Dlaczego firmy nie widzą, czym pracownicy dzielą się z narzędziami AI?
Bo treść podróżuje w szyfrowanych połączeniach do usług, których firma nie kontroluje. Gdy ktoś wkleja tekst do chatbota w przeglądarce, zapora widzi połączenie HTTPS z dostawcą i co najwyżej nazwę usługi; sam prompt jest zaszyfrowany na całej drodze między przeglądarką a dostawcą. Konta prywatne przechowują historię po stronie dostawcy, poza zasięgiem firmy. Funkcje AI w zatwierdzonych aplikacjach wyglądają jak zwykły ruch tych aplikacji, a telefony na danych komórkowych w ogóle nie dotykają sieci firmowej. Widoczność na poziomie treści wymaga kontroli na jednym z końców: konta firmowego, którego konsola administracyjna i logi audytowe pokazują użycie, ochrony przed wyciekiem danych w przeglądarce lub na urządzeniu albo proxy przechwytującego, każde z własnymi pytaniami o prywatność. Sieć może dać kolejną najlepszą rzecz: które hosty korzystają z których usług AI, kiedy i jak intensywnie. Dokładnie to pokazuje NetSenX od planu Pro.
Ta odpowiedź jest częścią przewodnika: Shadow AI w firmie: czym jest i jak je wykryć
Czytaj dalej
Powiązane pytania
- Czy wykrywanie shadow AI jest w każdym planie?
- Narzędzia MSP oferują teraz widoczność shadow AI. Co one faktycznie widzą?
- Na ile bezpieczne jest korzystanie z ChatGPT przez naszych pracowników?
- Jak bezpiecznie korzystać z chatbotów AI w organizacji?
- Jak powstrzymać pracowników przed wklejaniem danych firmy do ChatGPT?
← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy