Ruch AI to nie tylko ChatGPT w przeglądarce. Crawlerzy OpenAI, Google, Anthropic, ByteDance i Perplexity odwiedzają dokumentację, blog i karty produktów milionami żądań. Cloudflare pokazuje operatora, ścieżkę i czy request dostał 200. Stąd decyzja: wpuścić, zablokować albo zaostrzyć robots.txt.
Crawlerzy i to, co ludzie wklejają
Drugi wektor jest wewnętrzny. Pracownik wkleja zrzut bazy, klucz API albo umowę do modelu. Tu nie pomoże zapora na krawędzi. Potrzebna jest lista narzędzi, kontrola na poczcie i stacjach, sekrety poza czatem oraz jasny zakaz danych klientów w modelach publicznych.
Asystent przy produkcie i fałszywa faktura
Trzeci wektor to Wasz własny asystent przy produkcie. Wstrzyknięcie polecenia i wyciek kontekstu z bazy. Model dostaje tylko to, na co użytkownik ma uprawnienie. Log pytania i odpowiedzi idzie do SIEM, z retencją pod audyt.
Czwarty to socjotechnika: faktura i głos „z zarządu” wygenerowane modelem. Weryfikacja przelewu zostaje w procesie, nie w intuicji. Zakres prac: polityka crawlerów na krawędzi, kontrola cieniowego AI, twarda granica danych w asystencie, procedura na fałszywego kontrahenta. Krawędź i ochrona danych: bezpieczeństwo danych.
W skrócie: treść sklepu da się wyłączyć z treningu. Sekret wklejony do czatu już wyszedł. Proces przelewu nie opiera się na tym, czy głos brzmi znajomo.