Sigurnost AI-a
Zaštita osjetljivih podataka u doba AI-a i GenAI alata
26 članci
Sprecavanje curenja osobnih podataka steduje 2,2 milijuna dolara vise od detekcije
IBM je pronasao razliku od 2,2 milijuna dolara izmedju sprecavanja i detekcije. Evo matematike koja cini presretanje osobnih podataka u stvarnom vremenu obaveznim za sigurnosne timove.
GDPR clanak 32: Pracenje izlozenosti osobnih podataka u AI alatima
Timovi za uskladjenost u poduzecima trebaju kvantitativne dokaze o kontrolama osobnih podataka u AI alatima. Mrezni DLP propusta interakcije s AI alatima u pregledniku.
Sprecavanje curenja osobnih podataka u AI alatima u stvarnom vremenu
Kada zaposlenik utipka ime kupca u ChatGPT, podaci odmah napustaju organizaciju. Naknadni DLP ne moze ponistiti ono sto je vec poslano.
GDPR i AI za podrsku: Prilagodljivi identifikatori su vazni
AI alati za korisnicku podrsku primaju poruke koje sadrze imena, adrese e-poste I ID-ove narudzbe. Standardni PII alati uklanjaju adrese e-poste, ali ostavljaju ID-ove narudzbe netaknutima.
3,8 dnevnih PII izlaganja u timovima podrske
Svaki agent podrske koji koristi ChatGPT prosjecno napravi 3,8 lijepljenja osjetljivih podataka dnevno. Za tim od 100 osoba to je 380 dnevnih GDPR incidenata izlaganja.
Nakon incidenta s prosirenjima i 900 tisuca korisnika
U sijecnju 2026. dva su zlonamjerna Chrome prosirenja instalirana na 900 tisuca+ racunala eksfiltrirala potpune ChatGPT i DeepSeek razgovore svakih 30 minuta.
Zasto Politika Ne Moze Zaustaviti ChatGPT Curenja Osobnih Podataka
77% korporativnih korisnika AI-ja kopira i lijeplja podatke u upite chatbota. Gotovo 40% ucitanih datoteka sadrzi osobne podatke ili PCI podatke. Predlozen je update HIPAA Security Rule-a.
Enterprise AI: Pristup za programere bez rizika
Banke su zabranile ChatGPT. Njihovi programeri su ga svejedno koristili od kuce. 27,4% svih sadrzaja unesenih u enterprise AI chatbotove sadrzi osjetljive podatke (Zscaler).
Koristenje Cursora i Claudea bez curenja koda
Cursor standardno ucitava .env datoteke u AI kontekst. Financijska firma izgubila je 12 milijuna dolara nakon sto su vlasnicke algoritme za trgovanje poslane AI asistentu.
AI politika bez tehnickih kontrola ne funkcionira
77% zaposlenika dijeli osjetljive radne podatke s AI alatima unatoc politikama koje to zabranjuju. Vladini podugovarac zalijepili su FEMA podatke o korisnicima poplava.
IDE nasuprot preglednika: sigurnost AI za programere
Programeri koriste AI u dva okruzenja: IDE (Cursor, VS Code) i preglednika (Claude.ai, ChatGPT). Svako zahtijeva razlicite kontrole.
83% AI prosirenja nikad nije revidirano
83% Chrome prosirenja sa sirim dozvolama nikad nije sigurnosno revidirano (USENIX 2025). 45% zaposlenika u poduzecima koristi neodobrena prosirenja.
39 milijuna GitHub curenja: rizik AI kodiranja
67% programera je slucajno izlozilo tajne u kodu (GitGuardian 2025). 39 milijuna tajni procurilo je na GitHubu u 2024., sto je porast od 25% u odnosu na prethodnu godinu.
Vibe Coding i curenje osobnih podataka: Sigurnosni rizik o kojem nitko ne govori
Kod generiran umjetnom inteligencijom rijetko ukljucuje rukovanje osobnim podacima. 73% aplikacija razvijenih vibe codingom obradjuje osjetljive podatke bez anonimizacije. Sto programeri trebaju znati.
MCP posluznici sigurnost 2026.: 8.000 izlozeno, 492 bez autentikacije
8.000+ Model Context Protocol posluznika javno je izlozeno. 492 nema nikakve autentikacije. 36,7% je ranjivo na SSRF. Zastitite osobne podatke u vasim MCP alatima.
DLP u preglednicima: Blokiranje vs. Anonimizacija 2026.
Dva pristupa DLP-u u preglednicima: blokiranje sprecava slanje osobnih podataka AI alatima; anonimizacija transformira podatke prije slanja. Objektivna usporedba.
Samsung je izgubio izvorni kod kroz ChatGPT tri puta
Tri odvojena Samsungova inženjerska tima zalijepila su vlasnički kod i povjerljive podatke u ChatGPT u travnju 2023. Svaki incident otkrio je drugačiji aspekt iste temeljne praznine.
Zabrane AI-a u poduzećima: produktivnost naspram rizika
27,4% sadržaja u enterprise AI chatbotovima sadrži osjetljive podatke — porast od 156% na godišnjoj razini. Ipak, 71,6% pristupa se odvija putem osobnih računa koji zaobilaze korporativne DLP kontrole. Zabrane AI-a ne funkcioniraju. Evo tehničke alternative.
Sigurne AI proširenja za privatnost u 2026.
U siječnju 2026. dva su zlonamjerna Chrome proširenja s više od 900 000 korisnika uhvaćena kako eksfiltriraju ChatGPT i DeepSeek razgovore svakih 30 minuta. Evo kako razlikovati sigurna od nesigurnih proširenja.
DLP u preglednicima za ChatGPT, Claude i Gemini
Tradicionalni poduzetnicki DLP izgraden je za prijenos datoteka i e-postu, ne za AI chatbotove. Ovaj vodic pokriva prevenciju gubitka podataka u preglednicima za ChatGPT.
Zalijepi i zaboravi: Zasto automatsko isticanje bije obuku za uskladjenost
62% zaposlenika koji koriste AI alate za podatke kupaca 'ponekad' zaborave ukloniti osobne podatke. Evo zasto automatsko isticanje uklanja razliku u uskladjenosti bolje od obuke.
Osobni podaci na snimkama zaslona: curenje u internim alatima
Slack, Teams, Jira i e-posta redovito primaju snimke zaslona koje sadrze osobne podatke korisnika. Ova povreda kontrole pristupa zaobilazi svaki DLP alat.
Osobni podaci u internoj wiki: podaci korisnika u Confluenceu
Timovi podrske dokumentiraju procese snimkama zaslona korisnickih racuna. Kroz 3 godine, to su tisuce povreda minimizacije podataka prema GDPR-u u vasem sustavu.
AI pomocnici za kodiranje propustaju produkcijske osobne podatke
Testne datoteke s fiksturama od stvarnih korisnika. Datoteke zapisa s produkcijskim podacima za otklanjanje gresaka. GitHub je pronasao 39 milijuna procurjelih tajni u 2024.
900.000 korisnika imalo je ukradene AI razgovore
Dvije zlonamjerne Chrome ekstenzije ukrale su ChatGPT razgovore od 900.000+ korisnika. Jedna je nosila Googleovu oznaku 'Featured'.
AI: Glavni kanal za krađu podataka
77% zaposlenika unosi osjetljive podatke u AI alate. GenAI sada čini 32% svih korporativnih curenja podataka. Saznajte kako zaštititi svoju organizaciju.
Započnite Zaštitu Vaših Podataka Danas
273 vrsta entiteta, 48 jezika, sigurnost razine poduzeća po cijenama za startupe.