Wimbi la Marufuku ya AI ya Biashara
Katika miaka miwili iliyopita, biashara nyingi kubwa zilipiga marufuku zana za AI za umma. Marufuku ilikuja haraka. Ilifunika ChatGPT na zana zinazofanana.
Orodha inajumuisha JPMorgan Chase, Deutsche Bank, Wells Fargo, Goldman Sachs, Bank of America, Apple, na Verizon. Wote walizuia ChatGPT na zana zinazofanana.
Kichocheo kilikuwa Samsung. Mwaka 2023, Samsung iliondoa marufuku yake ya ndani ya ChatGPT. Ndani ya mwezi mmoja, uvujaji tatu ulitokea. Wafanyakazi walibandika nambari za semiconductor ndani ya ChatGPT. Wengine walibandika nambari za kugundua dosari. Wengine walibandika kumbukumbu za mikutano. Yote ilipelekwa kwenye seva za OpenAI. Samsung haikuweza kuipata tena. Marufuku ilirudi.
Timu za usalama zillichukua kesi ya Samsung kama somo wazi. Kama kampuni ya teknolojia haiwezi kusimamisha uvujaji, zuia zana. Rahisi.
Au walidhani hivyo.
Kwa Nini Marufuku Ilishindwa
Imesasishwa kwa 2026
27.4% ya maudhui yote yanayowekwa kwenye chatbot za AI za biashara yana data nyeti. Hiyo ni ongezeko la 156% mwaka hadi mwaka (Zscaler 2025 Data@Risk Report).
Nambari hii inatuambia kilichotokea baada ya marufuku: wafanyakazi waliendelea kutumia AI. Walihamia tu kwenye akaunti za kibinafsi.
71.6% ya ufikiaji wa AI wa biashara sasa unafanyika kupitia akaunti zisizo za shirika. Hii inapita vidhibiti vyote vya DLP vya shirika (LayerX 2025 Enterprise GenAI Security Report).
Marufuku haikuzuia matumizi ya AI. Ilipeleka AI chini ya ardhi.
Msanidi wa programu kwenye akaunti ya shirika alikuwa angalau anayeona na usalama. Kumbukumbu ziliundwa. Tahadhari za DLP zilipigika. Msanidi huyo alipobadilika kwenda akaunti ya kibinafsi kwenye kifaa kile kile, uwezo wote wa kuona ulikwisha. Data ile ile. Usimamizi wa sifuri.
Kupiga marufuku akaunti ya shirika hakupigi marufuku tabia. Huduma ile ile iko mbali kwa akaunti moja ya kibinafsi.
Wafanyakazi Wanatuma Nini kwa AI
Ripoti ya Zscaler 2025 Data@Risk inaonyesha wafanyakazi wanatuma nini kwa chatbot za AI. Takwimu ya 27.4% ya data nyeti inashughulikia aina hizi:
- Taarifa za biashara za kipekee na siri za biashara
- Data ya mteja - majina, maelezo ya mawasiliano, nambari za akaunti
- Taarifa za kibinafsi za wafanyakazi
- Nambari za chanzo, wakati mwingine na vitambulisho vilivyopachikwa
- Data ya fedha - mapato yasiyotolewa, masharti ya mikataba, thamani za kandarasi
- Mawasiliano ya kisheria na ya haki ya usiri
Ongezeko la 156% mwaka hadi mwaka (Zscaler 2025) haimaanishi wafanyakazi wakawa wazembe. Inaonyesha ukuaji wa kupitishwa. Wafanyakazi zaidi wanatumia AI kwa kazi zaidi. Data nyeti zaidi inapita kwa sababu hiyo.
Gharama ya Tija
Hoja ya usalama ya kupiga marufuku AI ni wazi. Hoja ya tija dhidi yake pia ni wazi.
