לשנה (Zscaler 2025) לא אומרת שעובדים נהיו רשלנים. היא משקפת צמיחת אימוץ. יותר עובדים משתמשים בבינה מלאכותית ליותר משימות. יותר נתונים רגישים זורמים כתוצאה מכך.
עלות הפריון
מקרה האבטחה לאיסור בינה מלאכותית ברור. מקרה הפריון נגדו שווה בבהירותו.
מחקר מראה שכלי בינה מלאכותית מייצרים רווחים גדולים לעובדי ידע:
- מפתחים עם כלי קידוד בינה מלאכותית מסיימים משימות מהר יותר
- צוותי משפט המשתמשים בבינה מלאכותית לסקירת מסמכים מעבדים יותר קבצים לשעה
- צוותי תמיכת לקוחות המשתמשים בבינה מלאכותית לטיוטות מטפלים ביותר כרטיסים למשמרת
כאשר ארגונים אוסרים בינה מלאכותית על מפתחים שמתחרים שלהם משתמשים בה בחופשיות, הפער הוא אמיתי. אנליסטים ללא כלי בינה מלאכותית מפגרים. עמיתים בחברות אחרות משתמשים בבינה מלאכותית כל יום. פער הפלט גדל.
שיעור העקיפה של 71.6% אינו רק הפרת כללים. הוא רציונלי. הרווח מבינה מלאכותית גדול מספיק שעובדים מקבלים סיכון מדיניות. הם לא יוותרו על הכלי. האיסור מבקש מהם לאבד יתרון עליו הם מסתמכים.
התיקון הטכני
חשש האבטחה אמיתי. נתונים רגישים הזורמים לספקי בינה מלאכותית חיצוניים יוצרים סיכון אמיתי. אך התיקון טכני — לא איסור שעובדים עוקפים.
הגישה: אנונימיזציה של נתונים רגישים לפני שהם מגיעים למודל הבינה המלאכותית.
הינה כיצד זה עובד. מפתח מדביק שאילתת מסד נתונים עם מזהי לקוח ל-Claude:
- המפתח מדביק את השאילתה — מזהי לקוח, מספרי חשבון, שמות כלולים
- שכבת אנונימיזציה מיירטת לפני שידור
- מזהי לקוח הופכים ל-
[ID_1], מספרי חשבון הופכים ל-[ACCT_1], שמות הופכים ל-[CUSTOMER_1] - השאילתה המאונימת מגיעה ל-Claude
- תגובת Claude משתמשת באותם טוקנים
- המפתח קורא את התגובה ומבין את התיקון
Claude לא עיבד נתוני לקוח אמיתיים. נתונים רגישים לא עזבו את הרשת הארגונית. המפתח קיבל את העזרה שהזדקק לה. לאבטחה אין מה לחקור.
שרת MCP למפתחים
מפתחים המשתמשים ב-Claude Desktop או Cursor IDE זקוקים לפרוקסי שקוף. פרוטוקול Model Context Protocol (MCP) מספק אחד.
שרת ה-MCP של anonym.legal ישב בין לקוח הבינה המלאכותית של המפתח לבין API מודל הבינה המלאכותית. כל טקסט שנשלח דרך MCP עובר תחילה דרך מנוע האנונימיזציה. זה מכסה תוכן קבצים, קטעי קוד, הודעות שגיאה וקבצי תצורה.
מנקודת מבט המפתח, הוא משתמש ב-Claude או Cursor כרגיל. האנונימיזציה בלתי נראית.
מנקודת מבט צוות האבטחה, אין קוד קנייני או נתוני לקוח שעוזבים את הרשת בצורה קריאה. המודל מקבל גרסאות מאונימות. תגובות מבוטלות-אנונימיזציה בשובן.
זה מטפל ישירות בבעיית Samsung. אותם עובדים שהדביקו קוד מקור ל-ChatGPT היו שולחים קוד מאונים. פרטים קנייניים היו מוחלפים בטוקנים לפני שהגיעו ל-OpenAI.
תוסף Chrome לבינה מלאכותית בדפדפן
שרת MCP מכסה בינה מלאכותית משולבת-IDE. בינה מלאכותית מבוססת-דפדפן — Claude.ai, ChatGPT, Gemini — דורשת שכבה נפרדת.
