Gelombang Larangan AI Perusahaan
Selama dua tahun lalu, kebanyakan perusahaan besar melarang alat AI awam. Larangan datang dengan pantas. Ia meliputi ChatGPT dan alat yang serupa.
Senarai itu termasuk JPMorgan Chase, Deutsche Bank, Wells Fargo, Goldman Sachs, Bank of America, Apple, dan Verizon. Kesemua mereka menyekat ChatGPT dan alat yang serupa.
Pemicunya ialah Samsung. Pada 2023, Samsung mengangkat larangan ChatGPT dalaman. Dalam masa satu bulan, tiga kebocoran berlaku. Pekerja menampal kod semikonduktor ke dalam ChatGPT. Yang lain menampal kod pengesan kecacatan. Yang lain menampal nota mesyuarat. Semuanya pergi ke pelayan OpenAI. Samsung tidak ada cara untuk mendapatkannya kembali. Larangan kembali.
Pasukan keselamatan mengambil kes Samsung sebagai pelajaran yang jelas. Jika syarikat teknologi tidak dapat menghentikan kebocoran, sekat alatnya. Mudah.
Atau begitulah yang mereka fikir.
Mengapa Larangan Gagal
Dikemas kini untuk 2026
27.4% daripada semua kandungan yang dimasukkan ke dalam chatbot AI perusahaan mengandungi data sensitif. Itu adalah peningkatan 156% berbanding tahun sebelumnya (Zscaler 2025 Data@Risk Report).
Angka ini memberitahu kita apa yang berlaku selepas larangan: pekerja terus menggunakan AI. Mereka hanya beralih kepada akaun peribadi.
71.6% akses AI perusahaan kini berlaku melalui akaun bukan korporat. Ini memintas semua kawalan DLP korporat (LayerX 2025 Enterprise GenAI Security Report).
Larangan tidak menghentikan penggunaan AI. Ia mendorong AI ke bawah tanah.
Seorang pembangun pada akaun korporat sekurang-kurangnya kelihatan kepada keselamatan. Log dibuat. Amaran DLP dicetuskan. Apabila pembangun itu beralih ke akaun peribadi pada peranti yang sama, semua keterlihatan hilang. Data yang sama. Tiada pengawasan.
Menyekat akaun korporat tidak menyekat tingkah laku. Perkhidmatan yang sama hanya satu akaun peribadi jauhnya.
Apa yang Pekerja Hantar kepada AI
Zscaler 2025 Data@Risk Report menunjukkan apa yang pekerja hantar kepada chatbot AI. Angka data sensitif 27.4% meliputi jenis-jenis ini:
- Maklumat perniagaan proprietari dan rahsia perdagangan
- Data pelanggan - nama, butiran hubungan, nombor akaun
- Maklumat peribadi pekerja
- Kod sumber, kadangkala dengan kelayakan terbenam
- Data kewangan - pendapatan yang belum dilepaskan, terma perjanjian, nilai kontrak
- Komunikasi undang-undang dan istimewa
Peningkatan 156% berbanding tahun sebelumnya (Zscaler 2025) tidak bermakna pekerja menjadi cuai. Ia mencerminkan pertumbuhan penerimaan. Lebih ramai pekerja menggunakan AI untuk lebih banyak tugas. Lebih banyak data sensitif mengalir masuk sebagai akibatnya.
Kos Produktiviti
Kes keselamatan untuk melarang AI adalah jelas. Kes produktiviti menentangnya sama jelasnya.
Penyelidikan menunjukkan alat AI menghasilkan keuntungan besar bagi pekerja pengetahuan:
- Pembangun dengan alat pengekodan AI menyelesaikan tugas dengan lebih pantas
- Pasukan undang-undang menggunakan AI untuk semakan dokumen memproses lebih banyak fail setiap jam
- Pasukan sokongan pelanggan menggunakan AI untuk draf mengendalikan lebih banyak tiket setiap syif
Apabila perusahaan melarang AI untuk pembangun yang saingan mereka menggunakannya dengan bebas, jurangnya adalah nyata. Penganalisis tanpa alat AI ketinggalan. Rakan sejawat di firma lain menggunakan AI setiap hari. Jurang output semakin melebar.
Kadar pintasan 71.6% bukan sekadar melanggar peraturan. Ia rasional. Keuntungan daripada AI cukup besar sehingga pekerja menerima risiko dasar. Mereka tidak akan melepaskan alat itu. Larangan meminta mereka melepaskan kelebihan yang mereka bergantung padanya.
Pembetulan Teknikal
Kebimbangan keselamatan adalah nyata. Data sensitif yang mengalir ke pembekal AI luaran mewujudkan risiko sebenar. Tetapi pembetulannya adalah teknikal - bukan larangan yang pekerja pintas.
Pendekatannya: anonimkan data sensitif sebelum ia mencapai model AI.
Berikut cara kerjanya. Seorang pembangun menampal pertanyaan pangkalan data dengan ID pelanggan ke dalam Claude:
- Pembangun menampal pertanyaan - ID pelanggan, nombor akaun, nama disertakan
- Lapisan anonimasi memintas sebelum penghantaran
- ID pelanggan menjadi
[ID_1], nombor akaun menjadi[AKAUN_1], nama menjadi[PELANGGAN_1] - Pertanyaan yang dianonimkan mencapai Claude
- Respons Claude menggunakan token yang sama
- Pembangun membaca respons dan memahami pembetulan
Claude tidak memproses data pelanggan sebenar. Data sensitif tidak pernah meninggalkan rangkaian korporat. Pembangun mendapat bantuan yang mereka perlukan. Keselamatan tidak ada apa yang perlu disiasat.
