سند حساس رو سیاه نکن، از نو بساز
هوش مصنوعیخلاصهٔ کاملتر
نویسنده از یه تناقض ساده شروع میکنه: مدلهای امروزی وقتی واقعاً کمک میکنن که زمینهٔ واقعی داشته باشن، ولی زمینهٔ واقعی معمولاً توی همون سندهاییه که بهت گفتن هیچوقت آپلودشون نکن — قرارداد، ارزیابی عملکرد، پروندهٔ مشتری، برنامهٔ عملیاتی. این فایلها هم چیزی رو دارن که مدل لازمشه و هم چیزی که اصلاً به مدل ربطی نداره، مثل آدرس منزل، یادداشت پزشکی، کلید API یا قیمت منتشرنشده.
به گفتهٔ نویسنده توصیهٔ «آپلودش نکن» مال دورانی بود که کار با AI یعنی سؤال عمومی پرسیدن. تلهمتری سازمانی Verizon که تو مقاله نقل شده نشون میده استفادهٔ منظم از AI روی دستگاههای شرکتی تقریباً سه برابر شده و بخش عمدهٔ اون از حسابهای شخصی یا تأییدنشده میگذره؛ رایجترین دادهٔ حساسی هم که از این مسیرها رفته سورسکد بوده. نویسنده این رو بیدقتی کارمند نمیدونه، بلکه همون چیزیه که NIST بهش میگه خستگی امنیتی: وقتی تصمیمهای امنیتی دستی زیاد میشن، آدمها سریعترین راه رو انتخاب میکنن.
جریان کاریای که با ابزاری به اسم Airlock نشون داده شده، قبل از دستزدن به سند شروع میشه: اول اصطلاحهای محافظتشده تعریف میشن. بعضی دادهها رو الگوی ساده هم پیدا میکنه (ایمیل، شماره، آدرس)، ولی اسم رمز یه پروژهٔ داخلی یا اسم یه مشتری فقط وقتی حساسه که زمینهش رو بدونی. بعد ابزار سند رو اسکن میکنه و پیشفرضش پنهانکردن هر چیز مشکوکه؛ هیچی نمایش داده نمیشه مگر کسی فعالانه تصمیم بگیره که لازمه.
نکتهٔ فنی مهم اینه که ابزار بهجای علامتزدن روی فایل قدیمی، یه سند کاملاً تازه میسازه. فرمتهایی مثل Word در عمل یه ظرفن که میتونن تاریخچهٔ پنهان — کامنتهای قدیمی، تغییرات ردیابیشده، نویسندههای قبلی — رو با خودشون حمل کنن، حتی وقتی صفحه ظاهراً تمیز به نظر میرسه. ساختن نسخهٔ تمیز از صفر جلوی این نشتی رو میگیره و فایل اصلی هیچوقت از دستگاه کاربر بیرون نمیره.
نویسنده تأکید میکنه که تصمیم اصلی رو خود سند نمیگیره، بلکه کار میگیره: همون قیمت ممکنه برای یه ایمیل همراه بیربط باشه و برای تحلیل استراتژی قیمتگذاری حیاتی. بعضی سندها هم اصلاً کاندید این روش نیستن — مثلاً پروندهٔ پزشکیای که ارزش تحلیلش به کاملبودنشه — و اونها باید تو یه محیط با حاکمیت داده بمونن. خودش هم قبول داره این راهحل جای سیاستهای رسمی حاکمیت داده رو نمیگیره و فقط یه مسیر عملی برای همین امروزه.
نکات کلیدی:
- سیاهکردن متن روی فایل اصلی میتونه متادیتا و تاریخچهٔ پنهان رو باقی بذاره
- الگوی امنتر: ساختن سند تازه فقط از محتوای تأییدشده، بدون دستزدن به فایل اصلی
- تعریف اصطلاحهای محافظتشدهٔ سازمانی، تشخیص PII استاندارد رو کامل میکنه
- پیشفرض روی پنهانکردنه؛ چیزی فقط با تصمیم صریح آدم نمایش داده میشه
- معیار حذفکردن، کاریه که میخوای انجام بشه، نه خودِ سند
- بعضی پروندهها اصلاً نباید از این مسیر برن و جاشون سامانهٔ تحت حاکمیت دادهست
