Moftgate AI: Çalışan Yapay Zeka Kullanımı
Moftgate AI, çalışanların AI kullanımını endpoint üzerinde yakalar ve kaydeder: prompt ve dosya yakalama, AI Activity Logs, olay analizi ve veri egemenliği.
Moftgate AI nedir#
Moftgate'in iki yapay zeka yüzeyi vardır. Birincisi çalışanlarınızın kullandığı AI'ı yönetir: hangi araçlar kullanılıyor, onlara ne gönderiliyor ve ne yapılmalı. Bu konu yapay zeka kontrolü kılavuzunda anlatılır. İkincisi, platformun elindeki kayıtlar üzerinde kendi yaptığı analizdir.
Bu sayfa ikinci yüzeyi ve her ikisi için geçerli veri egemenliği modelini anlatır. Sevk edilmiş sürümde mevcut olanı belgeler ve hangi yeteneklerin hâlâ yol haritasında olduğunu açıkça işaretler.
| Katman | Ne yapar | Nerede |
|---|---|---|
| Yakalama | Ajan, AI servislerine giden istekleri endpoint üzerinde inceler; prompt metnini, model adını ve yüklenen dosya adlarını çıkarır. | Ajan MITM proxy |
| Kayıt | Her olay; kanal, AI platformu, model, prompt içeriği ve alınan aksiyonla birlikte olay kaydı olarak yazılır. | Olaylar (Incidents) |
| İnceleme | Ayrı bir adli görünüm; AI prompt ve dosya yükleme hareketini grafikler, filtreler ve kayıtlı aramalarla listeler. | DLP - AI Activity Logs |
| Analiz | Olay özeti, kaydı eşleşen sınıflandırmaya, hukuki referansa ve alınan müdahaleye bağlar. | Olaylar - AI Summary |
| Kanıt | AI kullanım trendleri, engellenen denemeler ve politika kapsamı uyumluluk kanıtına dönüştürülür. | Uyumluluk Raporları |
AI trafiğini yakalama#
Ajan, endpoint üzerinde yerel bir proxy çalıştırır. Bilinen bir AI servisine istek gittiğinde proxy; prompt metnini, servis bildiriyorsa model adını ve varsa yüklenen dosya adını çıkarır. Çıkarım JSON gövdeleri, multipart form verisi ve URL kodlu formlar üzerinde çalışır.
| AI platformu | Domainler | Model kaynağı |
|---|---|---|
| ChatGPT | chat.openai.com, chatgpt.com, api.openai.com | JSON gövdesindeki model alanı |
| Copilot | copilot.microsoft.com, githubcopilot.com, copilot.cloud.microsoft.com | servis bildirmiyor |
| Claude | claude.ai, api.anthropic.com | JSON gövdesindeki model alanı |
| Gemini | gemini.google.com, generativelanguage.googleapis.com | models/<model> yolu ve batchexecute içeriği |
İsteğe ne olacağına politika karar verir. Aksiyon, DLP politikalarının AI platforms kanalında politika bazında yapılandırılır.
| Aksiyon | Davranış |
|---|---|
| allow | Prompt değiştirilmeden iletilir ve olay denetim için kaydedilir. |
| log | Prompt olay kaydına yazılır ve AI servisine iletilir. |
| redact | Hassas eşleşmeler [REDACTED] ile değiştirilir, sonra istek iletilir. |
| block | İstek blok sayfasıyla durdurulur; prompt AI servisine hiç ulaşmaz. |
AI etkinlik kayıtları#
AI Activity Logs, AI prompt ve dosya yükleme hareketinin adli görünümüdür. DLP menüsü altındadır ve denetçilerin gerçekte sorduğu soruyu yanıtlar: kim neyi, hangi AI servisine gönderdi ve biz ne yaptık.
- Özet kartları toplam yakalanan olayı, engellenen, maskelenen ve denetlenen prompt sayısını gösterir.
- Grafikler hareketi AI platformuna, alınan aksiyona ve zamana göre kırar.