Utafiti unaonyesha kwamba zana za AI huleta faida kubwa kwa wafanyakazi wa ujuzi:
- Wasanidi wa programu wenye zana za uandishi wa nambari wa AI wanamaliza kazi haraka zaidi
- Timu za kisheria zinazotumia AI kwa ukaguzi wa hati zinashughulikia faili zaidi kwa saa
- Timu za msaada wa wateja zinazotumia AI kwa rasimu zinashughulikia tiketi zaidi kwa zamu
Biashara zinapopiga marufuku AI kwa wasanidi ambao washindani wao wanatumia kwa uhuru, pengo ni la kweli. Wachambuzi wasio na zana za AI wanabaki nyuma. Wenzao katika makampuni mengine wanatumia AI kila siku. Pengo la matokeo linakua.
Kiwango cha kupita marufuku cha 71.6% si uvunjaji wa sheria tu. Ni busara. Faida kutoka kwa AI ni kubwa kiasi kwamba wafanyakazi wanakubali hatari ya sera. Hawataachilia zana. Marufuku inawauliza kupoteza faida wanayotegemea.
Suluhisho la Kiufundi
Wasiwasi wa usalama ni wa kweli. Data nyeti inayopita kwa watoa huduma wa AI wa nje huunda hatari ya kweli. Lakini suluhisho ni la kiufundi - si marufuku ambayo wafanyakazi wanapita.
Mbinu: fanya bila jina data nyeti kabla haijafika kwenye modeli ya AI.
Hivi ndivyo inavyofanya kazi. Msanidi anabandika hoja ya hifadhidata yenye vitambulisho vya mteja ndani ya Claude:
- Msanidi anabandika hoja - vitambulisho vya mteja, nambari za akaunti, majina yaliyojumuishwa
- Tabaka la anonymization linashika kabla ya upitishaji
- Vitambulisho vya mteja vinakuwa
[ID_1], nambari za akaunti zinakuwa[ACCT_1], majina yanakuwa[CUSTOMER_1] - Hoja iliyofanywa bila jina inafikia Claude
- Jibu la Claude linatumia tokeni zile zile
- Msanidi anasoma jibu na kuelewa marekebisho
Claude hakushughulikia data ya mteja wa kweli. Data nyeti haikuacha mtandao wa shirika. Msanidi alipata msaada waliohitaji. Usalama hauna kitu cha kuchunguza.
Seva ya MCP kwa Wasanidi
Wasanidi wanaotumia Claude Desktop au Cursor IDE wanahitaji proksi wazi. Itifaki ya Muktadha wa Modeli (MCP) inatoa moja.
Seva ya MCP ya anonym.legal inakaa kati ya mteja wa AI wa msanidi na API ya modeli ya AI. Maandishi yote yanayotumwa kupitia MCP yanapita kupitia injini ya anonymization kwanza. Hii inashughulikia maudhui ya faili, vipande vya nambari, ujumbe wa makosa, na faili za usanidi.
Kutoka mtazamo wa msanidi, wanatumia Claude au Cursor kama kawaida. Anonymization haionekani.
Kutoka mtazamo wa timu ya usalama, hakuna nambari za kipekee au data ya mteja zinazoondoka kwenye mtandao katika hali inayosomeka. Modeli inapata matoleo yaliyofanywa bila jina. Majibu yanabadilishwa tena kurudisha majina inapopokelewa.
Hii inashughulikia tatizo la Samsung moja kwa moja. Wafanyakazi wale waliobandika nambari za chanzo kwenye ChatGPT wangelikuwa wametuma nambari zilizofanywa bila jina. Maelezo ya kipekee yangelikuwa yalibadilishwa na tokeni kabla ya kufikia OpenAI.
Kiendelezi cha Chrome kwa AI ya Kivinjari
Seva ya MCP inashughulikia AI iliyounganishwa na IDE. AI inayotegemea kivinjari - Claude.ai, ChatGPT, Gemini - inahitaji tabaka tofauti.
Kiendelezi cha Chrome kinashika maandishi kabla hayajatumwa kupitia kivinjari. Injini ile ile ya anonymization inafanya kazi. Majina, vitambulisho vya kampuni, siri za nambari za chanzo, na takwimu za fedha vyote vinakuwa tokeni. Vinabadilishwa kabla ombi kufikia seva za mtoa huduma.
