על פי מחקר של TOTVS, 36% מהחברות הברזילאיות עדיין מהססות להשקיע בבינה מלאכותית מחשש למתקפות סייבר ופרצות נתונים. עם זאת, התקדמותן של פלטפורמות מאובטחות מטבען, כמו ג'מיני של גוגל, המאוחסנת על אחת מתשתיות הענן החזקות ביותר בעולם, משנה פרדיגמה זו. עבור מומחים בקבוצת L8, חברת טכנולוגיה ואבטחת סייבר מובילה, המפתח לחדשנות מאובטחת טמון בידיעה כיצד לנצל את יכולות ההגנה שפלטפורמות אלו כבר מציעות.
"החשש מחשיפת מידע רגיש ופתיחת דלתות חדשות לאיומים הוא המכשול העיקרי לאימוץ בינה מלאכותית; עם זאת, בחירת פלטפורמת הטכנולוגיה היא גורם מכריע בהפחתת סיכונים אלה. הפחד של חברות מובן, אך הוא נובע מתפיסה שבינה מלאכותית היא קופסה שחורה פגיעה. זה לא נכון כשאנחנו מדברים על מודלים כמו ג'מיני. זה לא כלי עצמאי; הוא פועל בתוך המערכת האקולוגית של גוגל קלאוד, שכבר כוללת שכבות אבטחה ברמה עולמית", מסביר גילרמה פרנקו, מנהל הטכנולוגיה הראשי של L8.
משמעות הדבר היא שנתוני הלקוחות מוגנים על ידי הצפנה מתקדמת, מדיניות פרטיות מחמירה המונעת את השימוש בהם לאימון מודלים ציבוריים, ומאגר של כלי בקרה. לדברי פרנקו, אבטחה אינה תוסף; זוהי הבסיס, שניתן להתאים אותו אישית עוד יותר כאשר חברות כבר משתמשות ב-Google Workspace, למשל, על ידי שילובו עם מדיניות שמירת הנתונים של Vault.
עבור חברות המעוניינות להשקיע בבינה מלאכותית בצורה מאובטחת באמצעות ג'מיני, קבוצת L8 מדגישה כי הצלחה תלויה בתצורה נכונה ובמיקסום תכונות האבטחה הזמינות בפלטפורמת גוגל קלאוד. הנה כמה נקודות שהעלה מומחה אבטחת הסייבר גילהרמה פרנקו:
- תשתית מאובטחת כברירת מחדל: ג'מיני נהנית מאותה תשתית שמגנה על Gmail, חיפוש ויוטיוב. זה כולל הגנה מפני מניעת שירות (DDoS), זיהוי חדירות ורשת גלובלית פרטית ומוצפנת.
- בקרת נתונים וגישה (IAM ו-VPC-SC): ניהול זהויות וגישה (IAM) של גוגל בענן מאפשר לך להגדיר במדויק מי יכול לגשת למודלים ולנתונים של בינה מלאכותית. בנוסף, בעזרת בקרות שירות VPC, חברות יכולות ליצור היקף אבטחה וירטואלי כדי למנוע דליפות נתונים, ולהבטיח שמידע רגיש לא יעזוב את הסביבה המבוקרת.
- עבור משתמשי Google Workspace, Gemini מכבדת את אותן רמות גישה שהוגדרו בעבר לגישה לתוכן החברה, כגון Google Drive, ללא צורך בתצורה נוספת.
- ניתן להרחיב את אותו הדבר למשתמשים המשתמשים בפלטפורמות שאינן Google Workspace, כגון Microsoft, בעת שימוש ב-Google Agentspaces עם IAM מתקדם.
- פרטיות וסודיות: גוגל מתחייבת חוזית כי נתוני חברה שהוזנו ל-Gemini דרך Google Cloud לא ישמשו לאימון מודלים נגישים לציבור. השליטה והבעלות על הנתונים נשארות במלואם בידי חברת הלקוח.
- בטיחות ומסננים אחראיים בתחום הבינה המלאכותית: פלטפורמת Gemini עצמה כוללת מסנני בטיחות מובנים כדי להפחית את יצירת תוכן לא הולם, מסוכן או מוטה, תוך הגנה לא רק על נתונים אלא גם על מוניטין המותג.
- נתונים "מקומיים": ניתן להשתמש בכלים כמו NotebookLM, בין היתר, אשר מסיקים תוכן פשוט על ידי קריאת הקבצים שהמשתמש בוחר, מבלי להשתמש במסד נתונים חיצוני לחיפוש, כגון האינטרנט, מה שמפחית הזיות ומבטיח פרטיות רבה יותר.
לבסוף, המומחה מזהיר: "השאלה אינה עוד 'אם' נאמץ בינה מלאכותית, אלא 'איך' נעשה זאת בצורה מאובטחת וניתנת להרחבה. פלטפורמות כמו ג'מיני פותרות חלק ניכר ממורכבות האבטחה בליבתה. תפקידנו ב-L8, למשל, הוא לפעול כשותפים אסטרטגיים שמתאימים אישית ומיישמים את שכבות ההגנה הללו: IAM, VPC, ניהול נתונים; בהתאם למציאות ולצרכים של כל עסק. אנו הופכים את הכוח הגולמי של בינה מלאכותית ליתרון תחרותי מאובטח ומוכן לעתיד. והכי חשוב, אנו בונים פרויקטים שבאמת עובדים, משום שמחקר שנערך לאחרונה ב-MIT גילה ש-95% מפרויקטי בינה מלאכותית נכשלים", מוסיף פרנקו.
הוא גם מזהיר כי בכל הנוגע לאבטחת סייבר, בנוסף למונח המוכר ShadowIT, קיים גם ShadowAI, שבו משתמשים משתמשים בכלי בינה מלאכותית לא מאושרים ולא מאובטחים. "פלטפורמות אחרות מאמנות את הבינה המלאכותית שלהן על סמך קלט המשתמש, כולל נתונים רגישים, תוך הפרת חוק LGPD. קחו למשל את מקרה Grok האחרון, שהדליף יותר מ-370,000 שיחות פרטיות. כדי לסייע בזיהוי ובחסימה של השימוש ב-ShadowIT וב-ShadowAI, קבוצת L8 מציעה פתרונות המספקים נראות ושליטה על מה שאליו ניגשים, בהתאם למדיניות אבטחת הסייבר", הוא מסכם.