- Tablo; zaman, kaynak istemci (endpoint ve kullanıcı), sağlayıcı ikonuyla AI platformu, model, yüklenen dosya adı, aksiyon, risk skoru ve detayları listeler.
- Filtreler; AI platformu (çoklu seçim), aksiyon, risk seviyesi, endpoint, sınıflandırma, tarih aralığı ve prompt, kullanıcı ve dosya adı üzerinde serbest aramayı kapsar.
- Kayıtlı aramalar, her analistin kendi tekrarlayan görünümünü saklamasını sağlar.
- Prompt detay modalı; endpoint, kullanıcı, aksiyon, risk skoru, sınıflandırma, eşleşmeler, model, yüklenen dosya adı ve prompt metninin tamamını gösterir.
- Prompt içeriği yalnızca yöneticilere döner. Diğer roller kaydı prompt alanı boş olarak alır ve her görüntüleme denetim kaydına yazılır.
Olay analizi#
Bir olay kaydından, olayı sade bir dille açıklayan bir özet açabilirsiniz: eşleşen sınıflandırma, arkasındaki hukuki referans, risk seviyesi ve uygulanan müdahale. Özet kaydın kendisinden üretilir; böylece her zaman denetçinin okuyacağı alanların aynısını anlatır.
Hukuki referans, eşleşen sınıflandırmadan seçilir; böylece rapor geçerli olan regülasyonun dilini konuşur.
| Sınıflandırma ailesi | Kullanılan referans |
|---|---|
| GDPR | Madde 32 (işleme güvenliği) ve Madde 34 (kişisel veri ihlalinin bildirimi). |
| CCPA | Bölüm 1798.150 (veri ihlali sorumluluğu). |
| PCI DSS v4.0 | Gereksinim 4 (kart verisinin güçlü kriptografi ile korunması). |
| HIPAA | Security Rule 45 CFR Part 160 ve Part 164 (teknik güvenlik önlemleri). |
| Kaynak kodu | Defend Trade Secrets Act ve Economic Espionage Act. |
| Varsayılan | ISO/IEC 27001 A.8.2.3 varlık sınıflandırma ve işleme. |
Veri egemenliği#
AI telemetrisi, bir yönetişim platformunun tuttuğu en hassas veridir; çünkü çalışanların AI aracına yazdığı metnin kendisini içerir. Moftgate bunu altyapınızdan çıkmaması gereken kanıt olarak ele alır.
- İnceleme endpoint üzerinde yerel olarak yapılır. İçerik, istek cihazdan çıkmadan DLP kurallarınıza göre değerlendirilir.
- Olay kayıtları, prompt içeriği ve telemetri kendi veritabanınızda kalır. Üçüncü parti analitik veya model sağlayıcılarına hiçbir şey gönderilmez.
- İncelemenin uygun olmadığı domain bazında şifre çözme atlanabilir; böylece hukuki veya kişisel trafik kapsam dışında tutulur.
- Endpoint çevrimdışıyken ajan son aldığı politikaları korur ve yerel olarak uygulamaya devam eder.
- Çevrimdışı olaylar cihazda yerel saklama bütçesi içinde tutulur ve bağlantı dönünce kademeli gönderilir; ağ kapasitesi doyurulmaz.
Yol haritası#
- Kendi altyapınızda çalışan, açık kaynak bir model üzerinde çevre içi çıkarım; prompt ve çıktı çevreden hiç çıkmaz.
- Kaynağa bağlı doğal dil araştırması; her yanıt serbest üretim yerine platformdaki gerçek kayıtlara bağlanır.
- İnsan onaylı otonom müdahale: asistan bir yanıt pipeline'ı taslar, yönetici onaylar ve mevcut otomasyon motoru bunu endpoint üzerinde uygular.
- Platformun kendi AI destekli aksiyonlarını kapsayacak şekilde ISO/IEC 42001 kanıt paketinin genişletilmesi.
Model katmanı yayınlandığında platformun geri kalanıyla aynı egemenlik kuralına uyacaktır: çıkarım altyapınızın içinde ve her desteklenen aksiyon denetim kaydına yazılı.