TOTVS-ի ուսումնասիրության համաձայն՝ բրազիլական ընկերությունների 36%-ը դեռևս տատանվում է արհեստական բանականության մեջ ներդրումներ կատարել՝ կիբեռհարձակումներից և տվյալների արտահոսքից վախենալով։ Այնուամենայնիվ, բնածին անվտանգ հարթակների զարգացումը, ինչպիսին է Google-ի Gemini-ն, որը տեղակայված է աշխարհի ամենահզոր ամպային ենթակառուցվածքներից մեկում, փոխում է այս մոդելը։ L8 Group-ի՝ առաջատար տեխնոլոգիական և կիբերանվտանգության ընկերության փորձագետների համար անվտանգ նորարարության բանալին այս հարթակների արդեն իսկ առաջարկվող պաշտպանության հնարավորություններն օգտագործելու եղանակը իմանալն է։
«Արհեստական բանականության ներդրման հիմնական խոչընդոտը զգայուն տվյալների բացահայտման և սպառնալիքների համար նոր դռներ բացելու վախն է, սակայն տեխնոլոգիական հարթակի ընտրությունը որոշիչ գործոն է այդ ռիսկերը մեղմելու համար: Ընկերությունների վախը հասկանալի է, բայց այն բխում է այն ընկալումից, որ արհեստական բանականությունը խոցելի սև արկղ է: Սա ճիշտ չէ, երբ խոսքը Gemini-ի նման մոդելների մասին է: Այն ինքնուրույն գործիք չէ. այն գործում է Google Cloud էկոհամակարգի շրջանակներում, որն արդեն իսկ ունի համաշխարհային մակարդակի անվտանգության շերտեր», - բացատրում է L8-ի տեխնիկական տնօրեն Գիլյերմե Ֆրանկոն:
Սա նշանակում է, որ հաճախորդների տվյալները պաշտպանված են առաջադեմ կոդավորմամբ, խիստ գաղտնիության քաղաքականությամբ, որը կանխում է դրանց օգտագործումը հանրային մոդելների վերապատրաստման համար, և կառավարման գործիքների մի ամբողջ զինանոցով: Ֆրանկոյի խոսքով՝ անվտանգությունը լրացուցիչ բաղադրիչ չէ, այլ հիմք, որը կարող է հետագայում հարմարեցվել, երբ ընկերություններն արդեն օգտագործում են Google Workspace-ը՝ այն ինտեգրելով, օրինակ, Vault-ի տվյալների պահպանման քաղաքականության հետ:
Gemini-ի միջոցով արհեստական բանականության մեջ անվտանգ ներդրումներ կատարել ցանկացող ընկերությունների համար L8 Group-ը ընդգծում է, որ հաջողությունը կախված է Google Cloud հարթակում առկա անվտանգության գործառույթների ճիշտ կարգավորումից և մաքսիմալացումից: Ահա կիբերանվտանգության փորձագետ Գիլյերմե Ֆրանկոյի կողմից բարձրացված մի քանի կետեր.
