Til baka á BloggÖryggi AI

Kóði, Prófanir, og Viðskiptavinar gögn...

Einingaprófanir með raunverulegum viðskiptavinar gögnum. Skrár með API-lyklum. Hér eru endaleg kostir til að koma í veg fyrir PII-leka.

April 21, 20268 mín lestur
AI coding assistantproduction PIIdeveloper securityMCP ServerGitHub Copilot

Hvers vegna AI-greinar eru PII-eldun

AI-greinar eins og ChatGPT, Claude, og Gemini eru endalaus gögn geymsla fyrir PII:

  1. Kóðamengi - Kóðamengi sem innihalda viðskiptavinar gögn
  2. Prófanir - Prófanir sem innihalda raunverulegt viðskiptavinar gögn
  3. Skrár - Skrár sem innihalda API-lykla og aðra PII
  4. Stack trace - Stack trace sem innihalda viðskiptavinar gögn
  5. Athugasemdir - Athugasemdir sem innihalda viðskiptavinar gögn

Flestir forritarar vita ekki að þeir eru að senda PII til AI-greina og nota þögult óaðeins óriggið afnýtun.

Hvers vegna þetta er PII-leiki

Þegar forritari sendir kóðamengi með raunverulegum viðskiptavinar gögnum til ChatGPT, Claude, eða Gemini:

  1. Gögn eru geymd - OpenAI, Anthropic, og Google geyma gögn frá kóðamengi
  2. Gögn eru notað til að bæta - Gögn geta verið notuð til að bæta AI-grunna
  3. Gögn geta verið skoðað - Starfsmenn OpenAI, Anthropic, og Google geta skoðað gögn
  4. Gögn getur verið ábending - Gögn geta verið ábending fyrir aðra notendur

Þetta er stærstu PII-leiki árin.

Hvað gera skal

Hægt er að nota Anonym.legal til að:

  1. Greina kóðamengi - Finnur PII í kóðamengi
  2. Afnýta kóðamengi - Eyða eða afnýta PII
  3. Greina prófanir - Finnur PII í prófunum
  4. Afnýta prófanir - Eyða eða afnýta PII
  5. Greina skrár - Finnur PII í skrám
  6. Afnýta skrár - Eyða eða afnýta PII

Þetta getur stórfenglega dregið úr PII-leka áhættu.

Ertu tilbúinn að vernda gögnin þín?

Byrjaðu að anonymiza PII með 285+ gerðum í 48 tungumálum.