Seva ya MCP kwa IDE pamoja na Kiendelezi cha Chrome kwa vivinjari kunashughulikia kila sehemu ya mguso wa AI katika biashara. Pamoja yanafunga mwanya.
Hoja ya Biashara
Kwa CISO wanaotoa mbinu hii kwa uongozi, hoja ina sehemu tatu:
1. Usalama sawa na marufuku - Kinachofika kwa watoa huduma wa nje wa AI hakina data nyeti inayoweza kuokolewa. Uvunjaji wa mtoa huduma wa AI haungeleta kitu chochote cha manufaa. Hakuna data ya mteja. Hakuna IP. Hakuna maelezo ya shughuli.
2. Hakuna upotezaji wa tija - Wafanyakazi wanatumia zana za AI kama kawaida. Anonymization haionekani. Ubora wa matokeo unabaki sawa. Modeli za AI zinafanya kazi vizuri sawa kwenye maudhui yaliyofanywa na jina bandia kama kwenye data halisi.
3. Inamaliza kupita marufuku - Kiwango cha kupita marufuku cha akaunti za kibinafsi cha 71.6% kinaonyesha wafanyakazi wanachagua tija dhidi ya sera. Wanapoweza kutumia AI kupitia akaunti za shirika bila hatari, nia ya kupita marufuku inaisha. Usalama unapata uwezo kamili wa kuona matumizi ya AI.
Orodha ya Hatua Baada ya Marufuku
Kwa biashara zenye marufuku za AI ambazo ziko tayari kwenda mbele, mpito hufanyika katika awamu nne:
Awamu ya 1 - Wiki 1-2: Sambaza Kiendelezi cha Chrome kupitia sera ya Chrome Enterprise kwa vifaa vyote vya shirika. Hii inatoa ushirikiano wa mara moja wa kiwango cha kivinjari kwa wafanyakazi ambao tayari wanatumia akaunti za kibinafsi.
Awamu ya 2 - Wiki 3-4: Sambaza Seva ya MCP kwenye vituo vya kazi vya wasanidi. Weka mifumo ya mada maalum kwa vitambulisho vya ndani - nambari za bidhaa, miundo ya akaunti, na maneno ya kipekee.
Awamu ya 3 - Mwezi 2: Ondoa marufuku ya AI kwa akaunti za shirika. Wafanyakazi sasa wanaweza kutumia AI na vidhibiti vya kiufundi badala ya sera peke yake.
Awamu ya 4 - Inayoendelea: Fuatilia shughuli za anonymization. Fuatilia aina za data ambazo ziko hatarini zaidi. Tumia hili kuweka vipaumbele vya mafunzo na kuboresha ugunduzi wa mada.
Tukio la Samsung lilisababisha wimbi la marufuku ya AI ya biashara. Ilikuwa kushindwa kwa usalama. Haikuwa sifa ya asili ya zana za AI. Vidhibiti vya kiufundi ambavyo havikuwepo wakati Samsung ilipigwa sasa vipo. Timu za usalama zinaweza kuvitumia. Au zinaweza kuendelea kutegemea marufuku ambazo 71.6% ya wafanyakazi tayari wanapita.
Seva ya MCP na Kiendelezi cha Chrome vya anonym.legal hutoa tabaka la udhibiti wa kiufundi kwa AI ya biashara. Zana zote mbili zinafanya kazi kwa uwazi. Wafanyakazi wanatumia AI kwa kawaida. Data nyeti inafanywa bila jina kabla haijafika kwa watoa huduma wa nje wa AI.
Angalia pia:
- DLP ya Kivinjari kwa ChatGPT, Claude, na Gemini - Ulinganisho wa Zana za 2026
- Nightfall dhidi ya anonym.legal - Kuzuia dhidi ya Anonymization Ikilinganishwa
- Kiendelezi cha Chrome: DLP ya Kivinjari kwa Zana za AI