Frygt for cyberangreb bremser AI, men platforme som Googles Gemini tilbyder en sikker vej, påpeger eksperter hos L8 Group.

Ifølge en TOTVS-undersøgelse tøver 36 % af brasilianske virksomheder stadig med at investere i kunstig intelligens af frygt for cyberangreb og databrud. Udviklingen af ​​iboende sikre platforme, såsom Googles Gemini, der hostes på en af ​​de mest robuste cloudinfrastrukturer i verden, ændrer dog dette paradigme. For eksperter hos L8 Group, en førende teknologi- og cybersikkerhedsvirksomhed, ligger nøglen til sikker innovation i at vide, hvordan man udnytter de beskyttelsesfunktioner, disse platforme allerede tilbyder.

"Frygten for at eksponere følsomme data og åbne nye døre for trusler er den største barriere for AI-adoption. Valget af teknologiplatform er dog en afgørende faktor for at afbøde disse risici. Virksomheders frygt er forståelig, men den stammer fra en opfattelse af, at AI er en sårbar sort boks. Dette er ikke sandt, når vi taler om modeller som Gemini. Det er ikke et selvstændigt værktøj; det opererer inden for Google Cloud-økosystemet, som allerede har sikkerhedslag i verdensklasse," forklarer Guilherme Franco, CTO for L8.

Det betyder, at kundedata er beskyttet af avanceret kryptering, strenge privatlivspolitikker, der forhindrer brugen af ​​dem til træning af offentlige modeller, og et arsenal af kontrolværktøjer. Ifølge Franco er sikkerhed ikke et tilføjelsesprodukt; det er fundamentet, som kan tilpasses yderligere, når virksomheder allerede bruger Google Workspace, f.eks. ved at integrere det med Vaults dataopbevaringspolitikker.

For virksomheder, der ønsker at investere sikkert i AI ved hjælp af Gemini, understreger L8 Group, at succes afhænger af korrekt konfiguration og maksimering af de sikkerhedsfunktioner, der er tilgængelige på Google Cloud-platformen. Her er nogle punkter, som cybersikkerhedsekspert Guilherme Franco har rejst:

1. Sikker infrastruktur som standard: Gemini drager fordel af den samme infrastruktur, der beskytter Gmail, Søgning og YouTube. Dette inkluderer denial-of-service (DDoS)-beskyttelse, indtrængningsdetektion og et privat, krypteret globalt netværk.
2. Data- og adgangskontrol (IAM og VPC-SC): Google Cloud Identity and Access Management (IAM) giver dig mulighed for præcist at definere, hvem der har adgang til AI-modeller og data. Derudover kan virksomheder med VPC Service Controls oprette en virtuel sikkerhedsperimeter for at forhindre datalækager og sikre, at følsomme oplysninger ikke forlader det kontrollerede miljø.
   1. For Google Workspace-brugere respekterer Gemini de samme adgangsniveauer, der tidligere blev defineret for adgang til virksomhedsindhold, f.eks. Google Drive, uden behov for yderligere konfiguration.
   2. Det samme kan udvides til brugere, der bruger andre platforme end Google Workspace, f.eks. Microsoft, når de bruger Google Agentspaces med avanceret IAM.
3. Privatliv og fortrolighed: Google garanterer kontraktligt, at virksomhedsdata, der indtastes i Gemini via Google Cloud, ikke vil blive brugt til at træne offentligt tilgængelige modeller. Kontrol og ejerskab af dataene forbliver udelukkende hos klientvirksomheden.
4. Ansvarlig AI-sikkerhed og -filtre: Gemini-platformen har indbyggede sikkerhedsfiltre, der reducerer genereringen af ​​upassende, farligt eller partisk indhold, hvilket ikke kun beskytter data, men også brandets omdømme.
5. "Lokale" data: Det er muligt at bruge værktøjer som NotebookLM, blandt andre, der udleder indhold blot ved at læse de filer, brugeren vælger, uden at bruge en ekstern søgedatabase, såsom internettet, hvilket reducerer hallucinationer og sikrer større privatliv.

Endelig advarer eksperten: "Spørgsmålet er ikke længere 'om' vi vil implementere AI, men 'hvordan' vi vil gøre det sikkert og skalerbart. Platforme som Gemini løser en stor del af sikkerhedskompleksiteten i kernen. Vores opgave hos L8 er for eksempel at fungere som den strategiske partner, der tilpasser og implementerer disse beskyttelseslag: IAM, VPC, datastyring; i henhold til virkeligheden og behovene i hver enkelt virksomhed. Vi transformerer AI's rå kraft til en sikker og fremtidssikret konkurrencefordel. Vigtigst af alt bygger vi projekter, der virkelig fungerer, fordi en nylig MIT-undersøgelse viste, at 95 % af AI-projekter mislykkes," tilføjer Franco.

Han advarer også om, at der inden for cybersikkerhed, udover det allerede velkendte udtryk ShadowIT, også findes ShadowAI, hvor brugerne anvender ikke-godkendte og usikre AI-værktøjer. "Andre platforme træner deres AI'er baseret på brugerinput, herunder følsomme data, hvilket overtræder LGPD. Tænk på den nylige Grok-sag, der lækkede mere end 370.000 private samtaler. For at hjælpe med at opdage og blokere brugen af ​​ShadowIT og ShadowAI tilbyder L8 Group løsninger, der giver synlighed og kontrol over, hvad der tilgås, i overensstemmelse med cybersikkerhedspolitikker," konkluderer han.