TOTVS च्या एका अभ्यासानुसार, ब्राझिलियन कंपन्यांपैकी ३६% कंपन्या अजूनही सायबर हल्ले आणि डेटा उल्लंघनाच्या भीतीने आर्टिफिशियल इंटेलिजेंसमध्ये गुंतवणूक करण्यास कचरत आहेत. तथापि, जगातील सर्वात मजबूत क्लाउड इन्फ्रास्ट्रक्चरपैकी एकावर होस्ट केलेल्या Google च्या जेमिनी सारख्या स्वाभाविकपणे सुरक्षित प्लॅटफॉर्मची प्रगती ही प्रतिमान बदलत आहे. L8 ग्रुप, एक आघाडीची तंत्रज्ञान आणि सायबरसुरक्षा कंपनीच्या तज्ञांसाठी, सुरक्षित नवोपक्रमाची गुरुकिल्ली हे प्लॅटफॉर्म आधीच देत असलेल्या संरक्षण क्षमतांचा वापर कसा करायचा हे जाणून घेणे आहे.
"संवेदनशील डेटा उघड होण्याची आणि धोक्यांसाठी नवीन दरवाजे उघडण्याची भीती ही एआय स्वीकारण्यात मुख्य अडथळा आहे; तथापि, तंत्रज्ञान प्लॅटफॉर्मची निवड ही या जोखमी कमी करण्यासाठी एक निर्णायक घटक आहे. कंपन्यांची भीती समजण्यासारखी आहे, परंतु ती एआय हा एक असुरक्षित ब्लॅक बॉक्स आहे या समजुतीतून उद्भवते. जेव्हा आपण जेमिनी सारख्या मॉडेल्सबद्दल बोलतो तेव्हा हे खरे नाही. ते एक स्वतंत्र साधन नाही; ते गुगल क्लाउड इकोसिस्टममध्ये कार्य करते, ज्यामध्ये आधीच जागतिक दर्जाचे सुरक्षा स्तर आहेत," असे L8 चे सीटीओ गिलहेर्म फ्रँको स्पष्ट करतात.
याचा अर्थ ग्राहकांचा डेटा प्रगत एन्क्रिप्शन, सार्वजनिक मॉडेल्सना प्रशिक्षण देण्यासाठी त्याचा वापर प्रतिबंधित करणारी कठोर गोपनीयता धोरणे आणि नियंत्रण साधनांचा एक शस्त्रागार याद्वारे संरक्षित आहे. फ्रँकोच्या मते, सुरक्षा ही एक अतिरिक्त बाब नाही; ती पाया आहे, जी कंपन्या आधीच Google Workspace वापरत असताना अधिक सानुकूलित केली जाऊ शकते, उदाहरणार्थ, व्हॉल्टच्या डेटा रिटेन्शन धोरणांसह एकत्रित केली जाऊ शकते.
जेमिनी वापरून एआयमध्ये सुरक्षितपणे गुंतवणूक करू इच्छिणाऱ्या कंपन्यांसाठी, L8 ग्रुप यावर भर देतो की यश योग्य कॉन्फिगरेशन आणि गुगल क्लाउड प्लॅटफॉर्मवर उपलब्ध असलेल्या सुरक्षा वैशिष्ट्यांचा जास्तीत जास्त वापर करण्यावर अवलंबून असते. सायबरसुरक्षा तज्ञ गिलहेर्म फ्रँको यांनी मांडलेले काही मुद्दे येथे आहेत:
- सुरक्षित पायाभूत सुविधा: जीमेल, सर्च आणि युट्यूबला संरक्षित करणाऱ्या पायाभूत सुविधांमुळे जेमिनीला फायदा होतो. यामध्ये सेवा नाकारणे (DDoS) संरक्षण, घुसखोरी शोधणे आणि खाजगी, एन्क्रिप्टेड जागतिक नेटवर्क समाविष्ट आहे.
- डेटा आणि प्रवेश नियंत्रण (IAM आणि VPC-SC): गुगल क्लाउड आयडेंटिटी अँड अॅक्सेस मॅनेजमेंट (IAM) तुम्हाला एआय मॉडेल्स आणि डेटा कोण अॅक्सेस करू शकते हे अचूकपणे परिभाषित करण्याची परवानगी देते. याव्यतिरिक्त, VPC सर्व्हिस कंट्रोल्ससह, कंपन्या डेटा लीक रोखण्यासाठी एक आभासी सुरक्षा परिमिती तयार करू शकतात, जेणेकरून संवेदनशील माहिती नियंत्रित वातावरणातून बाहेर पडणार नाही याची खात्री होईल.
