Ažurirano za 2026.
Tri tima, tri curenja, jedan mesec
U aprilu 2023. Samsung Semiconductor je obelodanio tri odvojena incidenta. Tri različita tima su poslala vlasničke podatke AI četbotu u roku od jednog meseca. Incidenti nisu bili povezani. Različiti ljudi, različite uloge, različiti dani.
Delili su samo dve osobine. Svaka osoba je koristila alat za obavljanje stvarnog posla. Svako je slučajno poslao podatke koje Samsung nije nameravao da deli van kompanije.
Incident 1 — Izvorni kod. Softverski inženjer je otklanjao greške u kodu opreme. Uneo je vlasnički izvorni kod poluprovodnika u četbot. Kod je sadržao poslovnu tajnu vezanu za proizvodnju.
Incident 2 — Beleške sa sastanka. Zaposleni je pripremao rezime sastanka. Dostavio je beleške AI-u da ih sažme. Te beleške su sadržale poverljive detalje o strategiji i planovima razvoja.
Incident 3 — Upit baze podataka. Treći zaposleni je tražio pomoć sa sporim upitom. Podelio je strukturu baze podataka i logiku upita. Ta logika je upućivala na vlasničke šeme i poslovna pravila.
Tri incidenta. Tri otkrivanja podataka. Jedan mesec.
Zašto su zaposleni to uradili
Nijedan od trojice nije bio nepažljiv. Koristili su AI alat za zadatke za koje su ti alati i napravljeni. Revizija koda. Sažimanje teksta. Optimizacija upita. Svaki zadatak je bio legitiman.
Nedostajao je tehnički stop. Nijedan sistem nije blokirao slanje pre nego što je stiglo do eksternog servera. Nijedan filter nije uhvatio vlasničke identifikatore pre nego što su napustili mrežu. Između stvarne potrebe zaposlenog i eksternog servisa nije stajalo ništa.
Postojalo je upozorenje u politici. Ali upozorenje nije prepreka. Rizik od slučajne greške bio je apstraktan i udaljen. Korist za produktivnost bila je stvarna i neposredna. Racionalni zaposleni biraju produktivnost.
Rezultat je bio predvidiv. Tri incidenta u trideset dana. Tri otkrivanja vlasničkih informacija. Korporativna kriza koja je pokrenula zabrane širom industrije.
Reakcija industrije
Samsung je reagovao brzo. Uklonio je pristup AI alatima na korporativnim uređajima.
Druge organizacije su sledile primer. Među onima koje su objavile restrikcije bili su Bank of America, Citigroup, Goldman Sachs, JPMorgan Chase, Apple i Verizon. Finansijski sektor je reagovao najbrže. Velike banke i tehnološke kompanije su donele isti zaključak. AI alati bez tehničkih kontrola predstavljaju neprihvatljiv rizik usklađenosti.
Svaka od njih je došla do istog nalaza. Zaposleni nisu problem. Upozorenja u politici nisu dovoljna. Podaci su napustili korporativne mreže jer ih ništa nije zaustavilo. Politika sama po sebi ne može stvoriti tehnički stop.
Stopa zaobilaženja od 71,6%
Pristup zabranama ima izmerenu stopu neuspeha. Istraživanje LayerX iz 2025. otkrilo je da 71,6% zaposlenih koji podleže korporativnim zabranama AI nastavlja da koristi AI alate. Koriste lične naloge ili lične uređaje.
Razlog je jednostavan. Alat koji donosi stvarnu vrednost se koristi. Ljudi pronalaze zaobilazna rešenja umesto da ga se odreknu. AI može prepoloviti vreme zadatka. Upozorenje u politici neće promeniti tu računicu. Zaposleni se prijavljuju sa ličnog telefona ili laptopa. Bezbednosni timovi ne mogu videti taj saobraćaj.
Praktičan ishod je najgori slučaj. Korporativni podaci i dalje stižu do AI dobavljača. Ali sada teku kroz kanale bez ikakvog nadzora. Saobraćaj s korporativnih uređaja mogao se barem evidentirati. Korišćenje ličnih naloga je nevidljivo.
Tri Samsungova incidenta su se desila na korporativnim uređajima. Zaposleni koji zaobiđu zabranu rade isto. Šalju radne podatke AI modelima. Ali sada to ide kroz kanale bez korporativne vidljivosti.
Tehničko rešenje koje adresira osnovni uzrok
Samsungovi incidenti nisu uzrokovani nepažljivim ljudima. Uzrokovani su arhitekturom bez sloja presretanja. Između upita zaposlenog i servera dobavljača nije stajalo ništa.
Model Context Protocol (MCP) arhitektura popunjava tu prazninu. Postavlja transparentni proksi u putanju podataka. Programeri koji koriste Claude Desktop ili Cursor IDE su primarna ciljna grupa. To su tačno alati koji se koriste za vrstu otklanjanja grešaka u kodu koji je bio u pozadini prvog Samsungovog incidenta. MCP server se nalazi unutar protokolarne putanje za oba.
Pre nego što bilo koji tekst dostigne AI model, MCP server ga provlači kroz korak anonimizacije. Izvorni kod se skenira radi vlasničkih identifikatora. Nazivi funkcija, nazivi promenljivih i API krajnje tačke zamenjuju se strukturiranim tokenima. Detalji šeme baze podataka i vrednosti konfiguracije se takođe zamenjuju. Zamena se dešava pre nego što kod napusti vašu mrežu.
Programer koji otklanja greške u vlasničkom kodu šalje kod kroz MCP klijent. Osetljivi identifikatori su već tokeni tada. AI model i dalje pomaže sa zadatkom otklanjanja grešaka. Stvarni vlasnički detalji nikada ne stižu do servera dobavljača.
Incident 1 postaje tehnički nemoguć. Izvorni kod napušta mrežu već anonimizovan. Inženjer dobija pomoć koja mu je bila potrebna. Intelektualna svojina ostaje pod kontrolom kompanije.
Ista logika pokriva incident 2. Sažimanje beleški sa sastanka putem alata zasnovanih na pretraživaču adresira se Chrome Extension i njenim korporativnim kontrolama. Incident 3 je pokriven MCP anonimizacijom u bilo kom AI interfejsu za kodiranje.
Zabrane vs. tehničke kontrole
Zabranjivanje alata koje 71,6% zaposlenih već zaobilazi ne smanjuje rizik. Premešta rizik na nevidljive kanale.
Poređenje DLP alata za pretraživač pokriva opcije presretanja za AI korišćenje u pretraživaču. Za organizacije koje upoređuju anonimizaciju sa drugim DLP proizvodima, poređenje Nightfall vs. anonym.legal direktno pokriva kompromis između blokiranja i anonimizacije.
Samsungovi incidenti su bili rani signal. Osnovni uzrok je bio odsustvo. Nema sloja presretanja. Nema tehničke kontrole. Ta praznina se sada može popraviti. Pitanje je da li preduzeća uvode rešenje ili se i dalje oslanjaju na zabrane koje većina zaposlenih već zaobilazi.