СБ запретила все облачные ИИ-ассистенты, теперь половина отдела кодит с личных ноутов

[kube_main]

Финтех, не самый маленький. В марте СБ разослала приказ: облачные LLM запрещены полностью, Copilot выпилили из корпоративных лицензий, домены анропика и опенаи зарезали на прокси, DLP донастроили. Обещают on-prem альтернативу к осени, пока тишина.

Что вышло по факту. Половина отдела поставила рядом личный ноут с раздачей с телефона. Код переносится кусками, кто фоткой экрана, кто через личную почту. Рабочая машина теперь только чтобы коммитить.

То есть было: код уходит в API анропика по корпоративному договору. Стало: код уходит туда же, но через личные ноуты, без договора и без контроля вообще. Безопасность улучшилась, ага. У вас как с этим?

[rojo7509]

у нас то же самое уже год. все всё знают, включая саму СБ. главное что бумажка о запрете есть, а дальше никому не интересно. это не безопасность, это театр безопасности

[jbosco]

Стало: код уходит туда же, но через личные ноуты, без договора и без контроля вообще

работаю безопасником, подтверждаю, это типовой исход. запрет без альтернативы всегда кончается тенью. правильный вариант: корпоративный шлюз к одному провайдеру, договор с zero data retention, логирование запросов, маскировка секретов на прокси. но это полгода работы и бюджет, а приказ пишется за день. угадайте что выбирают

[navspy]

перенос кода работодателя на личный ноут это прямое нарушение НДА, у многих в трудовом отдельным пунктом. поймают одного, поедет весь отдел. оно того стоит ради автокомплита?

[geek_petr]

оно того стоит ради автокомплита?

автокомплита, серьезно? сразу видно человека который агентами не пользовался. на типовых тасках разница в скорости раза в 2-3, люди не развлекаются, они пытаются успевать за планом, который им же подняли с учетом ИИ. претензии не к людям, а к конторе: инструмент запретили, замену не дали, а спринты оставили как были