Інструкція з заборони використання ChatGPT, Gemini, Claude та інших штучних інтелектів на роботі

Як убезпечити робоче середовище від несанкціонованого використання ШІ: практичні поради для бізнесу

Безконтрольне впровадження штучного інтелекту на робочому місці може призвести до масштабних витоків даних і пробоїн у системах безпеки. Дуже часто працівники в ненавмисний спосіб завантажують конфіденційну інформацію у публічні чат-боти чи самостійно встановлюють сторонні AI-додатки. У результаті компанія втрачає контроль над важливими доступами та ризикує потрапити під кібератаки. У цій статті розглянемо ефективні способи виявлення та блокування несанкціонованих AI-сервісів, таких як ChatGPT, Grammarly, а також асистентів для зустрічей — Fireflies, Read AI та інших.

Виявлення та обмеження ChatGPT

ChatGPT лідирує серед небажаного використання ШІ в робочих процесах по всьому світу. Важливо пам’ятати, що радикальна заборона лише змусить працівників шукати неперевірені альтернативні сервіси або чат-боти в месенджерах, що підключені до тих же API.

Щоб ефективно контролювати ChatGPT, звертайте увагу на мережевий трафік до таких доменів:

• chat.openai.com
• chatgpt.com
• oaistatic.com і oaiusercontent.com
• cdn.oaistatic.com

Прийоми обмеження:

1. Блокуйте ці домени на NGFW або через веб-фільтр, включаючи категорію AI-сервісів;
2. Налаштуйте DNS переадресацію трафіку, аби уникнути сполучень із зазначеними ресурсами;
3. Керуйте політиками браузерів щоб заборонити розширення на базі ChatGPT, а краще — взагалі дозволяйте встановлення лише зі списку дозволених розширень;
4. Використовуйте контролі додатків для блокування інсталяції офіційного десктопного клієнта (ChatGPT.exe або com.openai.chat).

Як відстежити Claude і Claude Code

Ці AI-сервіси потребують уважного моніторингу мережі. Придивляйтеся до трафіку на:

• claude.ai
• anthropic.com та субдомени (*.anthropic.com)
• api.anthropic.com

Варіанти блокування:

• Встановіть блокування категорії AI-сервісів на NGFW або веб-фільтрі;
• Перенаправляйте DNS-запити від доменів Anthropic;
• Забороніть встановлення Claude-розширень у браузерах;
• Використовуйте рішення для контролю додатків та EPP для заборони десктопної аплікації (claude.exe).

Контроль для Perplexity AI

Виявлення цього сервісу легко налаштувати стеженням за трафіком до *.perplexity.ai та pplx.ai. При блокуванні застосовуйте загальні методи:

• Включайте AI Services у блок-лист брандмауера або веб-фільтра.
• Направляйте DNS-запити з відповідних доменів в нікуди.
• Забороняйте встановлення сторонніх браузерних розширень.

Якщо використовуєте Firefox, майте на увазі, що в нових версіях інтегровано Perplexity. Для централізованого відключення налаштуйте політику SidebarChatbot = blocked згідно з офіційною документацією.

Моніторинг і обмеження DeepSeek

Зверніть увагу на мережеві запити до:

• deepseek.com
• chat.deepseek.com
• api.deepseek.com
• platform.deepseek.com

Блокування відбувається схожим способом:

• Включення AI Services до блок-листа веб-фільтра або NGFW;
• DNS-переадресація трафіку;
• Заборона сторонніх розширень браузера;
• Використання MDM/EMM для контролю мобільних додатків.

Як ефективно контролювати інші AI-інструменти

Mistral, xAI Grok, Character.ai

Для цих сервісів діє аналогічна стратегія як для DeepSeek. Основні домени для моніторингу та блокування:

• chat.mistral.ai, mistral.ai, console.mistral.ai
• grok.com, x.ai, api.x.ai
• character.ai, beta.character.ai, c.ai

Особливість Grok у тому, що його блокування еквівалентне забороні платформи X повністю, тому приймайте це до уваги при налаштуваннях.

