Problem kopiranja i lepljenja
77% korporativnih AI korisnika kopira i lepi podatke u upite chetbotu. Ovo nije rubno ponasanje. To je podrazumevani nacin na koji zaposleni koriste AI alate na poslu.
Obrazac je jednostavan. Zaposlena se suoci sa zadatkom. Otvori dokument, kopira relevantni tekst i zalepi ga u ChatGPT. Dobija koristan odgovor.
Nijedna faza tog radnog toka ne filtrira licne podatke. Lepljenje se dogadja pre nego sto postavi pitanje: "da li ovo sadrzi LPI?" Do trenutka kada procita odgovor AI-ja, prenos je vec zavrsen.
Cyberhaven istrazivanje pokazalo je da skoro 40% fajlova otpremljenih u AI alate sadrzi LPI ili PCI podatke. Vecina tih otpremanja nije nepromisljena. Zaposleni rade na fajlu koji su dobili u zadatak. Podaci klijenata u njemu su slucajni.
Zasto obuka ne moze razmerni rast
Obuka na osnovu politike suocava se sa strukturnim ogranicenjem. Pokusava da promeni uobicajeno ponasanje putem povremenog obrazovanja.
Jaz izmedju sesija obuke je problem. Vecina korporativnih programa se odvija godisnje. Radnik obucen za rukovanje AI podacima u januaru do oktobra funkcionise na osnovu navike. Secanje se smanjuje. Navike traju.
Azuriranje HIPAA pravila o bezbednosti predlozeno u martu 2025. odrazava ovo. Zahteva godisnje revizije enkripcije - ne samo godisnju obuku. Regulatori ocekuju da tehnicke kontrole budu primarni bezbednosni mehanizam. Obuka je dopuna.
AI alati pogoršavaju problem obuke. Ponasanje je novo. Zaposleni nisu razvili navike rukovanja AI podacima pre deset godina na isti nacin na koji su to ucinili sa e-poštom. I curenje je nevidljivo. Zaposlena vidi koristan odgovor. Ne postoji poruka o gresci. Ne postoji neposredna negativna povratna informacija.
Bez povratne informacije, ponasanje se ne ispravlja samo od sebe.
Kako Chrome prosirenje presrece lepljenje
Chrome prosirenje radi na nivou privremene memorije. Nalazi se izmedju radnje kopiranja i polja za unos AI alata.
Presretanje funkcionise ovako. Zaposlena kopira tekst iz svoje radne aplikacije. Prebacuje se na ChatGPT karticu i lepi. Prosirenje detektuje LPI u sadrzaju privremene memorije u trenutku lepljenja - pre nego sto sadrzaj pojavi se u polju za unos.
Pojavljuje se modalni prozor pregleda. Prikazuje tacno ono sto ce se promeniti:
"Ime klijenta 'Maria Schmidt' -> '[PERSON_1]'; Email 'maria.schmidt@company.de' -> '[EMAIL_1]'"
Zaposlena moze nastaviti sa anonimizovanom verzijom. Moze i otkazati ako zamena ne funkcionise za njen zadatak.
Ovaj dizajn radi dve stvari. Prvo, transparentan je. Zaposleni vide sta alat radi. To gradi poverenje i izbegava osecaj da su kontrole privatnosti nadzor. Drugo, cini odluku o klasifikaciji eksplicitnom. Covjek potvrdjuje svaki korak anonimizacije. Odluka nije automatizovana.
Prakticni primer
Razmotrimo tim korisnicke podrske evropske e-commerce kompanije. Agenti koriste ChatGPT za pisanje odgovora. Lepe e-mejlove klijenata koji sadrze imena, brojeve narudzbina i adrese.
Sa aktivnim prosirenjem, svako lepljenje pokrece proveru anonimizacije. Agent salje anonimizovani upit. ChatGPT-ov odgovor referencira anonimizovane tokene. Agent cita predloge i ukljucuje ih u pravi odgovor.
Kvalitet podrske ostaje visok. GDPR clan 5 o minimizaciji podataka je zadovoljen. Licni podaci klijenta nikada ne dolaze do OpenAI servera.
Obuka na osnovu politike ne moze postici ovaj ishod. Tehnicka kontrola na nivou privremene memorije moze.
Politika kao dopuna, ne primarna kontrola
Obuka na osnovu politike ima svoju ulogu. Postavljа ocekivanja. Gradi osnovno iscekivanje. Ali ne moze presreci lepljenje u realnom vremenu.
Azuriranje HIPAA pravila ukazuje kuda ide usaglasenost. Proverljive tehnicke kontrole, ne samo dokumentovani programi obuke. Preduzeca koja se oslanjaju iskljucivo na obuku suocavaju se sa revizorskim jazom koji samo tehnicka ravan moze zatvoriti.
Pogledajte takodjer:
- AI: Najzastupljeniji vektor eksfiltracije podataka
- Browser DLP za ChatGPT, Claude i Gemini - poredjenje alata za 2026.