Pelayan MCP untuk Pembangun
Pembangun yang menggunakan Claude Desktop atau Cursor IDE memerlukan proksi yang telus. Protokol Konteks Model (MCP) menyediakan satu.
Pelayan MCP anonym.legal duduk antara klien AI pembangun dan API model AI. Semua teks yang dihantar melalui MCP melalui enjin anonimasi terlebih dahulu. Ini meliputi kandungan fail, serpihan kod, mesej ralat, dan fail konfigurasi.
Dari sudut pandang pembangun, mereka menggunakan Claude atau Cursor seperti biasa. Anonimasi tidak kelihatan.
Dari sudut pandang pasukan keselamatan, tiada kod proprietari atau data pelanggan meninggalkan rangkaian dalam bentuk yang boleh dibaca. Model mendapat versi yang dianonimkan. Respons dinyah-anonimkan semasa pulang.
Ini menangani masalah Samsung secara langsung. Pekerja yang menampal kod sumber ke dalam ChatGPT itu akan menghantar kod yang dianonimkan. Butiran proprietari akan digantikan dengan token sebelum mencapai OpenAI.
Sambungan Chrome untuk AI Pelayar
Pelayan MCP meliputi AI yang disepadukan IDE. AI berasaskan pelayar - Claude.ai, ChatGPT, Gemini - memerlukan lapisan yang berasingan.
Sambungan Chrome memintas teks sebelum ia diserahkan melalui pelayar. Enjin anonimasi yang sama berjalan. Nama, pengecam syarikat, rahsia kod sumber, dan angka kewangan semuanya menjadi token. Ia digantikan sebelum gesaan mencapai pelayan pembekal.
Pelayan MCP untuk IDE ditambah Sambungan Chrome untuk pelayar meliputi setiap titik sentuhan AI dalam perusahaan. Bersama-sama mereka menutup gelung.
Kes Perniagaan
Untuk CISO yang membentangkan pendekatan ini kepada kepimpinan, kes mempunyai tiga bahagian:
1. Keselamatan setara dengan larangan - Apa yang mencapai pembekal AI luaran tidak mengandungi data sensitif yang boleh dipulihkan. Pelanggaran pembekal AI tidak akan menghasilkan apa-apa yang berguna. Tiada data pelanggan. Tiada IP. Tiada butiran operasi.
2. Tiada kehilangan produktiviti - Pekerja menggunakan alat AI seperti biasa. Anonimasi adalah telus. Kualiti output kekal sama. Model AI berfungsi sama baiknya pada kandungan yang dipseudonymkan seperti pada data sebenar.
3. Menghapuskan pintasan - Kadar pintasan akaun peribadi 71.6% menunjukkan pekerja memilih produktiviti berbanding dasar. Apabila mereka boleh menggunakan AI melalui akaun korporat tanpa risiko, motif pintasan hilang. Keselamatan mendapat semula keterlihatan penuh ke dalam penggunaan AI.
Buku Panduan Pasca-Larangan
Untuk perusahaan dengan larangan AI yang bersedia untuk bergerak ke hadapan, peralihan berjalan dalam empat fasa:
Fasa 1 - Minggu 1-2: Gunakan Sambungan Chrome melalui dasar Chrome Enterprise ke semua peranti korporat. Ini memberikan memintas peringkat pelayar segera untuk pekerja yang sudah menggunakan akaun peribadi.
Fasa 2 - Minggu 3-4: Gunakan Pelayan MCP kepada stesen kerja pembangun. Sediakan corak entiti tersuai untuk pengecam dalaman - kod produk, format akaun, dan istilah proprietari.
Fasa 3 - Bulan 2: Angkat larangan AI untuk akaun korporat. Pekerja kini boleh menggunakan AI dengan kawalan teknikal sedia ada bukannya dasar sahaja.
Fasa 4 - Berterusan: Pantau aktiviti anonimasi. Jejak jenis data yang paling berisiko. Gunakan ini untuk menetapkan keutamaan latihan dan menala pengesanan entiti.
Insiden Samsung mencetuskan gelombang larangan AI perusahaan. Ia adalah kegagalan keselamatan. Ia bukan sifat bawaan alat AI. Kawalan teknikal yang tidak wujud ketika Samsung terkena kini wujud. Pasukan keselamatan boleh menggunakannya. Atau mereka boleh terus bergantung pada larangan yang 71.6% pekerja sudah pun pintas.
Pelayan MCP dan Sambungan Chrome anonym.legal menyediakan lapisan kawalan teknikal untuk AI perusahaan. Kedua-dua alat berfungsi secara telus. Pekerja menggunakan AI seperti biasa. Data sensitif dianonimkan sebelum ia mencapai pembekal AI luaran.
Lihat juga:
- DLP Pelayar untuk ChatGPT, Claude, dan Gemini - Perbandingan Alat 2026
- Nightfall vs. anonym.legal - Penyekatan berbanding Anonimasi Dibandingkan
- Sambungan Chrome: DLP Pelayar untuk Alat AI