Wakati Sera Inakutana na Tabia Halisi
Mkandarasi wa serikali alikuwa chini ya shinikizo. Alikuwa na foleni ya maombi ya msaada wa mafuriko ya FEMA ya kushughulikia. Alipaste majina, anwani, na rekodi za kiafya kwenye ChatGPT ili kufanya kazi haraka zaidi. Hakuvunja sheria yoyote akilini mwake. Alitumia tu zana bora aliyoipata.
Matokeo: uchunguzi wa serikali na ufafanuzi wa umma.
Hii ndiyo kushindwa kwa msingi kwa utawala wa AI unaotegemea sera peke yake. Sera zinawaambia wafanyakazi nini cha kufanya. Hazizuii tabia.
77% ya wafanyakazi wa biashara wanashiriki data nyeti ya kazi na zana za AI angalau kila wiki -- hata wakati sera inapiga marufuku hilo (eSecurity Planet/Cyberhaven 2025). Hawa si wafanyakazi wasio na uangalifu. Ni watu walio chini ya shinikizo la wakati wanaochagua zana ya haraka zaidi.
Kwa Nini Sera Zinaanguka
Sera za matumizi ya AI zinategemea hukumu ya binadamu wakati wa kuingiza data. Wakati huo ni wa haraka. Mfanyakazi anaweza kukumbuka sera. Anaweza kutoweza kuona maudhui kama "nyeti." Anaweza kukubali hatari kwa sababu akiba ya wakati inaonekana kuwa kubwa.
Uchambuzi wa Q4 2025 wa Cyberhaven uligundua kuwa 34.8% ya maingizo yote ya ChatGPT yana taarifa za siri za biashara. Watumiaji wengi wa hao waliijua sera. Walipaste hata hivyo.
Sera za ufikiaji zinafanya kazi kwa sababu mifumo inazitekeleza. DLP katika safu ya barua pepe inafanya kazi kwa sababu mifumo inaitumia. Sera za matumizi ya AI hazina utekelezaji katika sehemu ya kubandika. Uamuzi wa binadamu unajaza pengo hilo. Kwa kiwango kikubwa, wanadamu hufanya makosa.
Mkandarasi wa FEMA alifanya moja ya makosa hayo. Hakuwa mhusika mbaya. Zana ilishinda kwa sababu sera ilimuomba achague polepole badala ya kasi. Chini ya shinikizo, alichagua kasi.
Udhibiti wa Kiufundi Unazuia Kinachoshindwa na Sera
Suluhisho pekee linalofanya kazi kwa kiwango kikubwa linafanya kazi katika tabaka la kiufundi -- si tabaka la mafunzo.
Kiendelezi cha kivinjari kinaweza kunasa maudhui ya ubao wa kunakili kabla hayajafikia AI yoyote inayotegemea wavuti. Wakati mkandarasi anakopisha majina ya waombaji na anwani na kubandika kwenye ChatGPT, kiendelezi hugunduzi PII, kuifanya bila jina, na kutuma toleo safi. AI inaona [NAME_1] na [ADDRESS_1] badala ya maadili halisi. Bado inakamilisha kazi. Maelezo ya kibinafsi ya mwombaji hayafikii seva za ChatGPT.
Hii ni ya kiotomatiki. Haimuombi mtumiaji kukumbuka chochote.
Kwa wasanidi wanaotumia Cursor au GitHub Copilot, Seva ya MCP inatoa tabaka sawa. Msimbo uliobandikwa kwenye muktadha wa AI hupitia injini ya kutokujulika kwanza. Siri na vitambulisho vya kibinafsi vinakuwa ishara. AI inapokea ingizo safi na bado inatoa matokeo muhimu.
Angalia jinsi inavyolinganishwa na kuzuia: Kuzuia dhidi ya Kutokujulika -- DLP ya Kivinjari Ikilinganishwa.
Kinachobadilika na Udhibiti wa Kiufundi
Na kiendelezi cha kivinjari sehemu, hali ya mkandarasi wa FEMA inakimbia tofauti:
- Mkandarasi anakopisha rekodi za waombaji kutoka mfumo wa kesi
- Kiendelezi hugunduzi PII katika ubao wa kunakili
- Kidirisha cha onyesho kinaonyesha kitakachobadilishwa
- Toleo lisilo na jina linaenda kwa ChatGPT
- ChatGPT inashughulikia ombi na kurudisha matokeo
- Mkandarasi anapata msaada unaohitajika -- hakuna uchunguzi uliotokea
Sera haikuhitajika kubadilika. Mafunzo hayakuhitajika kukimbia. Tabaka la kunasa lililishughulikia.
Mafunzo ya sera hupunguza hatari pembezoni. Udhibiti wa kiufundi huondoa hali ya kushindwa. Tukio la FEMA lilikuwa kushindwa kwa sera. Lingelikuwa tukio lisilo la maana na Kiendelezi kimoja cha Chrome kilichowekwa kwenye kifaa cha mkandarasi huyo.
Angalia pia:
- Utawala wa AI wa Biashara: DLP ya Kiendelezi cha Chrome
- DLP ya Kivinjari kwa ChatGPT, Claude, na Gemini
- Kiendelezi cha Chrome: DLP ya Kivinjari kwa Zana za AI