Solar: Çalışan Yapay Zeka Etkileşimlerinin Neredeyse %40'ı Gizli Veri İçeriyor

Solar Group, büyük Rus şirketlerinde kamuya açık yapay zekâ hizmetlerinin kullanımını analiz etti ve 2026'nın ilk yarısında Solar Dozor DLP sistemi pilot uygulamaları sırasında kaydedilen 12.000 çalışan etkileşimini kapsadı. Bu etkileşimlerin %38'i gizli bilgi içeriyordu: %41'i kaynak kod ve yapılandırmalar, %30'u kişisel, finansal ve diğer hassas veriler, %18'i ise fikri mülkiyet içeriyordu. Geliştirme ekipleri bu tür olayların %43'ünü, ticari departmanlar ise %26'sını oluşturdu. Analiz, finans sektörü, sanayi, perakende, telekomünikasyon, bilişim ve devlet sektöründen 150 şirketi kapsadı. Solar Dozor ürün başkanı Ali Gadzhiev, kamuya açık yapay zekânın artık günlük bir araç olduğunu ancak yönetim riskleri oluşturduğunu, bu nedenle şirketlerin yapay zekâ kullanımını düzenlemesi ve kontrol etmesi gerektiğini belirtti. İletilen veriler arasında kod, belgeler, tablolar, sözleşmeler, müşteri bilgileri ve dahili raporlar yer alıyordu. Parolalar, jetonlar ve API anahtarları gizli etkileşimlerin %11'ini oluşturdu. UCSS ve Solar tarafından 102 şirket üzerinde yapılan ortak bir araştırma, şirketlerin %82,8'inin teknik personele üretken yapay zekâ kullanımına izin verdiğini, ancak %42,4'ünün yapay zekâ kaynaklı sızıntılardan şüphelendiğini ve %8,1'inin olay doğruladığını gösterdi. Şirket, iki seviyeli bir yönetim yaklaşımı öneriyor: yapay zekâ hizmetlerine erişimi kontrol etmek ve iletilen verilerin içeriğini izlemek, ayrıca çalışanlara güvenlik farkındalığı eğitimi vermek.