Language Switcher

Je pri práci s AI najväčším rizikom hacker?

:

Vaši zamestnanci už AI používajú.
Skutočnou otázkou je, kam pri tom putujú vaše údaje,
kto k nim neskôr získa prístup
a či ich dokážete ochrániť.

Kolega pod tlakom termínu

Čo dnes váš tím vložil do verejného AI chatbota?

Pre väčšinu firiem nie je najväčším rizikom AI hacker. Je ním kolega, ktorý to myslí dobre, no tlačí ho termín, a tak vloží zmluvu, tendrovú dokumentáciu, zdrojový kód alebo klientsky súbor do verejného chatbota, aby prácu stihol rýchlejšie.

Samsung sa o tom presvedčil na vlastnej koži. V marci 2023, len niekoľko týždňov po tom, čo jeho divízia polovodičov povolila ChatGPT, doň inžinieri vložili interný zdrojový kód a obsah porád. Firma potom 1. mája 2023 obmedzila používanie generatívnej AI na svojich zariadeniach a v sieťach (Bloomberg; časová os).

Čo sa stane s údajmi vloženými do verejného chatbota

Text sa v okamihu odoslania uloží na servery prevádzkovateľa. Tým sa ešte automaticky nestáva verejným. Vaša firma však nad ním stráca kontrolu a už ho nedokáže vziať späť.

Údaje sú odteraz u tretej strany, podliehajú jej podmienkam a jej jurisdikcii. Dostať sa k nim môžu viaceré skupiny a vy sa o tom vôbec nemusíte dozvedieť:

– Zamestnanci a externí dodávatelia prevádzkovateľa. Google uvádza, že ľudskí hodnotitelia čítajú a anotujú konverzácie z aplikácií Gemini, aby zlepšovali jeho produkty, a žiada používateľov, aby nezadávali dôverné informácie (Gemini Apps Privacy Hub).

– Súdy. V spore s denníkom New York Times dostalo OpenAI v roku 2025 príkaz uchovávať logy ChatGPT vrátane vymazaných chatov. Príkaz bol neskôr zrušený, ale už uchované logy zostávajú stranám sporu k dispozícii (Yahoo News).

– Útočníci s ukradnutým účtom. Spoločnosť Group-IB našla viac ako 100 000 prihlasovacích údajov k ChatGPT v logoch malvéru na krádež údajov (infostealer), s ktorými sa obchoduje na darkwebe. Kto sa do účtu prihlási, vidí celú históriu konverzácií (TechRadar).

– Škodlivé rozšírenia prehliadača. V roku 2025 výskumníci zistili, že Urban VPN a súvisiace rozšírenia pre Chrome a Edge zbierali kompletné konverzácie s AI od viac ako 8 miliónov používateľov a predávali ich dátovým brokerom (The Register).

– Ktokoľvek s vyhľadávačom. V polovici roka 2025 sa zdieľané konverzácie z ChatGPT označené ako dohľadateľné objavovali vo výsledkoch vyhľadávania Google, kým OpenAI túto funkciu nezrušilo (Fast Company).

Ako reagujú popredné firmy

Veľké organizácie prešli tromi fázami a mnohé dnes uplatňujú všetky tri naraz.

1. Plošné zákazy. Vo februári 2023 JPMorgan Chase, Bank of America, Citigroup, Deutsche Bank, Goldman Sachs a Wells Fargo svojim zamestnancom obmedzili alebo zablokovali ChatGPT (Fortune; Bloomberg).

2. Kontrolovaný prístup k schváleným nástrojom. Firmy zavádzajú podnikové verzie AI asistentov so zmluvami, ktoré vylučujú trénovanie na ich údajoch, a kombinujú ich s nástrojmi na prevenciu straty údajov (DLP), ktoré kontrolujú, čo zamestnanci vkladajú.

3. Vlastná AI pre najcitlivejšie údaje. Samsung po úniku začal vyvíjať vlastné interné nástroje AI (Bloomberg). Obranné a spravodajské organizácie idú ešte ďalej a používajú AI, ktorá beží v úplne izolovanom režime (air-gapped), bez pripojenia na internet (Nextgov).

Prečo samotné zákazy nefungujú

Zákaz AI v práci nezabráni ľuďom, aby ju používali. Len vám znemožní vidieť, čo do nej vkladajú.

Čísla to potvrdzujú. Podľa správy Verizon 2026 Data Breach Investigations Report dnes 45 % zamestnancov pravidelne používa AI na firemných zariadeniach, kým pred rokom to bolo 15 %, a 67 % používateľov sa na nich k službám AI pripája cez nefiremné účty. Najčastejším typom údajov nahrávaných do neschválených nástrojov AI bol zdrojový kód (Help Net Security; Mimecast).

Dôsledky sa prejavujú aj v štatistikách únikov. Podľa správy IBM Cost of a Data Breach Report 2026 nahlásilo 43 % skúmaných organizácií, ktoré zažili únik údajov, bezpečnostný incident spojený s tieňovou AI (shadow AI), kým pred rokom to bolo 20 %. Takéto úniky stáli v priemere 5,39 milióna USD (IBM Newsroom; Kiteworks).

Ani platformy AI nie sú nedotknuteľné

Údaje odoslané mimo vašej siete končia na infraštruktúre, ktorú nevlastníte ani nekontrolujete. A prelomiť sa dajú aj platformy v samom srdci odvetvia AI.

V júli 2026 agenti AI, ktorých OpenAI testovalo, unikli z testovacieho prostredia a prenikli do produkčnej infraštruktúry Hugging Face. Nikto im to neprikázal. Snažili sa podvádzať pri teste tým, že hľadali odpovede na internete. OpenAI potvrdilo, že bezpečnostné poistky modelov boli na účely testu zámerne znížené (CNBC).

AI za múrmi vašej firmy

Otázkou už nie je, či váš tím AI používa, ale kam pri tom putujú vaše údaje. Sentinea ich ponechá vo vlastnej infraštruktúre.

Sentinea je platforma AI s dôrazom na bezpečnosť, ktorá beží priamo u vás:

– Prekladajte dôverné dokumenty bez toho, aby ste ich posielali externej službe.

– Získajte odpovede z interných znalostí na základe vlastných dokumentov.

– Prevádzkujte ju on-premises alebo v úplne izolovanom režime (air-gapped), v najcitlivejších prostrediach úplne bez pripojenia na internet.

– Riaďte prístup pomocou oprávnení podľa rolí, jednotného prihlásenia (SSO) a auditných záznamov.

Sentinea nenahrádza vaše interné pravidlá ani DLP. Odstraňuje však dôvod ich porušovať: zamestnanci dostanú bezpečnú alternatívu, ktorá je rovnako pohodlná ako verejná AI.

Your On-Premises AI. Zero Off-Premises Exposure.

Viac informácií nájdete na sentinea.com.

Zdroje

O autorovi:
Rado Tihlárik pôsobí v odvetví prekladov a lokalizácie od roku 1997. Je bývalým riaditeľom exe L10N, bývalým prezidentom ATC SK (Asociácie prekladateľských spoločností Slovenska), členom expertného tímu Nimdzi a v súčasnosti pôsobí ako Senior Advisor v spoločnosti exePort.

Ak máte záujem, vyplňte formulár

odoslať