כשממפים שימוש ב-AI בארגון, השאלה הנכונה היא לא "אילו כלים יש כאן" אלא איך ה-AI מגיע לדאטה. רשימת כלים מתיישנת כל חודש; צורת הצריכה יציבה, וכל צורה כזו דורשת שיטת זיהוי וסט בקרות משלה.
אנחנו מחלקים את זה לשש משפחות. ארבע מהן מוכרות לרוב הארגונים — וכאן העניין: שתיים מהארבע האלה כלל לא נראות מהרשת, ודווקא הן המאושרות והמרושות.
צ'אט ישיר
המשתמש נכנס לממשק AI עצמאי ומקליד — ChatGPT, Gemini וכדומה, וגם כלי יצירת תמונה, קול ווידאו.
זו הצורה הנפוצה ביותר, וגם היחידה שרוב הארגונים ממפים. הסיכון מוכר: מסמכים, מיילים ונתוני לקוח שנכנסים לצ'אט ציבורי ולא חוזרים.
מה שפחות מדברים עליו זה כלי היצירה. deepfake, זכות דמות והפרת קניין רוחני הם סיכון משפטי, לא טכני — ולרוב נופלים בין הכיסאות: אבטחת מידע לא מסתכלת עליהם כי אין שם דליפת דאטה, והיועץ המשפטי לא יודע שהם קיימים.
מפתחים ו-API
צריכת AI תכנותית: עוזרי-קוד בתוך סביבת הפיתוח, קריאות API ישירות, ושירותי המודלים של ספקי הענן.
כאן עובר הדאטה הכי רגיש שיש לארגון — קוד קנייני, סודות ומפתחות שיושבים בתוך הקוד, קניין רוחני. וזו גם המשפחה שעוקפת את החסימות: חסמתם את הצ'אט הציבורי, אבל אותו מפתח מגיע לאותו מודל דרך הענן. אותו משתמש, אותו דאטה, כתובת אחרת.
Copilot וצ'אט מוטמע במוצר
AI בתוך מוצר שהארגון כבר קנה, אישר וסומך עליו — Copilot ב-Office ובטימס, AI בתוך ה-CRM, וכן הלאה.
מכאן מתחיל החלק שלא נראה. מהרשת זה נראה כמו תעבורת Office רגילה, כי זה בדיוק מה שזה. סריקת דומיינים לא תסמן כאן כלום — הזיהוי נשען על מקור דאטה אחר לגמרי.
והסיכון גדול יותר ממה שנדמה. ל-AI הזה יש גישה לכל מה שלמשתמש יש גישה אליו. הוא יורש את מערך ההרשאות הקיים, כולל התיקיות שנפתחו לרווחה לפני ארבע שנים ואף אחד לא סגר.
עד היום, כדי למצוא את קובץ השכר, היה צריך לדעת איפה לחפש. עכשיו מספיק לשאול.
הכלי לא יצר את הבעיה — הוא רק הפך אותה לנגישה.
AI בפגישות
צריכה פסיבית: אף אחד לא "משתמש" בזה אקטיבית, זה יושב ומקליט. יש את המובנה בפלטפורמה, המאושר והמרושה, ויש בוטים חיצוניים שמצטרפים לפגישה בלי שאף אחד אישר אותם.
מבחינת רוחב החשיפה זו כנראה המשפחה הגדולה — לא בגלל עומק טכני, אלא כי פגישה היא המקום שבו נאמרים הדברים שאף אחד לא כותב במייל. עכשיו יש לזה תמלול מילה-במילה אצל צד שלישי, לפעמים על סמך הסכמה שמישהו נתן פעם אחת לפני שנתיים ושכח.
וההפרדה קובעת גם את העבודה: את המובנה צריך לנהל, את בוט-הצל צריך לזהות ולעצור. שתי משימות שונות לגמרי.
הסיכון הקרוב ביותר הוא זה שכבר שילמתם עליו
קל להתמקד בכלים שהעובדים הביאו מהבית. אבל בשתי המשפחות האחרונות כאן — Copilot והפגישות — מדובר בכלים שהארגון בחר, אישר ומשלם עליהם. הם לא Shadow IT. הם פשוט רואים הרבה יותר ממה שמישהו בדק לפני ההפעלה.
לפני שמרחיבים פריסה של Copilot, שווה לדעת בדיוק מה הוא יכול להגיע אליו היום. זו בדיקה קצרה, והממצא שלה בדרך כלל מפתיע — לא בגלל AI, אלא בגלל הרשאות שהצטברו לאורך שנים.
מוזמנים לפנות אלינו לשיחה. נבדוק מה ה-AI שכבר מאושר אצלכם באמת רואה, מה צריך להיסגר לפני שמרחיבים, ואיך זה נראה מול הרגולציה שחלה עליכם.
