Türk siber güvenlik girişimi Shadowx, çalışanların yapay zekâ araçlarına aktardığı gerçek zamanlı kritik verinin dışarı sızmasını, yapay zekâyı engellemeden önleyen entegre bir güvenlik platformu tanıttı. Platform, veriyi maskeleyerek kurum dışına çıkışını durduruyor; kurumlar üretkenlikten ödün vermeden veri güvenliğini ve mevzuat uyumunu koruyabiliyor.
- Cisco ve CyberHaven’ın araştırmalarına göre çalışanların yarıya yakını iş verilerini üretken yapay zeka araçlarına giriyor.
- Kurumsal veri ihlallerinin ortalama maliyeti 4,44 milyon dolara ulaşıyor.
- Grand View Research’e göre küresel yapay zeka güvenliği pazarı 2025’te 2,8 milyar dolardan 2030’da 7,44 milyar dolara çıkması bekleniyor.
Platform hangi işlevleri sunuyor?
Shadowx’in platformundaki FilterX bileşeni, çalışanların dil modellerine gönderdiği metin, dosya ve görsellerden hassas verileri gerçek zamanlı olarak tespit ediyor, maskeliyor veya yeniden yazıyor; PDF, Word, Excel, sunum, görsel (OCR) ve arşiv dosyalarını açıp temizledikten sonra yeniden oluşturuyor. FilterX Proxy, ChatGPT, Claude, Gemini, Grok ve Copilot gibi servislerin yanı sıra yerel modellerin trafiğini de proxy düzeyinde yakalıyor. Model Defense ise prompt injection ve jailbreak gibi kötü niyetli istemleri modele ulaşmadan 200 milisaniyenin altında durduruyor.
- AI Agents: otonom yapay zeka ajanlarının web erişimi, dosya işlemleri ve araç çağrılarını politika bazında sınırlıyor
- MCP Monitoring: ajanların dış MCP sunucularıyla kurduğu bağlantıları görünür kılıyor
- VisionX: kurum genelinde hangi çalışanın hangi uygulamada yapay zeka kullandığını tek ekranda gösteriyor
- RedX: yapay zeka sistemlerini gerçek saldırı senaryolarına karşı test ediyor
Shadowx Kurucu Ortağı ve CTO’su Nedim Kaya, sorunun kökeninde kötü niyet değil üretkenlik arayışının bulunduğunu belirterek şöyle konuştu: “Yapay zekanın kurumsal yayılımı geri döndürülemez bir eşiği geçti. Artık şirketlerin yüzde 78’i yapay zeka kullanıyor, üretken yapay zekanın benimseme oranı son bir yılda yüzde 33’ten yüzde 71’e çıktı. Shadowx olarak bu tabloya çözüm önerimiz; kurumların yapay zekayı yasaklaması yönünde değil, verimlilik artışından vazgeçmeden denetlenebilir kılmak.”
Londra ve Tallinn ofisleriyle faaliyet gösteren Shadowx, veri işleme sürecinin kurum dışına çıkmadan regüle, kurum içi (on-prem) ve egemen (sovereign) ortamlarda çalışabildiğini belirtiyor.