कैसे एआई डेटा एक्सफिल्ट्रेशन का #1 चैनल बन गया है

एंटरप्राइज लीडर्स ने उत्पादकता और नवाचार को तेज करने के लिए एआई टूल्स में अरबों डॉलर का निवेश किया है। लेकिन 最新 डेटा एक गंभीर जोखिम को उजागर करता है जिसकी कई संगठनों ने उम्मीद नहीं की थी। कर्मचारियों को तेजी से काम करने में मदद करने वाले同 एआई प्लेटफ़ॉर्म संवेदनशील डेटा के लिए सबसे बड़ा चैनल बन गए हैं, जो कॉर्पोरेट वातावरण को छोड़ देते हैं। हाल के निष्कर्षों से पता चलता है कि 77% कर्मचारी जनरेटिव एआई टूल्स में डेटा पेस्ट करते हैं, और 40% फ़ाइलें जो इन प्लेटफ़ॉर्म पर अपलोड की जाती हैं उनमें व्यक्तिगत रूप से पहचान योग्य जानकारी या भुगतान कार्ड डेटा होता है। यह अभी हो रहा है, पैमाने पर, उन संगठनों में जो मानते हैं कि उनके पास उचित सुरक्षा नियंत्रण हैं। यह दिखाता है कि कंपनियों को लगता है कि एआई का उपयोग कैसे किया जा रहा है और वास्तव में कर्मचारी इन टूल्स के साथ दैनिक रूप से कैसे बातचीत करते हैं, इसके बीच एक मूलभूत डिस्कनेक्ट है। इस बदलाव को समझना नए वास्तविकता के अनुरूप सुरक्षा रणनीतियों का निर्माण करने की पहली कदम है।

कैसे एआई नया डेटा लीकेज वेक्टर बन गया

दो साल पहले, जनरेटिव एआई उद्यम वर्कफ़्लो में लगभग अस्तित्वहीन था। आज, 45% सभी उद्यम कर्मचारी सक्रिय रूप से एआई प्लेटफ़ॉर्म का उपयोग करते हैं, और 11% सभी उद्यम गतिविधि अब इन टूल्स पर होती है। चैटजीपीटी अकेले 43% कर्मचारी प्रवेश तक पहुंच गया है, जो दर अन्य संचार प्लेटफ़ॉर्म ने दशकों में हासिल की है।

इस गोद लेने की गति ने एक सुरक्षा वैक्यूम बनाया। पारंपरिक डेटा लॉस प्रिवेंशन सिस्टम फ़ाइल ट्रांसफ़र, ईमेल अटैचमेंट, और नेटवर्क ट्रैफ़िक के लिए बनाए गए थे। वे कभी भी यह निगरानी करने के लिए डिज़ाइन नहीं किए गए थे कि कर्मचारी प्रॉम्प्ट बॉक्स में क्या टाइप करते हैं या चैट इंटरफ़ेस में पेस्ट करते हैं। यह अंधा स्थान प्राथमिक बचने का मार्ग बन गया है संवेदनशील जानकारी के लिए।

जनरेटिव एआई अब कॉर्पोरेट से व्यक्तिगत खातों में सभी डेटा मूवमेंट का 32% हिस्सा है। यह डेटा एक्सफिल्ट्रेशन के लिए एकल सबसे बड़ा चैनल बन गया है, फ़ाइल शेयरिंग, ईमेल, और हर अन्य चैनल को पार करता है जिसे सुरक्षा टीमें वर्षों से सुरक्षित करने की कोशिश कर रही हैं। समस्या नहीं है केवल मात्रा लेकिन भी लीकेज की प्रकृति है। जब कोई व्यक्ति एक फ़ाइल को एक फ़ाइल सर्वर पर अपलोड करता है, तो एक रिकॉर्ड होता है। जब वे एक एआई प्रॉम्प्ट में ग्राहक डेटा पेस्ट करते हैं, तो यह ट्रांसफ़र अक्सर किसी भी लॉगिंग या मॉनिटरिंग सिस्टम के बाहर होता है।