Pozrite sa, kam naozaj idú dáta z vašich AI nástrojov.
Za každým AI nástrojom stojí poskytovateľ modelu a za ním ďalšie firmy, ktoré dáta spracúvajú. Corpilus Shield vedie záznam o tomto reťazci pre AI nástroje a poskytovateľov, ktorých pripojíte, ukazuje, ako je každý článok známy, a umožní nad ním nastaviť pravidlá — na začiatku len sledovaním.
Účtovná kancelária, 40 ľudí a jeden AI asistent.
Kancelária používa AI asistenta na prijaté faktúry, pripojeného ako MCP server. Jeho dodávateľ deklaruje, čo za ním stojí; vlastné volania kancelárie k tomu istému poskytovateľovi modelu idú cez LLM proxy Corpilusu, takže ich Corpilus aj vidí.
Modelový príklad s vymyslenými menami — nie referencia klienta. Obrazovky na tejto stránke sú ilustrácie vytvorené pre ňu, nie snímky obrazovky.
- 01 · Firma
Účtovná kancelária, 40 ľudí
Používa asistenta na prijaté faktúry a vlastný chatbot.
- 02 · AI nástroj
Asistent na faktúry (MCP server)
Pri kontrole servera jeho dodávateľ deklaruje poskytovateľa, subdodávateľov a hostiteľov, ktorí za ním stoja.
Dodávateľ - 03 · Poskytovateľ modelu
Poskytovateľ A
Deklarovaný dodávateľom a videný vo volaniach cez LLM proxy. Kde spracúva dáta, ostáva neznáme, kým to niekto nezadá.
DodávateľPozorované - 04 · Subdodávateľ
Hosting B, Nemecko
Deklarovaný dodávateľom aj s krajinou. Čo stojí za ním, nie je známe a Corpilus si to nedomýšľa.
Dodávateľ
| AI nástroj alebo poskytovateľ | Článok | Hodnota | Miesto spracovania | Ako je známy |
|---|---|---|---|---|
| Asistent na faktúry | Poskytovateľ modelu | provider-a | neznáme | Dodávateľ |
| Asistent na faktúry | Subdodávateľ | hosting-b | DE | Dodávateľ |
| Asistent na faktúry | Hostiteľ | files.invoice-assistant.example | neznáme | Dodávateľ |
| provider-a | Model | model vyžiadaný vo volaní | — | Pozorované |
| provider-a | Hostiteľ | api.provider-a.example | neznáme | Pozorované |
Ako je každý článok známy
Deklaroval ho dodávateľ AI nástroja pri kontrole svojho MCP servera. Je to tvrdenie dodávateľa, nie niečo, čo Corpilus overil.
Zadal ho váš administrátor, napríklad zo zmluvy. Pri mieste spracovania a sídle má prednosť pred tvrdením dodávateľa aj pred referenčnými údajmi Corpilusu.
Corpilus to videl v prevádzke: poskytovateľa, vyžiadaný model a hostiteľa volania, ktoré išlo cez LLM proxy.
Nikto to neuviedol a Corpilus to nevidel. Zobrazí sa ako neznáme, nikdy sa nedomýšľa.
„Len EÚ“: neznáme miesto sa označí, nezablokuje.
Kancelária nastaví, že dáta sa smú spracúvať len v EÚ. Corpilus posúdi každý článok podľa toho, čo je o ňom známe.
Preto samotné „len EÚ“ na začiatku nezablokuje takmer nič: poskytovatelia len zriedka zverejňujú jedno miesto spracovania, takže väčšina miest ostáva neznáma, kým ich niekto nezadá zo zmluvy. Nastavenia to povedia ešte pred uložením.
Jedno kliknutie: „túto možnosť v EÚ máme“
Kde Corpilus overil možnosť spracovania v EÚ na stránkach samotného poskytovateľa, stránka ju ponúkne aj s týmto zdrojom a dátumom overenia. Ak ju firma používa alebo na ňu má zmluvu, jedno kliknutie ju zapíše.
