Prepoved AI, ki je usla nazaj
Velika podjetja so prepovedala javna orodja AI. Naredili so to JPMorgan, Deutsche Bank, Wells Fargo, Goldman Sachs, Bank of America, Apple in Verizon. Prepovedi so prispelevale po resnicnih incidentih razkritja podatkov. Regulatorji so skrbeli glede zaupnih podatkov, ki gredo k zunanjim ponudnikom AI.
Prepovedi niso resile tezave.
Analiza LayerX iz leta 2025 je ugotovila, da 71,6% dostopa do AI v podjetjih poteka prek ne-podjetniskih racunov. Zaposleni uporabljajo ChatGPT, Claude in Gemini prek osebnih racunov. Pocnejo to na napravah podjetja. Uporabljajo tudi osebne naprave za delo. Prepoved AI je ustvarila ekosistem sencnega AI. IT nima vpogleda vanj. Kontrole DLP do njega ne segajo. Nadzor skladnosti ga ne more slediti.
Porocilo Zscaler 2025 Data@Risk je s stevilko ponazorilo skodo. 27,4% vse vsebine, ki jo podjetja vnesejo v klepetalce AI, vsebuje obcutljive podatke. To je 156-odstotno povecanje iz leta v leto. Povecanje ima dva razloga. Sprejetje orodij AI se je razsirilo. Migracija na sencni AI je obisla vsakrsno obstojeceespevanje nadzor.
Zakaj prepovedi stvari poslabsajo
Konkurencni pritisk pojasnjuje sprejetje sencnega AI. Razvijalci v podjetjih, ki dovoljujejo AI, hitreje resujejo tezave. Hitreje pisejo dokumentacijo. Hitreje naredijo prototipe. Razvijalci v JPMorganu, ki upostevajo prepoved, se soocajo z realno vrzeljo v produktivnosti.
V teh razmerah skladna pot zahteva trud. Uporaba AI prek osebnega racuna je enostavna. Vsaka posamezna odlocitev je racionalna. Oseba prihrani cas. Skupni ucinekje nasproten cilju. Uporaba AI se nadaljuje v velikem obsegu. Poteka v popolnoma nenadzorovanem kanalu.
To je paradoks podjetniskega AI. Prepoved je bila namenjena zasciti obcutljivih podatkov. Namesto tega potisne uporabo AI v kanale, kjer je zascita podatkov nemogoca.
Arhitektura MCP razresi paradoks
Resitev je ukrepanje, ki omogoca uporabo AI namesto da jo blokira. Streznik MCP sedi med odjemalcem AI in API modelov. Vsi pozivi gredo skozi pogon za anonimizacijo, preden so poslani. Obcutljivi podatki so zamenjani z znaki. Model dobi kontekst, ki ga potrebuje. Poverilnic, PII ali lastniskih identifikatorjev nikoli ne vidi.
Vzemimo CISO v nemskem avtomobilskem podjetju. Mora omogociti orodja za kodiranje z AI za 500 razvijalcev. Prav tako mora izpolnjevati GDPR. Streznik MCP prestreze lastniске algoritme, preden dosezejo Claude ali GPT-4 streznike. Varnostna ekipa lahko odobri uporabo orodij AI. Obcutljiva vsebina ne zapusti podjetniskega omrezja brez anonimizacije. Razvijalci uporabljajo Cursor tocno kot prej. Revizijska sled pokaze, kaj je bilo prestreženo in zamenjano.
Podjetje razresi izbiro. Orodja AI so dovoljena. Tehnicna plast uveljavljazascito podatkov. Sencni AI upade, ker imajo zaposleni odobren, nadzorovan kanal. Ta kanal daje enako korist za produktivnost. CISO dobi ukrepe in revizijske sledi. Razvijalci dobijo dostop do AI.
Paradoks izgine. Podjetje dobi oboje: produktivnost razvijalcev in resnično zascito podatkov.
Glejte tudi: Kako streznik MCP obravnava varnost PII in studijo primera prepovedi ChatGPT pri Samsungu za resnicni kontekst o prepovedih AI v podjetjih.