KM4BI KM4BI

Ich habe 5 Dinge aus einer Datei entfernt, bevor ChatGPT sie sah. Es fand das Problem trotzdem.

Nate B Jones zeigt mit Airlock, wie nützlicher KI-Kontext erhalten bleibt, ohne unnötige sensible Daten weiterzugeben.

Nate B Jones beginnt mit einem praktischen Datenschutzproblem: Viele Arbeitsdokumente sind zu sensibel, um sie unverändert hochzuladen, enthalten aber genau den Kontext, der KI nützlich macht. Der Hinweis “keine sensiblen Daten in KI einfügen” reicht nicht, wenn ein Vertrag geprüft oder ein operativer Plan analysiert werden muss.

In der Demonstration nutzt er einen synthetischen Pricing-Plan und ein Werkzeug namens Airlock. Bevor die Datei verarbeitet wird, definiert der Nutzer geschützte Begriffe wie Kundennamen, Projektnamen, interne Codenamen oder andere Ausdrücke, die erst im jeweiligen Unternehmenskontext vertraulich werden.

Der Kern ist eine Filterung nach Aufgabe. Soll das Modell Annahmen finden, die einen operativen Plan gefährden, braucht es Details wie die gleichzeitige Migration aller Lager, die angenommene ERP-Bereitschaft vor dem ersten Abrechnungszyklus und Schulungen während normaler Schichten. Es braucht keinen Personennamen, keine Privatadresse, keine medizinische Notiz, keinen API-Schlüssel und keinen Preis, der für diese Frage irrelevant ist.

Airlock baut das freigegebene Material in einem neuen Word-Dokument neu auf, statt nur sichtbare Schwärzungen im Original vorzunehmen. Das ist wichtig, weil Word-Dateien Kommentare, Änderungsverfolgung, Autorennamen, alte Bearbeitungen und externe Beziehungen behalten können, obwohl die sichtbare Seite sauber aussieht.

Die größere Botschaft: KI-Arbeit verlagert sich von allgemeinen Chatbot-Fragen zu echten Angeboten, Verträgen, Meeting-Notizen und Codebasen. Die Menge an Kontext, die Menschen Modellen geben wollen, wächst stark, während sensible Informationen oft im selben Material stecken. Wenn der sichere Weg langsamer ist als der Upload-Button, entstehen Abkürzungen.

Nate verbindet dies mit Shadow IT und Security Fatigue. Er verweist auf Verizon-Daten, nach denen die Nutzung von KI-Plattformen auf Unternehmensgeräten stark gestiegen ist und häufig über nicht genehmigte Konten erfolgt. Sein Fazit: Sicherheit muss im selben Pfad wie Bequemlichkeit liegen — mit der Aufgabe beginnen, den minimal nützlichen Kontext bestimmen und erst dann entscheiden, was den lokalen Rechner verlassen darf.

Source