Süni İntellekt Təhlükəsizliyi: Şirkətlərdə Əsas Riski Yaradan 5% ‘Super-İstifadəçi’

5% İstifadəçidən Gələn Gizli Təhdid

Akamai tərəfindən dərc olunan yeni araşdırma, müəssisə daxilində süni intellekt (AI) istifadəçilərinin yalnız 5%-nin korporativ təhlükəsizlik üçün ən ciddi riski təşkil etdiyini ortaya qoyub. Təhlükəsizlik komandaları adətən işçilərin ChatGPT və Claude kimi AI vasitələrindən sürətli layihələndirmə işləri üçün geniş istifadəsinə nəzarət etməyə fokuslanarkən, daha təxirəsalınmaz bir təhdid bu az saylı, lakin fəal ‘AI super-istifadəçilərindən’ qaynaqlanır.

Kritik Əməliyyatlara Hardcode Edilən Yoxlanılmamış Alətlər

Araşdırmaya görə, bu 5% yüksək fəallıqlı AI istifadəçisi, yoxlanılmamış süni intellekt alətlərini şirkətin kritik biznes əməliyyatlarına sakitcə ‘hardcode’ edərək, adekvat yoxlama və nəzarət olmadan sistemlərə inteqrasiya edirlər. Bu cür hərəkətlər, standart AI istifadə qaydalarına riayət edən digər əməkdaşların yaratdığı riskdən qat-qat böyükdür. Yoxlanılmamış alətlərin kritik sistemlərə inteqrasiya edilməsi, məlumat sızması, sistemin iflici və ya digər ciddi təhlükəsizlik boşluqlarına yol aça bilər.

Təhlükəsizlik Komandaları üçün Yeni Çətinlik

Təhlükəsizlik mütəxəssisləri ümumiyyətlə işçilərin adi mətnlər və ya sadə tapşırıqlar üçün ChatGPT və Claude kimi populyar AI modellərindən istifadəsini izləyir. Lakin Akamai-nin tədqiqatı göstərir ki, əsl narahatlıq mənbəyi, bu cür AI platformalarını yalnız kiçik işlər üçün deyil, əsas iş proseslərinə dərindən inteqrasiya edən bir qrupdur. Müəssisə təhlükəsizlik komandaları, AI texnologiyalarının sürətli yayılması fonunda yeni strategiyalar hazırlamağa məcburdur.

Proaktiv Nəzarət Zərurəti

Onların əsas vəzifəsi, bu ‘super-istifadəçiləri’ müəyyənləşdirmək və onların AI alətlərini necə istifadə etdiklərini anlamaqdır. Şirkətlər daxilində AI istifadəsi üçün aydın siyasətlər və prosedurlar müəyyən etmək, həmçinin yoxlanılmamış alətlərin kritik infrastruktura daxil olmasının qarşısını almaq vacibdir. Akamai-nin bu araşdırması, AI təhlükəsizliyinə yanaşmada diqqətin yalnız geniş yayılmış istifadədən, həm də daxili sistemlərə dərindən təsir edə biləcək kiçik, lakin güclü istifadəçi qruplarına yönəldilməsinin zəruriliyini vurğulayır. Korporativ təhlükəsizlik, bu kölgəli təhdidi aradan qaldırmaq üçün çevik və proaktiv olmalıdır.