Gervigreindarbannsins sem bakfórst
Stór fyrirtæki bönnuðu opinber gervigreindartæki. JPMorgan, Deutsche Bank, Wells Fargo, Goldman Sachs, Bank of America, Apple og Verizon gerðu það öll. Bönnin komu á eftir raunverulegum gagnabirtingaratburðum. Eftirlitsaðilar óttaðust að trúnaðargögn myndu fara til ytri gervigreindaveitenda.
Bönnin lögðu vandann ekki.
Greining LayerX frá 2025 komst að því að 71,6% af fyrirtækjagervigreindaaðgangi gerist nú í gegnum ekki-fyrirtækjareikninga. Starfsmenn nota ChatGPT, Claude og Gemini í gegnum persónulega reikninga. Þeir gera það á fyrirtækjatækjum. Þeir nota einnig persónuleg tæki í vinnu. Gervigreindarbannsins skapaði skugga-gervigreindarvistkerfi. Upplýsingatækni hefur enga sýn inn í það. DLP-eftirlitir ná ekki til þess. Samræmiseftirlit getur ekki rakið það.
Zscaler's Data@Risk-skýrsla 2025 setti tölu á tjónið. 27,4% af öllu efni sem sent er í fyrirtækja-gervigreindaspjall inniheldur viðkvæmar upplýsingar. Það er 156% aukning á ársgrundvelli. Aukningin hefur tvær ástæður. Innleiðing gervigreindartækja stækkaði. Skugga-gervigreindarmigration fór framhjá hvað sem er af eftirliti sem var til staðar.
Hvers vegna bönn versna hlutina
Samkeppnisþrýstingurinn útskýrir innleiðingu skugga-gervigreindar. Þróunaraðilar hjá fyrirtækjum sem leyfa gervigreind loka málum hraðar. Þeir skrifa skjöl hraðar. Þeir smíða frumgerðir hraðar. Þróunaraðilar hjá JPMorgan sem fylgja banni standa frammi fyrir raunverulegu framleiðnibili.
Undir þessum kringumstæðum krefst samræmd leið meðlagi. Notkun gervigreindar úr persónulegum reikningi er auðveld. Sérhver einstaklingsvalnir er skynsamlegur. Einstaklingurinn sparar tíma. Heildaráhrifin eru gagnstaðar markmiðsins. Notkun gervigreindar heldur áfram í miklu magni. Hún keyrir í fullkomlega eftirlitslausum rás.
Þetta er fyrirtækjagervigreindargátan. Bannið var ætlað til að vernda viðkvæm gögn. Þess í stað þrýstir það gervigreindanotkun til rásanna þar sem gagnavernd er ómöguleg.
MCP-uppbyggingin leysir gátuna
Lausnin er eftirlitir sem gerir gervigreindanotkun kleifa í stað þess að loka henni. MCP-þjónninn situr milli gervigreindarbiðlarans og líkana-API. Allar skipanir fara í gegnum nafnleyndarfræðivél áður en þær eru sendar. Viðkvæm gögn eru skipt út fyrir táknar. Líkanið fær samhengið sem það þarf. Það sér aldrei aðgangsskilríki, PII eða sérhæfðar auðkennar.
Hugsum okkur CISO hjá þýskum bílaframleiðanda. Hún þarf að virkja gervigreindarkóðunartæki fyrir 500 þróunaraðila. Hún þarf líka að uppfylla GDPR. MCP-þjónninn stöðvar sérhæfðar algórímar áður en þær ná Claude eða GPT-4-þjónum. Öryggisliðið getur samþykkt notkun gervigreindartækja. Viðkvæmt efni yfirgefur ekki fyrirtækjanetið án nafnleyndarfræðingar. Þróunaraðilar nota Cursor nákvæmlega eins og áður. Endurskoðunarferillinn sýnir hvað var stöðvað og skipt út.
Fyrirtækið leysir valið. Gervigreindartæki eru leyfð. Tæknilegt lag framfylgir gagnavernd. Skugga-gervigreind lækkar vegna þess að starfsmenn hafa samþykkta, eftirlitna rás. Sú rás gefur sama framleiðnigæðin. CISO fær eftirlitir og endurskoðunarferla. Þróunaraðilar fá gervigreindaaðgang.
Gátan hverfur. Fyrirtækið fær bæði: framleiðni þróunaraðila og raunverulega gagnavernd.
Sjá einnig: Hvernig MCP-þjónn meðhöndlar PII-öryggi og Samsung ChatGPT-bannsdæmið til að fá samhengi um fyrirtækjagervigreindarbönn úr raunheimi.