Każde ryzyko AI to ryzyko dostępu.

Copilot odpowiada wszystkim, do czego sięga pytające konto - a w większości tenantów to znacznie więcej, niż ktokolwiek pamięta, że nadał. Rozrost uprawnień przez dekadę leżał nieszkodliwie, bo znalezienie czegokolwiek wymagało wysiłku. Asystent, który czyta wszystko w sekundy, usunął wysiłek - nie ekspozycję.

Agenci podnoszą stawkę: każdy dziedziczy zasięg po tym, kto go zbudował, opiera wiedzę na całych witrynach i pracuje całą dobę na uprawnieniach, których nikt nie przegląda. Agent sklecony w jedno popołudnie może po cichu nosić zasięg dyrektora.

1Security wylicza, do czego każdy copilot i agent naprawdę sięga - pliki, witryny, skrzynki, ludzie - ze źródeł wiedzy i odziedziczonych uprawnień, nie z manifestu. A potem idzie krok dalej: zadeklaruj kategorię danych jako niedostępną dla AI i patrz na żywo, który agent, aplikacja czy osoba wciąż tę deklarację narusza.

Plik z wynagrodzeniami udostępniony "wszystkim" zawsze był osiągalny - ale trzeba było wiedzieć, gdzie szukać. Teraz każdy pracownik może po prostu zapytać, a odpowiedź przychodzi grzecznie sformatowana. Uśpione nadmierne udostępnienia stały się aktywnym kanałem w dniu, w którym włączono asystentów.

Lekarstwem jest ta sama mapa: zobacz dokładnie, które wrażliwe kategorie mieszczą się w zasięgu każdej osoby, zejdź po drabinie ekspozycji - linki, grupy, dziedziczenie - i obejmij kategorie, które nigdy nie powinny paść w odpowiedzi, zadeklarowanym ograniczeniem, obserwowanym od pierwszego dnia.