Виявлення і заборона Slack AI

Щоб виявити використання Slack AI, зайдіть в адмін-панель у розділ:

• Аналіз → Використання Slack AI

Із корпоративним планом можна шукати події з префіксом ai_ у детальних логах. Для заборони цього функціоналу змініть параметри у:

• Налаштування робочої області → Ролі та права → Доступ до функцій → встановіть “ні для всіх”.

Складність блокування на мережевому рівні полягає у потребі комплексного CASB-рішення. Не забудьте контролювати інтеграції, щоб сторонні AI-сервіси не отримували доступ до внутрішньої інформації Slack.

Як розпізнати та контролювати Zoom AI Companion

Для корпоративних передплат достатньо у Zoom Admin Center переглянути звіти за AI Companion usage. Для виявлення використання AI під час зовнішніх зустрічей чи безкоштовних облікових записів налаштуйте фільтри електронної пошти, які відслідковуватимуть листи з темами «Meeting summary» або «Meeting assets».

Вимкнути цю функцію можна у налаштуваннях Admin Portal, переключивши AI Companion в положення OFF. Утім, оскільки цей асистент інтегровано глибоко в Zoom, альтернативою може бути лише блокування платформи повністю.

Шкідливий вплив Grammarly та як його зупинити

Здавалося б звичайний перевірник правопису, Grammarly часто є джерелом витоків корпоративних даних. Відстежуйте трафік до наступних адрес:

• grammarly.com та піддомени
• gnar.grammarly.com

За допомогою EDR та MDM/EMM інструментів шукайте встановлені десктопні версії та розширення для браузерів. Заблокуйте ці домени на мережевому рівні та використовуйте ЕРР, аби заборонити встановлення клієнтів і офісних доповнень Grammarly.

Контроль асистентів для зустрічей: Fireflies, Read.ai, Tactiq і компанія

Ці SaaS-інструменти записують і аналізують зустрічі, створюючи значний ризик для безпеки даних. Основна проблема у тому, що як співробітники, так і зовнішні партнери можуть додавати таких ботів.

Щоб виявити їх, проведіть аудит календарних запрошень, звертайте увагу на e-mail адреси учасників із доменами:

• @fireflies.ai
• @read.ai
• @tactiq.io
• @fathom.video
• @granola.ai

Покращуйте захист шляхом:

1. Обмеження надання дозволів OAuth для ботів;
2. Заборони запрошення сторонніх учасників без дозволу;
3. Закриття доступу до запису зустрічей для зовнішніх учасників.

Визначення і блокування AI-редакторів коду: Cursor, Windsurf та інші

За допомогою EDR/EPP стежте за файлами cursor.exe, windsurf.exe та мережевим трафіком на cursor.com і windsurf.com. Особливу увагу приділяйте різноманітним API-провайдерам моделей, адже редактори можуть користуватися різними джерелами AI.

Обмеження встановлюються через цифрові підписи розробників, а також за допомогою суворого списку дозволених додатків. EPP/EDR повинні активно запобігати запуску небажаного ПО.

Особливості локальних AI-додатків: Ollama, LM Studio, GPT4All

Хоч вони й працюють без підключення до мережі, ризики пов’язані з безпекою самих програм і недбалим використанням даних залишаються високими. Детекція відбувається через пошук процесів ollama.exe, lmstudio.exe, jan.exe, gpt4all.exe. Також варто сканувати відкриті порти (1234 для Ollama/LM Studio, 8080 для WebUI) та виявляти великі вагові файли моделей із розширеннями типу .gguf, .bin, .safetensors.

Заборона зазвичай реалізується через EPP/EDR або Windows AppLocker, а найпотужнішою мірою є застосування списку програм із дозволом лише на перевірений софт.

Контроль автономних агентів: OpenClaw, NemoClaw, NanoClaw

Цей тип AI найбільш небезпечний через високу автономність і доступ до неперевірених джерел. EPP/EDR мають відстежувати активні процеси з назвами openclaw, nanoclaw, nemoclaw, clawdbot, а також появу скриптів Bash чи Python, що запускаються під Node.js.

Стежте за системними каталогами та мережею, спостерігаючи за запитами до openclaw.ai, nanoclaw.dev, clawhub.*.

Для безпеки рекомендується суворе обмеження програмної бази і заборона встановлення Node.js та Docker для співробітників, які не займаються розробкою.