Kliknutie zapíše vaše vlastné tvrdenie; Corpilus vašu zmluvu ani nastavenie neoveruje. Niektoré možnosti pripúšťajú spracovanie aj mimo EHP, napríklad vo Švajčiarsku alebo v Spojenom kráľovstve — pravidlo, ktoré povoľuje len EHP, potom také miesto počíta ako neisté: nikdy ako splnené a nikdy ako dôvod na blokovanie. Kde overená možnosť neexistuje, stránka to povie a miesto sa zadá ručne.
GDPR prísne alebo DORA, s náhľadom pred uložením.
Pri prvej návšteve prevedie sprievodca tým, čo Corpilus už videl, kde jednotliví poskytovatelia spracúvajú dáta, a výberom šablóny pravidiel. Pred uložením ukáže, čo by šablóna zablokovala, keby bolo blokovanie zapnuté. V príklade kancelária používa aj prekladový doplnok, ktorého dodávateľ deklaruje subdodávateľa v Spojených štátoch.
GDPR prísne
Spracovanie len v EHP a aj sídlo poskytovateľa v EHP. Neznáme miesto vyvolá upozornenie, nie blokovanie.
DORA
Spracovanie v EHP alebo v krajine s rozhodnutím EÚ o primeranosti; sídlo sa neposudzuje. Japonsko, Kanada a Spojené štáty nie sú zahrnuté automaticky. Neznáme miesto vyvolá upozornenie, nie blokovanie.
Šablóna blokovanie nikdy nezapne. Režim ostáva Sledovať a porušenia sa len zaznamenávajú, kým váš administrátor neprepne dodávateľský reťazec AI na Vynucovať. Aj potom sa odmietne len známe porušenie: zablokovaný poskytovateľ alebo model, alebo známa krajina mimo povolených.
Súbor CSV alebo CycloneDX pre vaše registre podľa GDPR a DORA.
Administrátor si stiahne celý reťazec. Každý riadok hovorí, čo je hodnota, kde sa spracúva, ak je to známe, a ako je to známe.
- rank_in_chain: 1 je samotný AI nástroj alebo poskytovateľ, 2 článok za ním. Keď dodávateľ označí zoznam svojich subdodávateľov ako zoradený, toto poradie dáva poradie 2, 3 a ďalej; obyčajný zoznam poradie nedáva. Váš administrátor môže poradie nastaviť pri ktoromkoľvek článku.
- rank_note: rank_not_given znamená, že poradie nikto nezadal. Riadok potom uvedie 2 a Corpilus si hlbšie poradie nevymýšľa.
- confidence: ako je hodnota známa. Hodnota, ktorú nikto nepozná, ostane neznáma aj v súbore.
- Zaznamenávajú a exportujú sa len mená, hostitelia a krajiny — nikdy prompty, odpovede ani argumenty nástrojov.
Export je podkladom pre register subdodávateľov a pre register informácií podľa DORA. Či je spracovanie v súlade, posudzuje prevádzkovateľ.
AI agent sa začne správať ako autonómny útok.
Agent s prístupom k nástrojom kancelárie cez MCP bránu znova a znova číta zoznam nástrojov, po každom odmietnutí to skúša znova a potom spustí volania strojovou rýchlosťou. Shield pomenuje každú situáciu a vedie časovú os kampane.
- Dve rôzne situácie do hodiny znamenajú výzvu, tri znamenajú blok.
- Sledovanie začína v režime len sledovať: časová os potom ukazuje, čo by Shield urobil, a agent sa nezastaví. Zadržanie volaní a pozastavenie kľúča nastanú až potom, ako firma prepne sledovanie na vynucovanie.
- Časová os uchováva počty, názvy situácií a názvy nástrojov — nikdy argumenty, texty ani dôvod zrušenia rozhodnutia. Staršie záznamy sa mažú automaticky a administrátor si časovú os môže stiahnuť ako CSV na vyšetrovanie.
- Vyťažená legitímna automatizácia môže vyzerať podobne, preto sa dá citlivosť zvýšiť alebo znížiť a dôveryhodných agentov vyňať. Volania cez LLM proxy sa len zaznamenávajú, toto sledovanie ich nikdy nezastaví.
MCP server chránený od prvého dňa.