- Անվտանգ ենթակառուցվածք ըստ լռելյայնի. Gemini-ն օգտվում է նույն ենթակառուցվածքից, որը պաշտպանում է Gmail-ը, Որոնումը և YouTube-ը: Սա ներառում է ծառայությունից հրաժարվելու (DDoS) պաշտպանություն, ներխուժման հայտնաբերում և մասնավոր, կոդավորված գլոբալ ցանց:
- Տվյալների և մուտքի վերահսկում (IAM և VPC-SC): Google Cloud Identity and Access Management (IAM)-ը թույլ է տալիս ճշգրիտ սահմանել, թե ով կարող է մուտք գործել արհեստական բանականության մոդելների և տվյալների: Բացի այդ, VPC Service Controls-ի միջոցով ընկերությունները կարող են ստեղծել վիրտուալ անվտանգության պարագիծ՝ տվյալների արտահոսքը կանխելու համար, ապահովելով, որ զգայուն տեղեկատվությունը դուրս չգա վերահսկվող միջավայրից:
- Google Workspace օգտատերերի համար Gemini-ն պահպանում է նույն մուտքի մակարդակները, որոնք նախկինում սահմանվել էին ընկերության բովանդակությանը, օրինակ՝ Google Drive-ին մուտք գործելու համար՝ առանց լրացուցիչ կարգավորման անհրաժեշտության։
- Նույնը կարող է տարածվել նաև Google Workspace-ից բացի այլ հարթակներ օգտագործող օգտատերերի վրա, ինչպիսին է Microsoft-ը, երբ օգտագործվում են Google Agentspaces-ներ առաջադեմ IAM-ով։
- Գաղտնիություն և գաղտնիություն. Google-ը պայմանագրային կարգով երաշխավորում է, որ Google Cloud-ի միջոցով Gemini-ում մուտքագրված կորպորատիվ տվյալները չեն օգտագործվի հանրությանը հասանելի մոդելների պատրաստման համար: Տվյալների վերահսկողությունը և սեփականության իրավունքը ամբողջությամբ մնում են հաճախորդ ընկերությանը:
- Պատասխանատու արհեստական բանականության անվտանգություն և ֆիլտրեր. Gemini հարթակն ինքնին ունի ներկառուցված անվտանգության ֆիլտրեր անպատշաճ, վտանգավոր կամ կողմնակալ բովանդակության ստեղծումը մեղմելու համար
- «Տեղական» տվյալներ. Հնարավոր է օգտագործել այնպիսի գործիքներ, ինչպիսին է NotebookLM-ը, որոնք բովանդակությունը եզրակացնում են պարզապես օգտատիրոջ ընտրած ֆայլերը կարդալով՝ առանց արտաքին որոնման տվյալների բազայի, ինչպիսին է ինտերնետը, օգտագործման, ինչը նվազեցնում է հալյուցինացիաները և ապահովում ավելի մեծ գաղտնիություն։
Վերջապես, փորձագետը զգուշացնում է. «Հարցն այլևս այն չէ, թե «արդյո՞ք» մենք կընդունենք արհեստական բանականությունը, այլ այն, թե «ինչպե՞ս» կանենք դա անվտանգ և մասշտաբային կերպով։ Gemini-ի նման հարթակները լուծում են անվտանգության բարդության մեծ մասը։ Օրինակ՝ L8-ում մեր աշխատանքն է հանդես գալ որպես ռազմավարական գործընկեր, որը հարմարեցնում և ներդնում է պաշտպանության այս շերտերը՝ IAM, VPC, տվյալների կառավարում՝ յուրաքանչյուր բիզնեսի իրականությանը և կարիքներին համապատասխան։ Մենք արհեստական բանականության հում ուժը վերածում ենք անվտանգ և ապագային պատրաստ մրցակցային առավելության։ Ամենակարևորը, մենք կառուցում ենք իսկապես աշխատող նախագծեր, քանի որ MIT-ի վերջերս անցկացված ուսումնասիրությունը ցույց է տվել, որ արհեստական բանականության նախագծերի 95%-ը ձախողվում է», - հավելում է Ֆրանկոն։
Նա նաև զգուշացնում է, որ կիբերանվտանգության հարցում, արդեն հայտնի ShadowIT տերմինից բացի, գոյություն ունի նաև ShadowAI-ը, որտեղ օգտատերերն օգտագործում են չհաստատված և անապահով արհեստական ինտելեկտի գործիքներ: «Այլ հարթակները մարզում են իրենց արհեստական ինտելեկտներին՝ հիմնվելով օգտատիրոջ մուտքագրման, այդ թվում՝ զգայուն տվյալների վրա՝ խախտելով LGPD-ը: Դիտարկենք վերջերս Grok-ի դեպքը, որը արտահոսեց ավելի քան 370,000 անձնական զրույց: ShadowIT-ի և ShadowAI-ի օգտագործումը հայտնաբերելու և արգելափակելու համար L8 Group-ը առաջարկում է լուծումներ, որոնք ապահովում են տեսանելիություն և վերահսկողություն այն բանի նկատմամբ, թե ինչին են հասանելի՝ համաձայն կիբերանվտանգության քաղաքականության», - եզրափակում է նա: