Увиди во приватноста на податоците

Enterprise AI: пристап за програмери без ризик

Банките го забранија ChatGPT. Нивните програмери го користеле дома. 27,4% од сета содржина внесена во деловни AI chatbot-ови содржи чувствителни податоци (Zscaler).

April 6, 20269 мин

Користење на Cursor и Claude без истекување на код

Cursor ги вчитува .env фајловите во AI контекст по стандард. Финансиска фирма изгуби 12 милиони долари откако сопствените алгоритми за тргување беа испратени до AI асистент.

April 5, 20269 мин

AI политиките без технички контроли не функционираат

77% од вработените споделуваат чувствителни деловни податоци со AI алатки и покрај политиките кои го забрануваат тоа. Владин изведувач вметна податоци на апликантите за поплавна помош на FEMA.

April 4, 20268 мин

Данокот на лажно позитивни резултати кај PII алатките

GitHub проблемот #1071 на Presidio документира систематски лажно позитивни резултати. Студија од 2024 откри прецизност од 22,7% во мешано-јазични деловни датасети.

April 3, 20268 мин

Здравство

LLM алатките пропуштаат 50% од клиничките PHI

Студија од 2025 покажа дека LLM алатките пропуштаат повеќе од 50% од клиничките заштитени здравствени информации (PHI) во повеќејазични документи. 34,8% од сите ChatGPT влезни податоци содржат чувствителни информации.

April 2, 20269 мин

Арапски и хебрејски PII: западните алатки не успеваат

GDPR не завршува на Босфорот. Арапски и хебрејски лични податоци во деловните процеси на ЕУ се систематски незаштитени. XLM-RoBERTa меѓујазичното детектирање и регионалните типови ентитети ја затвораат оваа правна дупка.

April 1, 20268 мин

IDE наспроти прелистувач: Безбедност на AI за програмери

Програмерите користат AI во две средини: IDE (Cursor, VS Code) и прелистувач (Claude.ai, ChatGPT). Секоја бара различни контроли.

March 31, 20268 мин

83% од AI додатоците никогаш не се ревидираат

83% од Chrome додатоците со широки дозволи никогаш не биле безбедносно ревидирани (USENIX 2025). 45% од корпоративните вработени користат неодобрени додатоци.

March 30, 20268 мин

39 милиони протекувања на GitHub: ризик на AI кодирање

67% од програмерите случајно изложиле тајни во код (GitGuardian 2025). 39 милиони тајни протекоа на GitHub во 2024 година, зголемување за 25% на годишно ниво.

March 29, 20268 мин

KYC во голем обем: Трошоците на лажните позитиви

Дигитална банка која обработуваше 5.000 KYC апликации дневно во 15 земји на ЕУ утврди дека нивниот чекор за откривање PII создава задоцнување од 2 дена.

March 28, 20267 мин

Здравство

Објаснувачка редакција: HIPAA ревизии

Методот на експертско утврдување на HIPAA бара документирана методологија. Правното откривање бара основи за секоја редакција. 34% од DPO пријавуваат недоволни алатки за документација.

March 27, 20268 мин

PII на мешан јазик: Еднојазичните алатки не успеваат

72% од компаниите во ЕУ обработуваат документи на 3+ јазици истовремено. Мешано-јазичните документи предизвикуваат 45% повисоки стапки на пропуштање PII кај еднојазичните NER алатки.

March 26, 20267 мин

Една алатка, 45 земји: 273 ентитети

Бразилскиот CPF има контролни цифри. Индискиот PAN е 10-знаковна алфанумеричка низа. Европските IBAN-и варираат по земји. Глобалните е-трговски платформи не можат да си дозволат посебни алатки.

March 25, 20267 мин

APAC ЛЛИ: тајландски, индонезиски, виетнамски

Компанија за финансиски технологии во Сингапур која обработува 500.000 месечни разговори за поддршка на 12 APAC јазика откри дека нивната алатка само на англиски пропушта ЛЛИ во 60% од разговорите кои не се на англиски.

March 24, 20267 мин

Лажни позитиви на Presidio: Зошто ML редакцијата не успева

Бенчмарк од 2024 година откри дека Presidio генерирал 13.536 лажни позитивни детекции на имиња низ 4.434 примероци - означувајќи заменки, имиња на бродови и земји како лични имиња. Еве колку тоа чини во правни и здравствени средини.

March 23, 20268 мин

Правна технологија

Одбрана на редакции: AI оценки на судот

Судија праша зошто 47% од документот е редактиран. Одговорот 'AI го означи' не е правно одбранлив. Еве каков изглед има одбранлива автоматска редакција.

March 22, 20268 мин

Алатки за ЛЛИ само на англиски: Одговорност според GDPR

Спроведувањето на GDPR се применува рамноправно на повреди на сите јазици на ЕУ. Кога вашата алатка за ЛЛИ центрирана на англиски пропушта германски, француски или полски идентификатори, компанијата е изложена на реален правен ризик.

March 21, 20267 мин

Алатки за ЛЛИ само на англиски: Јазот во GDPR

Германскиот Steuer-ID (11 цифри со контролна сума) е структурно различен од американскиот SSN. Француските NIR броеви имаат 15 цифри. Полскиот PESEL и шведскиот Personnummer имаат сопствена логика. Алатките само на англиски ги пропуштаат сите нив.

March 20, 20268 мин

ISO 27001 + ZK го скратуваат времето за оценка на добавувачи

Истражување од 2025 година покажа дека 'недостатокот на признаена безбедносна сертификација' е втората причина поради која CISO ги дисквалификуваат SaaS добавувачите. Еве го она што го нуди комбинацијата ISO 27001 + нулта знаење.

March 19, 20267 мин

ZK архитектурата ги скратува продажните циклуси

Безбедносните прашалници на корпоративните добавувачи содржат 100+ прашања. Архитектурата со нулта знаење дава дефинитивни одговори на најтешките прашања - и конвертира.

March 18, 20267 мин

Пробивот на LastPass: лекции за безбедноста на добавувачите

LastPass ги шифрирале податоците на своите корисници. Трезорите сепак биле ексфилтрирани. Следеле 600.000+ записи на Okta. Безбедносните инциденти на SaaS се зголемиле за 300% од 2022 до 2024 година.

March 17, 20268 мин

Евалуација на тврдења за нула-знаење по LastPass

438 милиони $ украдени од корисниците на LastPass откако нивните 'шифрирани' трезори биле пробиени. Следела казна на ICO од 1,2 милиони фунти. Еве контролна листа за проценка на тоа дали тврдењата на добавувачот навистина се однесуваат.

March 16, 20268 мин