Kancelária pridá server s nástrojmi pre svojich agentov do MCP proxy, ktorú prevádzkuje Corpilus. Pri registrácii môže administrátor vyplniť aj AI, ktorá stojí za ním: poskytovateľa, model, krajinu a subdodávateľov. Každé z týchto polí je voliteľné.
- Údaje sa uložia ako vlastné tvrdenie vášho administrátora k tomuto serveru, takže pravidlá dodávateľského reťazca AI naň platia od prvého volania. Vo vynucovaní znamená známe porušenie, že volania na tento server sa odmietnu.
- Bez týchto údajov pravidlá dodávateľského reťazca AI server v proxy zablokovať nemôžu — stránka to pri serveri uvedie. Údaje od dodávateľa ani pozorované údaje o serveri v proxy nikdy nerozhodujú.
- Neplatné pole zastaví registráciu s chybou, ktorá ho pomenuje: žiadny napoly zaregistrovaný server, žiadne čiastočné údaje.
Čo to robí a čo nie.
Neznáme nikdy neblokuje
V žiadnom režime. Miesto, ktoré nikto nepozná, sa označí ako neoverené a môže vyvolať upozornenie; nikdy nie je dôvodom odmietnuť volanie.
Predvolené je sledovanie
Dodávateľský reťazec AI začína v režime Sledovať: porušenia sa zaznamenajú, nič sa neodmietne. Blokovanie začne až vtedy, keď ho váš administrátor prepne na Vynucovať, a šablóna ho nikdy neprepne.
Väčšina údajov o poskytovateľoch je spočiatku neznáma
Poskytovatelia len zriedka zverejňujú jedno miesto spracovania, takže kým niekto nezadá údaje zo zmluvy, väčšina miest ostáva neznáma a pravidlo o jurisdikcii má málo čo posúdiť.
Záznam, nie audit poskytovateľa
Corpilus zaznamenáva mená, hostiteľov a krajiny a porovnáva s nimi vaše pravidlá. Nevidí, čo poskytovateľ s dátami robí, a deklarácia dodávateľa je tvrdením dodávateľa.
Zmeny od dodávateľa môžu čakať na schválenie
Keď dodávateľ zmení, čo deklaruje, Shield zmenu zaznamená. So zapnutým nastavením schvaľovania (predvolene je vypnuté) zmena čaká na stránke a doterajšia deklarácia platí, kým administrátor nerozhodne.
Export nie je právne posúdenie
Je podkladom pre vaše registre. Či je spracovanie v súlade, posudzuje prevádzkovateľ.
Kde sa známe porušenie odmietne
Len vo vynucovaní a len pri známom porušení. Každá kontrola má časový limit a volanie pustí, keď ju nestihne dokončiť.
LLM proxy
Pred odoslaním volania: poskytovateľ a vyžiadaný model tohto volania plus to, čo bolo pre poskytovateľa deklarované. Odmietnuté volanie dostane chybu, ktorá nepomenuje pravidlo ani hodnotu.
Kontrola MCP servera
Všetko uložené k serveru sa posúdi až po deklarácii dodávateľa v tej istej požiadavke. Pri porušení dostane každý ponúknutý nástroj odpoveď zablokovaný; server sa vráti, keď pravidlo zmizne.
MCP proxy prevádzkovaná Corpilusom
Posudzuje sa len podľa vlastných údajov vášho administrátora k tomuto serveru; údaje od dodávateľa ani pozorované údaje o nej nikdy nerozhodujú.
Kontrola odchádzajúcich údajov
Len keď požiadavka pomenuje AI nástroj, ku ktorému patrí. Bez toho sa reťazec vôbec nečíta.
Formáty súborov
CSV s pevnou sadou stĺpcov alebo CycloneDX s jednou službou na každý AI nástroj či poskytovateľa. Čiastočný export to uvedie v názve súboru a bunky, ktoré by tabuľkový procesor mohol čítať ako vzorec, sa zneškodnia.
Ukážte nám, ktoré AI nástroje vaša firma používa.
Prejdeme nástroje, poskytovateľov za nimi a to, čo potrebujú vaše registre, a navrhneme, kde Corpilus reťazec zaznamená a s ktorými pravidlami má zmysel začať.
Cena je individuálna, podľa rozsahu. Ako sa určuje rozsah