Інсайти з конфіденційності даних

Корпоративний ШІ: доступ для розробників без ризиків

Банки заборонили ChatGPT. Їхні розробники все одно використовували його вдома. 27,4% усього вмісту, що подається до корпоративних ШІ-чат-ботів, містить конфіденційні дані (Zscaler).

April 6, 20269 хв

Cursor і Claude: як не витікати код

Cursor за замовчуванням завантажує .env-файли в контекст ШІ. Компанія фінансових послуг втратила 12 млн доларів після того, як власні торгові алгоритми потрапили до ШІ-асистента.

April 5, 20269 хв

Політика ШІ без технічних засобів контролю не працює

77% співробітників діляться конфіденційними робочими даними з ШІ-інструментами, попри заборонні правила. Державний підрядник вставив до ChatGPT дані заявників на допомогу після повені від FEMA.

April 4, 20268 хв

Податок на хибні спрацьовування інструментів PII

Обговорення #1071 на GitHub Microsoft Presidio фіксує систематичні хибні спрацьовування. Дослідження 2024 року виявило точність 22,7% на корпоративних наборах даних із кількома мовами.

April 3, 20268 хв

Охорона здоров'я

Великі мовні моделі пропускають 50% клінічних PHI

Дослідження 2025 року виявило, що LLM пропускають понад 50% клінічних PHI у багатомовних документах. 34,8% всіх запитів до ChatGPT містять конфіденційні дані.

April 2, 20269 хв

Арабська та іврит: західні інструменти не справляються

GDPR не закінчується на Босфорі. Персональні дані арабською та івритом у робочих процесах ЄС систематично залишаються незахищеними. Багатомовне виявлення на основі XLM-RoBERTa та кросмовна архітектура.

April 1, 20268 хв

IDE проти браузера: безпека ШІ для розробників

Розробники використовують ШІ у двох середовищах: IDE (Cursor, VS Code) та браузері (Claude.ai, ChatGPT). Кожне потребує різних засобів управління.

March 31, 20268 хв

83% розширень ШІ ніколи не проходили аудит

83% розширень Chrome із широкими дозволами ніколи не проходили аудит безпеки (USENIX 2025). 45% корпоративних співробітників використовують несхвалені розширення.

March 30, 20268 хв

39 мільйонів витоків на GitHub: ризики ШІ при кодуванні

67% розробників випадково розкривали секрети у коді (GitGuardian 2025). У 2024 році на GitHub витекло 39 мільйонів секретів — на 25% більше порівняно з попереднім роком.

March 29, 20268 хв

KYC у великому масштабі: витрати на хибні спрацювання

Цифровий банк, що обробляє 5 000 KYC-заявок щодня по 15 країнах ЄС, виявив, що крок виявлення PII створює дводенне відставання в черзі.

March 28, 20267 хв

Охорона здоров'я

Пояснювана редакція: аудити HIPAA

Метод Expert Determination за HIPAA вимагає задокументованої методології. Електронне розкриття інформації в суді вимагає підстав для кожної редакції. 34% DPO повідомляють про недостатність інструментів для документування відповідності автоматизованої анонімізації.

March 27, 20268 хв

PII у змішаномовних документах: однoмовні інструменти дають збій

72% підприємств ЄС одночасно обробляють документи трьома і більше мовами. Змішаномовні документи призводять до 45% вищого рівня пропуску PII в одномовних NER-інструментах.

March 26, 20267 хв

Один інструмент, 45 країн: 273 типів сутностей

Бразильський CPF має контрольні цифри. Індійський PAN — це 10-символьний буквено-цифровий код. EU IBAN відрізняються залежно від країни. Глобальні платформи електронної комерції не можуть дозволити собі окремі інструменти для кожного регіону.

March 25, 20267 хв

PII в APAC: тайська, індонезійська, в'єтнамська

Сінгапурський фінтех, що обробляє 500 000 чатів підтримки на місяць 12 мовами APAC, виявив, що їхній інструмент лише для англійської пропускав PII у 60% неанглійських записів.

March 24, 20267 хв

Хибні спрацьовування: чому ML-редакція дає збої

Тест-порівняння 2024 року показав, що Presidio згенерував 13 536 хибних спрацьовувань при виявленні імен серед 4 434 зразків — позначаючи займенники, назви суден і країн як імена осіб.

March 23, 20268 хв

Юридичні технології

Захист редакцій у суді: оцінки ШІ

Суддя запитав, чому 47% документа було відредаговано. Відповідь «ШІ це позначив» юридично нездійсненна. Ось як виглядає обґрунтована автоматизована редакція.

March 22, 20268 хв

Інструменти PII лише для англійської: відповідальність за GDPR

Правозастосування GDPR однаково застосовується до витоків у всіх мовах ЄС. Коли ваш інструмент PII, орієнтований на англійську, пропускає німецькі, французькі чи польські ідентифікатори, компанія все одно порушила Статтю 32.

March 21, 20267 хв

Інструменти PII лише для англійської: прогалина GDPR

Німецький Steuer-ID (11 цифр із контрольною сумою) структурно відрізняється від американського SSN. Французький NIR має 15 цифр. Польський PESEL і шведський Personnummer — теж. Більшість інструментів PII їх не бачать.

March 20, 20268 хв

ISO 27001 + ZK скорочує час оцінки постачальника

Опитування 2025 року показало, що «відсутність визнаної сертифікації безпеки» — друга за частотою причина, через яку CISO дискваліфікують SaaS-постачальників. Ось що дає поєднання ISO 27001 і ZK.

March 19, 20267 хв

Архітектура ZK скорочує цикли продажів

Корпоративні анкети безпеки постачальників містять 100+ питань. Архітектура zero-knowledge дає вичерпні відповіді на найскладніші з них — і допомагає укладати угоди.

March 18, 20267 хв

Злом LastPass: уроки безпеки постачальника

LastPass шифрував дані своїх користувачів. Сховища все одно вилучили. За цим пішло 600 тис.+ записів Okta. Інциденти безпеки SaaS зросли на 300% з 2022 по 2024 рік. Чеклист аудиту для переоцінки хмарних постачальників.

March 17, 20268 хв

Оцінка ZK-заяв після LastPass

Після зламу LastPass у зловмисників виявилися 'зашифровані' сховища, і вони вкрали $438 млн у користувачів. ICO наклав штраф у £1,2 млн. Чеклист для оцінки того, чи є ZK-заява постачальника реальною.

March 16, 20268 хв