Problem Kopiranja i Lijepljenja
77% korporativnih korisnika AI-ja kopira i lijeplja podatke u upite chatbota. Ovo nije rub ponasanja. To je zadani nacin na koji zaposlenici koriste AI alate na poslu.
Uzorak je jednostavan. Zaposlenik se suocava sa zadatkom. Otvori dokument, kopira relevantan tekst i lijepi ga u ChatGPT. Dobiva koristan odgovor.
Nista u tom tijeku rada ne filtrira osobne podatke. Lijepljenje se dogadja prije nego sto se upita: "sadrzi li ovo osobne podatke?" Do trenutka kada cita odgovor AI-ja, prijenos je dovrseni.
Istrazivanje tvrtke Cyberhaven otkrilo je da gotovo 40% datoteka ucitanih u AI alate sadrzi osobne podatke ili PCI podatke. Vecina tih ucitavanja nije neoprezna. Zaposlenici rade na datoteci koja im je dodijeljena. Podaci o klijentima u njoj su slucajni.
Zasto Obuka Ne Funkcionira u Mjerilu
Obuka o politikama suocava se sa strukturnim ogranicenjem. Pokusava promijeniti navikno ponasanje putem periodicnog obrazovanja.
Jaz izmedju sesija obuke je problem. Vecina korporativnih programa odvija se godisnje. Radnik obucen o rukovanju AI podacima u sijecnju operira po navici do listopada. Zaboravljanje se dogadja. Navike traju.
Predlozeni update HIPAA Security Rule-a iz ozujka 2025. odrazava ovo. Zahtijeva godisnje revizije enkripcije — a ne samo godisnju obuku. Regulatori ocekuju da tehnicke kontrole budu primarna zastita. Obuka je dopuna.
AI alati pogorsavaju problem s obukom. Ponasanje je novo. Zaposlenici nisu razvili navike rukovanja AI podacima prije desetljecu kao sto su to napravili s e-poztom. I curenje je nevidljivo. Zaposlenik vidi koristan odgovor. Nema poruke o gresci. Nema neposredne negativne povratne informacije.
Bez povratne informacije, ponasanje se ne ispravlja samo od sebe.
Kako Chrome Prosirenje Presrece Lijepljenje
Chrome prosirenje radi na razini meduspremnika. Stoji izmedju radnje kopiranja i polja za unos AI alata.
Presretanje funkcionira ovako. Zaposlenik kopira tekst iz svog poslovnog programa. Prelazi na karticu ChatGPT-a i lijepi. Prosirenje detektira osobne podatke u sadrzaju meduspremnika u trenutku lijepljenja — prije nego sto se sadrzaj pojavi u polju za unos.
Pojavljuje se modalni pregled. Prikazuje tocno sto ce se promijeniti:
"Ime kupca 'Maria Schmidt' -> '[PERSON_1]'; Email 'maria.schmidt@company.de' -> '[EMAIL_1]'"
Zaposlenik moze nastaviti s anonimiziranom verzijom. Takodjer moze odustati ako zamjena ne odgovara za njen zadatak.
Ovaj dizajn radi dvije stvari. Prvo, transparentan je. Zaposlenici vide sto alat radi. To gradi povjerenje i izbjegava osjecaj da su kontrole privatnosti nadzor. Drugo, cini odluku o klasifikaciji eksplicitnom. Covjekov potvrdjuje svaki korak anonimizacije. Odluka nije automatizirana.
Prakticni Primjer
Razmotrite tim korisnicke podrske europske tvrtke za e-trgovinu. Agenti koriste ChatGPT za sastavljanje odgovora. Lijepljuju e-poruke kupaca koje sadrze imena, brojeve narudzbi i adrese.
S aktivnim prosirenjima, svako lijepljenje aktivira provjeru anonimizacije. Agent salje anonimizirani upit. ChatGPT odgovor referencira anonimizirane tokene. Agent cita prijedloge i ukljucuje ih u stvarni odgovor.
Kvaliteta podrske ostaje visoka. Minimizacija podataka prema GDPR Clanku 5 je zadovoljena. Osobni podaci kupca nikada ne dosizu Openin-ove posluzitelje.
Obuka o politikama ne moze producirati ovaj rezultat. Tehnicka kontrola na razini meduspremnika moze.
Politika kao Dopuna, Ne Primarna Kontrola
Obuka o politikama ima svoje mjesto. Postavlja ocekivanja. Gradi temeljnu svijest. Ali ne moze presresti lijepljenje u stvarnom vremenu.
Update HIPAA pravila signalizira kuda ide uskladjenost. Revizibilne tehnicke kontrole, a ne samo dokumentirani programi obuke. Poduzetja koja se oslanjaju samo na obuku suocavaju se s revizijskim jazom koji samo tehnicka razina moze zatvoriti.
Vidi takodjer:
- AI: Najveci Vektor Eksfiltracije Podataka
- Browser DLP za ChatGPT, Claude i Gemini - Usporedba Alata za 2026.