ChatGPT preko vlastitog API-ja ne čuva podatke klijenata

Mnogi uredi na pitanje AI-ja odgovaraju isto: kupe pristup API-ju, izrade internu stranicu za razgovor i puste zaposlenike da se prijave poslovnim računom. Čini se da podaci sada ostaju unutra.

Ne ostaju, a razlog je jednostavan. Interna stranica je samo sučelje. Model i dalje radi na poslužiteljima dobavljača i svaki upit putuje onamo, sa svime što je zaposlenik u njega zalijepio.

Zabluda

API ključ mijenja ugovor, ne put. Za poslovne proizvode i API, OpenAI i Anthropic navode da prema zadanim postavkama ne treniraju na vašim podacima. Obojica ipak primaju svaki upit. OpenAI čuva ulaze i izlaze API-ja do 30 dana radi otkrivanja zlouporabe; Anthropic podatke API-ja prema zadanim postavkama briše u roku od 30 dana.

Pravo pitanje zato nije „koristimo li API?”, nego „što stiže do dobavljača, što agent s tim može napraviti i tko bi to primijetio?”. Slojevi u nastavku odgovaraju na to, rupu po rupu.

Skupa pogreška: osam slojeva, osam rupa

Zamislite tvrtku koja svoj AI korak po korak zaključava. Svaki sloj vrijedi uvesti. Svaki sloj ujedno ostavlja nešto otvoreno, a sljedeći postoji upravo zbog toga. Pomičite stranicu: konfiguracija sa strane raste sa svakim korakom.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23# ilustracija, nije stvarna postavamodel:  zadano: api-dobavljacadlp:  detektori: [regex, ner]  oznake: povratneusmjeravanje:  po: [oznaka, klasifikator]  povjerljivo: privatni-modelalati:  zapis: potvrda_svaki_put  e_posta: [ured.example]identitet:  prijava: samo_sso  tenanti: ograniceni  alati_kao: korisnikizlaz:  ukloni: [url, md_slike]  mreza: popis_dopustenihnadzor:  trag: [redakcija, dohvat, alat]evaluacije:  pokreni: svaka_promjena_dlp

Korak s neizravnim ubacivanjem uputa nije teorija. OWASP-ov popis rizika za LLM iz 2025. opisuje upravo taj slučaj: upute skrivene na web stranici navedu model da umetne sliku s poveznicom na napadačev URL i razgovor procuri kroz nju.

Zadnji korak je onaj skupi. Shadow AI nije tehnički kvar, pa ga nijedan tehnički sloj ne popravlja. Ljudi posežu za osobnim chatbotom kad je odobreni alat sporiji, lošiji ili ga nema.

Kako to Paxa Media radi drukčije

Krećemo od rupe koju slojevi ne mogu zatvoriti. Najvažnija kontrola je odobren alat dovoljno dobar da ga nitko ne zaobilazi. Slojevi tada štite taj alat, a ne praznu sobu.

Što curenje košta

Curenje kroz AI je incident zaštite podataka kao i svaki drugi: prijava AZOP-u u 72 sata kad postoji rizik, kazne do 4% ukupnog svjetskog prometa i dužnost čuvanja tajne za odvjetnike, revizore i osiguravatelje. Na stranici curenje podataka kroz AI svaka stavka ima pravnu osnovu, uz posebne stranice za odvjetničke urede, računovodstvo i reviziju i osiguranje.

Koji paketi treniraju na razgovorima, koliko dugo koji čuva podatke i koji dolaze s ugovorom o obradi, pokazuje naša usporedba ChatGPT-a, Claudea, Geminija i lokalnog modela.