איך אנשי כספים יכולים לעבוד עם AI באופן מאובטח? הדילמה של ה-CFO
אם אתם נמנעים משימוש שוטף עם AI בעבודה אתם לא לבד. לפני שבוע דיברתי עם אשת DATA שהסבירה לי שהיא לא יכולה לעבוד עם כלי AI חיצוניים שהיו חוסכים לה עשרות שעות עבודה בחודש בגלל שיקולי אבטחת מידע. השיחה איתה הזכירה לי דילמה של כמה ארגונים שפגשתי ושכל ארגון מתמודד איתה אחרת.
- 1
האפשרות שמתרחשת בפועל בחלק מהארגונים היא עבודה מול מודלים חיצוניים בלי שום התייחסות לאבטחת מידע — הגישה הזו נמצאת אצל חלק גדול מאנשי הכספים שפגשתי שמתעסקים בייעול העבודה באמצעות AI. הדרך שבה ממהרים להצדיק את הגישה היא שאין איום ייחוס על המידע ושספקי ה-AI כבר מאובטחים מספיק — אותי זה לא ממש שכנע.
- 2
הגישה השנייה היא לעבוד עם רמת האבטחה הקיימת אבל ללא AI — אופציה שלא מתאימה לארגונים תחרותיים ובת'כלס לא מתאימה לכל מי שמעריך את הזמן שלו.
- 3
האפשרות השלישית היא להשתמש במודלים פתוחים (Qwen, Kimi, Gemma) שעברו התאמה לארגון עם תהליך למידה או עטיפה ב-Agent ספציפי שמנחה אותם. האפשרות הזו טובה בהרבה מהראשונה אבל התשלום גם ברור — היא מצריכה תחזוקה שוטפת כדי רק להתקרב לסטנדרט שלא מפסיק להשתפר ביחס למודלים חיצוניים של חברות כמו OpenAI או אנתרופיק.
הגישה שעדיין לא פוצחה במלואה (גם אחרי Genie Security) היא פנייה למודלים חיצוניים באופן מאובטח. הקמת שירות שעומד בין המחשב שלכם לשרתים של ספק ה-AI, מסתיר את המידע הרגיש לפני שהוא פוגש LLM ומפענח אותו בחזרה שהמודל מחזיר תשובה — תוך ניהול קונטקסט עקבי.