תוסף Chrome מיירט טקסט לפני שליחתו דרך הדפדפן. אותו מנוע אנונימיזציה פועל. שמות, מזהי חברה, סודות קוד מקור ונתונים פיננסיים כולם הופכים לטוקנים. הם מוחלפים לפני שהבקשה פוגעת בשרתי הספק.
שרת MCP ל-IDEs בשילוב תוסף Chrome לדפדפנים מכסה כל נקודת מגע של בינה מלאכותית בארגון. יחד הם סוגרים את הלולאה.
המקרה העסקי
למנהלי אבטחת מידע המציגים גישה זו להנהלה, המקרה כולל שלושה חלקים:
1. אבטחה שווה לאיסור — מה שמגיע לספקי בינה מלאכותית חיצוניים אינו מכיל נתונים רגישים ניתנים-לשחזור. פרצה של ספק הבינה המלאכותית לא תניב דבר שימושי. אין נתוני לקוח. אין IP. אין פרטי פעילות.
2. ללא אובדן פריון — עובדים משתמשים בכלי בינה מלאכותית כרגיל. האנונימיזציה שקופה. איכות הפלט נשארת זהה. מודלי בינה מלאכותית עובדים טוב על תוכן בשם בדוי בדיוק כמו על נתונים אמיתיים.
3. מחסל עקיפה — שיעור העקיפה של 71.6% דרך חשבונות אישיים מראה עובדים שבוחרים פריון על פני מדיניות. כאשר הם יכולים להשתמש בבינה מלאכותית דרך חשבונות ארגוניים ללא סיכון, מניע העקיפה נעלם. האבטחה מחזירה נראות מלאה לשימוש בבינה מלאכותית.
ספר המשחק שלאחר-האיסור
לארגונים עם איסורי בינה מלאכותית המוכנים להמשיך קדימה, המעבר עובר בארבעה שלבים:
שלב 1 — שבועות 1-2: פרסו את תוסף Chrome דרך מדיניות Chrome Enterprise לכל מכשירים ארגוניים. זה נותן יירוט מיידי ברמת הדפדפן לעובדים שכבר משתמשים בחשבונות אישיים.
שלב 2 — שבועות 3-4: פרסו את שרת MCP לתחנות עבודה של מפתחים. הגדירו דפוסי ישויות מותאמים לגורמים פנימיים — קודי מוצר, פורמטי חשבון ומונחים קנייניים.
שלב 3 — חודש 2: הסירו את איסור הבינה המלאכותית לחשבונות ארגוניים. עובדים יכולים כעת להשתמש בבינה מלאכותית עם בקרות טכניות במקום מדיניות בלבד.
שלב 4 — מתמשך: עקבו אחר פעילות אנונימיזציה. עקבו אחר אילו סוגי נתונים נמצאים בסיכון הגדול ביותר. השתמשו בכך לקביעת עדיפויות הכשרה וכוונון זיהוי ישויות.
אירוע Samsung הפעיל את גל איסורי הבינה המלאכותית הארגוניים. זה היה כישלון אבטחה. זה לא היה תכונה מובנית של כלי בינה מלאכותית. הבקרות הטכניות שלא היו קיימות כאשר Samsung נפגעה קיימות כיום. צוותי אבטחה יכולים לפרוס אותן. או שהם יכולים להמשיך להסתמך על איסורים ש-71.6% מהעובדים כבר עוקפים.
שרת ה-MCP ותוסף Chrome של anonym.legal מספקים שכבת בקרה טכנית לבינה מלאכותית ארגונית. שני הכלים פועלים בשקיפות. עובדים משתמשים בבינה מלאכותית כרגיל. נתונים רגישים מאונימים לפני שהם מגיעים לספקי בינה מלאכותית חיצוניים.
ראו גם:
- Browser DLP for ChatGPT, Claude, and Gemini — 2026 Tool Comparison
- Nightfall vs. anonym.legal — Blocking vs. Anonymization Compared
- Chrome Extension: Browser DLP for AI Tools