‏Barracuda جلوی رفتن داده‌های شرکت به چت‌بات‌ها رو می‌گیره

شرکت امنیتی Barracuda Networks از محصول تازه‌ای به اسم Barracuda AI Data Security رونمایی کرده که کارش پایش و کنترل داده‌هاییه که کارمندها به ابزارهای هوش مصنوعی می‌دن. تو گزارش SiliconANGLE اومده که این محصول سراغ یه شکاف کنترلی رفته: کارمندها سریع‌تر از اونی که کارفرما بتونه براش قانون بنویسه، چت‌بات‌ها رو وارد کار روزانه‌شون می‌کنن. هدف‌گیریش هم شرکت‌های کوچک‌تر و ارائه‌دهنده‌های خدمات مدیریت‌شده‌ست، چون به گفتهٔ بارراکودا بیشتر ابزارهای این حوزه برای سازمان‌های بزرگ ساخته شدن.

تشخیص با موتور Barracuda IQ انجام می‌شه و محصول روی پلتفرم BarracudaONE سواره؛ مسدودسازی پیش‌فرض داده‌های حساس از همون لحظهٔ نصب فعاله. ChatGPT و Microsoft Copilot و Gemini جزو سرویس‌های تحت پوشش‌ان و شرکت می‌گه سیاست‌ها روی بیشتر از ۱۳۰۰ سرویس هوش مصنوعی مولد قابل اعمال هست. آشکارسازهای آماده، پرامپت‌ها و فایل‌های آپلودشده رو دنبال رکوردهای مشتری، رمز عبور، داده‌های مالی و سورس‌کد اختصاصی می‌گردن و قبل از رسیدن به مدل بیرونی نگهشون می‌دارن.

فقط دادهٔ خروجی نیست؛ خود مدل‌ها هم غربال می‌شن. موتور، تلاش‌های prompt injection (یعنی وقتی یکی با متن دستکاری‌شده مدل رو از مسیرش منحرف می‌کنه) و jailbreak رو علامت می‌زنه، همین‌طور نفرت‌پراکنی و هر موضوعی که کارفرما ممنوع کرده. بارراکودا می‌گه این تشخیص‌ها با OWASP Top 10 مخصوص اپلیکیشن‌های LLM هم‌راستاست.

هر تعامل با هوش مصنوعی تو یه لاگ ممیزی ثبت می‌شه که با یک کلیک می‌شه برای حسابرس و بیمه‌گر ازش خروجی گرفت. سیاست‌ها رو می‌شه به‌ازای تیم، ابزار و نوع داده نوشت و صفحه‌های قانون‌نویسی شبیه فایروال کار می‌کنن؛ دستیار Bailey هم موقع نوشتن قانون سفارشی کمک می‌کنه. ارائه‌دهنده‌های خدمات مدیریت‌شده علاوه بر این، مدیریت چندمستأجری روی حساب مشتری‌هاشون می‌گیرن.

نظرسنجی همزمان بارراکودا از ۲۰۰۰ تصمیم‌گیر حوزهٔ IT و امنیت نشون می‌ده ۴۹ درصد CIOها تو شرکت‌های ۵۰۰ تا ۱۰۰۰ نفره می‌گن تیمشون مهارت لازم برای ایمن‌سازی و حاکمیت همین هوش مصنوعی‌ای که الان تو شرکت استفاده می‌شه رو نداره؛ این عدد بین کل پاسخ‌دهنده‌ها ۳۸ درصده. محصول اکتبر عرضه می‌شه و تو بستهٔ Barracuda SecureEdge Premium Access بدون هزینهٔ اضافه قرار می‌گیره.

نکات کلیدی:

• Barracuda AI Data Security از اکتبر ۲۰۲۶ عرضه می‌شه
• پوشش سیاست‌گذاری روی بیش از ۱۳۰۰ سرویس هوش مصنوعی مولد، از جمله ChatGPT و Copilot و Gemini
• آشکارسازهای آماده برای رکورد مشتری، رمز عبور، دادهٔ مالی و سورس‌کد اختصاصی
• تشخیص prompt injection و jailbreak، هم‌راستا با OWASP Top 10 برای اپلیکیشن‌های LLM
• لاگ ممیزی با خروجی تک‌کلیکی و سیاست‌گذاری به‌ازای تیم، ابزار و نوع داده
• ۴۹ درصد CIOهای شرکت‌های ۵۰۰ تا ۱۰۰۰ نفره می‌گن مهارت حاکمیت AI رو ندارن (۳۸ درصد در کل پاسخ‌دهنده‌ها)
• بدون هزینهٔ اضافه در بستهٔ Barracuda SecureEdge Premium Access