„Datele rămân în interior.” Desenează săgețile înainte să crezi asta.

„Datele rămân în interior” este cea mai ușor de scris propoziție din această piață și cea mai greu de verificat. Nu este necinstită. Este neterminată, pentru că nu spune care date, care parte a sistemului și în interiorul a ce.

Testul de zece minute

Se desenează traseul complet al unei singure cereri, de la un capăt la altul, fără a sări peste vreo etapă pentru că pare evidentă.

Utilizator, aplicație, serviciu AI, model, jurnale, stocare, backup, canal de actualizare, acces pentru suport. Apoi se marchează fiecare săgeată care iese din clădire. Numărul lor este răspunsul și este de obicei mai mare decât se aștepta cineva.

Cele șase săgeți care trec fără o decizie

• Telemetria și raportarea erorilor, pornite dintr-o valoare implicită a unei componente pe care nu a ales-o nimeni
• Canalul de actualizare automată, care este o conexiune outbound cu drept de scriere în sistem
• Backup-urile, care ajung frecvent într-un loc cu alt nivel de securitate decât sistemul principal
• Un instrument de suport remote, inactiv până în ziua în care cineva are nevoie de el și atunci complet privilegiat
• Un serviciu de retrieval sau de embeddings găzduit în exterior, deși modelul este local
• Jurnalele, care conțin prompturi, iar prompturile conțin documentul

O implementare poate respecta afirmația „modelul rulează local” în timp ce cinci din aceste șase săgeți arată în afară.

Cum arată, pentru comparație, un serviciu din cloud documentat

Un furnizor din cloud care își documentează corect fluxurile face acest exercițiu mai ușor, nu mai greu. Documentația Microsoft pentru modelele vândute de Azure afirmă clar că „The models are stateless: no prompts or completions are stored in the model”, iar separat că prompturile și răspunsurile pot fi stocate pentru monitorizarea abuzurilor, unde „Human reviewers assessing potential abuse can access prompts and completions data only when that data has already been flagged by the abuse monitoring system”.

Două săgeți, ambele documentate, ambele condiționate. Așa arată o afirmație precisă. O implementare locală trebuie judecată după același standard, nu după unul mai indulgent.

Cere furnizorului diagrama. Dacă răspunsul este o propoziție și nu o diagramă, propoziția nu a fost verificată.

Ce nu protejează faptul că datele rămân înăuntru

Chiar și cu toate săgețile îndreptate spre interior, informația poate ieși pe ușa din față. Lista OWASP Top 10 pentru aplicații LLM, ediția 2025, plasează dezvăluirea informațiilor sensibile pe poziția LLM02, prompt injection pe LLM01 și adaugă slăbiciunile vectorilor și ale embeddings pe LLM08.

Fiecare dintre acestea este un drum de la un document intern la cititorul greșit și niciuna nu ține cont de locul unde este găzduit modelul. Permisiunile excesive, un laptop compromis, un PDF malițios și un jurnal neprotejat supraviețuiesc mutării în interior.

Varianta afirmației care merită făcută

Formularea utilă este mai îngustă decât sloganul și poate fi verificată: traficul de inferență și procesarea modelului rămân în limita de rețea controlată de organizație, fără să fie nevoie de o conexiune outbound pentru a răspunde la o cerere.

Aceasta spune ce este controlat și lasă să se înțeleagă ce nu este. Pentru un responsabil de securitate valorează mai mult decât o promisiune absolută, pentru că este una pe care o poate verifica.