在生成式人工智能(AI)日益普及的背景下,雇主对其员工使用ChatGPT、Claude或Gemini等工具存在隐忧——尤其是当内部敏感信息被输入到这些平台时。一旦数据上传至云端,企业的机密可能面临泄露的风险。
作为支撑近20%网络流量的技术巨头,Cloudflare近日宣布在其企业安全平台Cloudflare One中推出全新的AI监控功能。这一功能使IT团队能够实时监控员工与AI工具的互动,并追踪其输入的数据内容。Cloudflare将其描述为“透视镜”,帮助企业管理员工对生成式AI的使用情况,同时将其无缝嵌入现有IT仪表盘中。
“管理员现在可以回答以下问题:我们的员工在ChatGPT中做什么?Claude中上传和使用了哪些数据?Gemini在Google Workspace中的配置是否正确?”该公司在其官方博客文章中表示。
根据Cloudflare的数据,四分之三的员工在工作中使用ChatGPT、Claude或Gemini等工具,用途涵盖文本编辑、数据处理、代码调试以及设计等任务。然而,这些工具可能会导致敏感数据无意中上传至云端,且无法追溯。Cloudflare的新产品通过API级别集成扫描可疑上传内容,从而帮助企业避免潜在风险。
据Cloudflare称,恶意提示可能导致外部模型利用企业的机密数据进行训练,而这些数据一旦被使用,就可能永久消失。
在企业安全领域,Zscaler和Palo Alto Networks等竞争对手也提供类似的AI监管服务。但Cloudflare强调,Cloudflare One的独特之处在于其混合无代理模式,结合带外API扫描(用于状态、配置和数据泄露检测)与ChatGPT、Claude和Gemini的内联边缘强制提示控制,所有功能均无需在端点上安装软件。
长期以来,Cloudflare标榜自己是内容中立的基础设施提供商,而非内容审核机构。这种立场意味着它通常不会干预客户发布的内容,除非法律明确要求。首席执行官Matthew Prince曾多次强调,Cloudflare不决定哪些内容可以上线,而是确保网站无论其意识形态如何都能保持在线并受到保护。
然而,这种“言论自由绝对主义”也引发了争议。批评者指出,Cloudflare允许充满仇恨、极端主义或其他有害内容的网站继续运营,通常仅仅因为没有收到正式的删除请求。2022年斯坦福大学的一项研究发现,Cloudflare为其互联网流量总体份额提供的虚假信息网站数量过多。
尽管如此,Cloudflare在某些情况下也做出了例外决定。例如,2017年,Cloudflare终止了对白人至上主义网站《每日风暴者》的服务,这一举动颇具争议,因为该网站错误声称Cloudflare分享了其亲纳粹思想。Prince后来承认,这一决定是在外界压力下做出的,迫使他们放弃了中立政策。
同样,在2019年,Cloudflare放弃了对8chan的支持,原因是该平台与多起大规模枪击事件有关,承认该社区已变得危险地无法无天。
最近,在2022年,Cloudflare撤回了对Kiwi Farms的支持,该网站因持续骚扰、人肉搜索和人身威胁而被迫关闭。这一决定是在活动人士的压力和暴力事件不断升级的背景下作出的。