ShadowX, kurumsal yapay zeka kullanımına güvenli bir çerçeve sunuyor
ShadowX, şirketlerin üretken yapay zeka araçlarını güvenli bir şekilde kullanabilmesi için kapsamlı bir platform geliştirdi.
Üretken yapay zeka araçları, şirketlerin günlük iş akışlarına hızla entegre olurken, hassas verilerin ChatGPT, Gemini, Claude veya Copilot gibi platformlarla paylaşılması da beraberinde yeni güvenlik riskleri getiriyor. Tam da bu noktada devreye giren ShadowX, kurumların yapay zeka araçlarını kendi güvenlik politikaları doğrultusunda kullanmasını sağlamayı amaçlayan yerli bir platform olarak dikkat çekiyor.
2024 yılında Nedim Kaya ve Erdinç Balcı tarafından kurulan ShadowX, çalışanların, geliştiricilerin ve yapay zeka ajanlarının yapay zeka kullanımını güvenli ve kontrollü bir hale getirmeye odaklanıyor. 11 kişilik deneyimli ekibiyle veri güvenliği, gölge yapay zeka görünürlüğü, model güvenliği ve ajan tabanlı yapay zeka güvenliğini tek bir çatı altında birleştiriyor. Yaklaşık iki yıllık bir geliştirme sürecinin ardından ortaya çıkan platformun temel mimarisi, girişimin kendi mühendislik ekibi tarafından tasarlandı.
ShadowX'in platformu, yapay zeka araçlarına gönderilen metin ve dosyalardaki hassas verileri algılayabiliyor. Bu veriler, kurum politikalarına göre izlenebiliyor, maskelenebiliyor veya paylaşımı engellenebiliyor. FilterX isimli bileşeni, bu hassas bilgileri gerçek zamanlı olarak tespit edip maskeleme veya yeniden yazma yeteneğine sahip. PDF, Word, Excel ve görsel dosyaları da bu süreçte işlenebiliyor. Ayrıca VisionX, kurum genelindeki yapay zeka kullanımını tek bir ekrandan takip etme imkanı sunarken, Model Defense prompt injection gibi saldırılara karşı koruma sağlıyor. Agentic AI güvenliği ise, yapay zeka ajanlarının e-posta gönderme, dosyalara erişme gibi gelişmiş işlemlerini güvenli bir çerçevede tutmayı hedefliyor.
Bugün Türkiye'de özellikle bankacılık, kamu ve teknoloji sektörlerinde kullanılan ShadowX, CalypsoAI ve Protect AI gibi rakiplerinden on-premise kurulum imkanıyla ayrılıyor. Bu özellik, özellikle finans ve kamu gibi düzenlemelerin yoğun olduğu sektörlerde hassas verilerin üçüncü taraf bulut hizmetlerine gönderilmeden işlenmesini mümkün kılıyor. Yıllık abonelik modeliyle gelir elde eden girişim, kısa vadede Türkiye'deki müşteri tabanını genişletmeyi hedeflerken, uzun vadede Avrupa, Orta Doğu, Afrika, ABD ve Asya-Pasifik pazarlarına açılmayı planlıyor. Nihai hedefi ise, insanlarla yapay zeka sistemleri arasındaki tüm etkileşimi güvence altına alan kapsamlı bir AI güvenlik platformu olmak.
