ВИ е сега главниот канал за протекување на податоци
Во октомври 2025 година, LayerX Security објави извештај. Тој ги алармираше CISO-вите ширум светот. Клучниот наод: 77% од вработените вметнуваат чувствителни датотеки во GenAI алатки. Од тоа, 82% доаѓа од лични, неуправувани сметки.
Главната бројка: GenAI сега предизвикува 32% од сите корпоративни протекувања на податоци. Тоа е најголемиот единечен канал за неовластено движење на податоци во претпријатието денес.
Ова не е ризик за иднината. Тоа се случува во вашата организација токму сега.
Бројките зад проблемот
| Наод | Бројка | Извор |
|---|---|---|
| Вработени кои вметнуваат во ВИ | 77% | LayerX 2025 |
| Протекувања преку ВИ алатки | 32% | LayerX 2025 |
| Употреба на ChatGPT преку лични сметки | 67% | LayerX 2025 |
| Дневни вметнувања по вработен | 14 | LayerX 2025 |
| Вметнувања со чувствителна содржина дневно | 3+ | LayerX 2025 |
Вработените прават 14 вметнувања дневно од лични сметки. Најмалку три содржат чувствителни записи. Старите DLP алатки се изградени за датотеки. Целосно ги пропуштаат активностите засновани на вметнување.
Зошто забраните на ВИ не функционираат
Samsung ги забрани ChatGPT откако вработените протечеа изворен код. Забраната не се одржа.
ВИ алатките ги прават луѓето побрзи. Истражувањата покажуваат дека програмерите кои користат ВИ ги завршуваат задачите 55% побрзо. Кога ги блокирате ВИ алатките, вработените прават едно од три нешта:
- Ги користат сепак преку лични сметки — 67% веќе го прават тоа
- Ги губат перформансите и го негодуваат ограничувањето
- Преминуваат кај работодавачи кои дозволуваат ВИ
Забраната го поместува ризикот. Не го завршува.
Прекршувањето со 900.000 корисници преку екстензии
Во декември 2025 година, OX Security откри два злонамерни Chrome додатоци. Заедно имаа 900.000+ корисници. Двата крадеа ChatGPT и DeepSeek разговори.
Еден додаток носеше Google-овата ознака 'Featured' — знак кој корисниците го сметаат за доверба.
Двата работеа на ист начин:
- Снимаа содржина на разговорот во реално време
- Ја складираа на уредот на жртвата
- Ги испраќаа пакетите до оддалечени сервери на секои 30 минути
Одделна истрага открила бесплатни VPN додатоци со преку 8 милиони преземања. Тие снимале ВИ разговори уште од јули 2025 година.
За повеќе за заканите на ниво на прелистувач, погледнете го нашиот водич за безбедност на Chrome екстензии.
Спречете протекувања пред да се испрати промптот
Единствената цврста одбрана: маскирајте ги личните податоци пред да стигнат до ВИ. Дејствувањето по факт е предоцна.
Тоа е она што го прават Chrome екстензијата и MCP серверот на anonym.legal.
Chrome екстензија
- Ги блокира текстовите пред да ги испратите до ChatGPT, Claude или Gemini
- Ги наоѓа и заменува личните податоци: 'Јан Смит' →
[PERSON_1] - Ги враќа имињата во одговорот на ВИ
MCP сервер (за програмери)
- Работи со Claude Desktop, Cursor и VS Code
- Делува како јасен посредник — вашиот работен тек останува ист
- Личните податоци се маскираат пред промптите да стигнат до ВИ моделот; детекцијата работи на API хостиран во ЕУ
Што се заштитува
Двете алатки наоѓаат 273 видови ентитети на 48 јазици:
- Лични — имиња, е-пошта, телефонски броеви, датуми на раѓање
- Финансиски — броеви на кредитни картички, банкарски сметки, IBAN
- Владини — SSN, броеви на пасоши, возачки дозволи
- Здравствени — броеви на медицински евиденции, ID-а на пациенти
- Корпоративни — ID-а на вработени, интерни броеви на сметки
Ако дојде до прекршување — како кај тие 900.000 корисници — нема ништо за враќање. Само маскираните токени остануваат во дневникот на разговорот.
Цената на неактивноста
Раzmислете за тоа што вработените вметнуваат во ВИ алатки секој ден:
- Финансиски извештаи испратени на преглед
- Записи на клиенти користени во разговори за поддршка
- Изворен код споделен за помош при отстранување грешки
- Правни документи испратени за резиме
- Здравствени записи обработени за увид
IBM-овиот извештај за трошоците од прекршување на податоци за 2024 година го поставува просечниот трошок на прекршување на 4,88 милиони долари. Ажурирањето на IBM за 2025 година ги поставува здравствените прекршувања на 7,42 милиони долари — сè уште највисоки во која било индустрија.
Chrome екстензијата е бесплатна. MCP серверот е дел од Pro плановите од €15/месечно.
Започнете денес
ВИ е тука за да остане. Вашиот персонал веќе го користи. Извештајот на LayerX покажува дека стандардните алатки се слепи за протекувања засновани на ВИ. Ви требаат контроли изградени за овој канал.
- Инсталирајте Chrome екстензија (бесплатно)
- Поставете MCP сервер (Pro план)
- Споредете Nightfall со anonym.legal
anonym.legal ги маскира личните податоци пред да стигнат до кој било ВИ модел. Додатокот за Chrome на anonym.legal го испраќа текстот до API-то на anonym.legal хостирано во ЕУ (Hetzner, Falkenstein) за откривање лични податоци; до ВИ услугата стигнува само исчистениот текст.