- गुगल वर्कस्पेस वापरकर्त्यांसाठी, जेमिनी कंपनीच्या कंटेंट, जसे की गुगल ड्राइव्ह, मध्ये प्रवेश करण्यासाठी पूर्वी परिभाषित केलेल्या समान प्रवेश स्तरांचे पालन करते, अतिरिक्त कॉन्फिगरेशनची आवश्यकता न पडता.
- गुगल वर्कस्पेस व्यतिरिक्त इतर प्लॅटफॉर्म वापरणाऱ्या वापरकर्त्यांना, जसे की मायक्रोसॉफ्ट, प्रगत आयएएमसह गुगल एजंटस्पेस वापरताना हेच लागू केले जाऊ शकते.
- गोपनीयता आणि गोपनीयता: Google करारानुसार हमी देते की Google क्लाउडद्वारे जेमिनीमध्ये प्रविष्ट केलेला कॉर्पोरेट डेटा सार्वजनिकरित्या प्रवेशयोग्य मॉडेल्सना प्रशिक्षित करण्यासाठी वापरला जाणार नाही. डेटाचे नियंत्रण आणि मालकी पूर्णपणे क्लायंट कंपनीकडे राहते.
- जबाबदार एआय सुरक्षा आणि फिल्टर्स: अनुचित, धोकादायक किंवा पक्षपाती कंटेंटची निर्मिती कमी करण्यासाठी अंगभूत सुरक्षा फिल्टर्स आहेत
- "स्थानिक" डेटा: नोटबुकएलएम सारख्या साधनांचा वापर करणे शक्य आहे, जे इंटरनेटसारख्या बाह्य शोध डेटाबेसचा वापर न करता वापरकर्त्याने निवडलेल्या फायली वाचून सामग्रीचे अनुमान काढतात, ज्यामुळे भ्रम कमी होतो आणि अधिक गोपनीयता सुनिश्चित होते.
शेवटी, तज्ञ इशारा देतात: "प्रश्न आता आपण एआय स्वीकारणार का असा नाही, तर आपण ते सुरक्षितपणे आणि स्केलेबलपणे कसे करू हा आहे. जेमिनीसारखे प्लॅटफॉर्म सुरक्षेच्या गुंतागुंतीचा बराचसा भाग गाभ्यावरील सोडवतात. उदाहरणार्थ, L8 मधील आमचे काम धोरणात्मक भागीदार म्हणून काम करणे आहे जे संरक्षणाच्या या स्तरांना सानुकूलित करते आणि अंमलात आणते: IAM, VPC, डेटा गव्हर्नन्स; प्रत्येक व्यवसायाच्या वास्तविकतेनुसार आणि गरजांनुसार. आम्ही एआयच्या कच्च्या शक्तीचे सुरक्षित आणि भविष्यासाठी तयार स्पर्धात्मक फायद्यात रूपांतर करतो. सर्वात महत्त्वाचे म्हणजे, आम्ही असे प्रकल्प तयार करतो जे खरोखर कार्य करतात, कारण अलीकडील MIT अभ्यासातून असे दिसून आले आहे की 95% एआय प्रकल्प अयशस्वी झाले आहेत," फ्रँको पुढे म्हणतात.
तो असा इशारा देखील देतो की, सायबरसुरक्षेबाबत, आधीच सुप्रसिद्ध असलेल्या ShadowIT या शब्दाव्यतिरिक्त, ShadowAI देखील आहे, ज्यामध्ये वापरकर्ते अप्रमाणित आणि असुरक्षित AI साधने वापरतात. "इतर प्लॅटफॉर्म वापरकर्ता इनपुटवर आधारित त्यांचे AI प्रशिक्षित करतात, ज्यामध्ये संवेदनशील डेटाचा समावेश आहे, जो LGPD चे उल्लंघन करतो. अलीकडील Grok प्रकरणाचा विचार करा, ज्याने 370,000 हून अधिक खाजगी संभाषणे लीक केली. ShadowIT आणि ShadowAI चा वापर शोधण्यात आणि अवरोधित करण्यात मदत करण्यासाठी, L8 ग्रुप असे उपाय ऑफर करतो जे सायबरसुरक्षा धोरणांनुसार दृश्यमानता आणि काय प्रवेश केले जात आहे यावर नियंत्रण प्रदान करतात," तो निष्कर्ष काढतो.