Cloudflare, defensora da liberdade de expressão, agora dá aos empregadores acesso às solicitações do ChatGPT feitas por funcionários

Os empregadores podem adorar a IA generativa — até que um funcionário cole informações financeiras internas ou código proprietário no ChatGPT, Claude ou Gemini, e os segredos da empresa acabem na nuvem.

A Cloudflare, cuja tecnologia alimenta quase 20% da web, lançou hoje a supervisão de IA em sua plataforma de segurança empresarial, Cloudflare One. O recurso oferece às equipes de TI visibilidade instantânea sobre quem está conversando com IA — e o que estão secretamente alimentando nela. A empresa está posicionando isso como uma espécie de visão de raio-X para o uso de IA generativa pelos funcionários, integrada ao painel que os profissionais de TI já utilizam.

“Os administradores agora podem responder a perguntas como: O que nossos funcionários estão fazendo no ChatGPT? Que dados estão sendo enviados e utilizados no Claude? O Gemini está configurado corretamente no Google Workspace?” disse a empresa em seu blog post. 

Shadow AI não mais

A Cloudflare afirma que três em cada quatro funcionários usam ChatGPT, Claude ou Gemini no trabalho para tudo, desde edições de texto e análise de dados até depuração e design. O problema é que dados sensíveis geralmente desaparecem nas ferramentas de IA sem deixar rastros. O produto da Cloudflare integra-se no nível da API e faz varreduras para uploads suspeitos. 

De acordo com a empresa, um prompt malicioso pode treinar instantaneamente um modelo externo com seus dados confidenciais, que então se perdem para sempre. 

Concorrentes maiores no setor de segurança empresarial — como Zscaler e Palo Alto Networks — também oferecem supervisão de IA. A Cloudflare afirma que o que diferencia o Cloudflare One é seu modelo híbrido e sem agente. Ele combina varredura de API fora de banda (para postura, configuração e vazamentos de dados) com controles de prompt aplicados na borda, em tempo real, em ChatGPT, Claude e Gemini — tudo isso sem exigir instalação de software nos endpoints. 

Um absolutista da liberdade de expressão

A Cloudflare há muito se posiciona como um provedor de infraestrutura neutro em relação ao conteúdo — não um moderador — o que significa que geralmente evita policiar o que seus clientes publicam, a menos que seja ordenada por lei. Essa postura remonta a mais de uma década: o CEO Matthew Prince enfatizou que a Cloudflare não é uma plataforma de hospedagem e não determina que conteúdo é permitido; em vez disso, apenas garante que sites — independentemente de sua ideologia — permaneçam online e protegidos.

Essa abordagem “absolutista da liberdade de expressão” tem atraído escrutínio. Críticos observam que a Cloudflare permitiu que sites de ódio, extremistas ou prejudiciais permanecessem acessíveis — muitas vezes apenas porque não houve um pedido oficial para removê-los. Um estudo de Stanford de 2022 descobriu que a Cloudflare atende desproporcionalmente sites de desinformação em relação à sua participação geral no tráfego da internet.

Ainda assim, houve reversões raras. Em 2017, a Cloudflare encerrou serviços para o site supremacista branco The Daily Stormer — uma decisão controversa, tomada apenas depois que o site alegou falsamente que a Cloudflare compartilhava secretamente suas crenças pró-nazistas. Prince mais tarde descreveu a decisão como uma exceção relutante, tomada sob pressão que forçou uma ruptura com a política de neutralidade.

De forma semelhante, em 2019, a Cloudflare deixou de atender o 8chan após sua ligação com tiroteios em massa, reconhecendo que a comunidade havia se tornado perigosamente sem lei.

Mais recentemente, em 2022, a Cloudflare finalmente retirou o suporte ao Kiwi Farms em meio ao aumento de assédio, doxxing e ameaças à vida humana. O encerramento ocorreu após pressão de ativistas e relatos de violência crescente.