Cloudflare, der Verfechter der absoluten Redefreiheit, gewährt Arbeitgebern nun Zugriff auf die ChatGPT-Eingaben ihrer Mitarbeiter

Arbeitgeber könnten generative KI lieben – bis ein Mitarbeiter interne Finanzdaten oder proprietären Code in ChatGPT, Claude oder Gemini einfügt und die Unternehmensgeheimnisse in die Cloud gelangen.

Cloudflare, dessen Technologie fast 20% des Webs betreibt, hat heute eine KI-Überwachung in seine Enterprise-Sicherheitsplattform Cloudflare One integriert. Diese Funktion gibt IT-Teams sofortige Einblicke darin, wer mit KI chattet – und was ihnen heimlich zugeführt wird. Das Unternehmen positioniert dies als eine Art Röntgenblick für die Nutzung generativer KI durch Mitarbeiter, eingebettet in das Dashboard, das die IT-Abteilung bereits nutzt.

„Admins können jetzt Fragen beantworten wie: Was machen unsere Mitarbeiter in ChatGPT? Welche Daten werden in Claude hochgeladen und verwendet? Ist Gemini in Google Workspace korrekt konfiguriert?“, schrieb das Unternehmen in seinem Blogpost. 

Kein Shadow AI mehr

Cloudflare gibt an, dass drei von vier Mitarbeitern ChatGPT, Claude oder Gemini bei der Arbeit für alles Mögliche nutzen – von Textbearbeitung und Datenanalyse bis hin zu Debugging und Design. Das Problem ist, dass sensible Daten in der Regel spurlos in KI-Tools verschwinden. Das Produkt von Cloudflare integriert sich auf API-Ebene und scannt nach fragwürdigen Uploads. 

Laut dem Unternehmen kann ein einziger böswilliger Prompt ein externes Modell sofort mit Ihren vertraulichen Daten trainieren, die dann für immer verloren sind. 

Größere Wettbewerber im Bereich Enterprise-Sicherheit – wie Zscaler und Palo Alto Networks – bieten ebenfalls KI-Überwachung an. Cloudflare behauptet jedoch, dass Cloudflare One sich durch sein hybrides, agentenloses Modell abhebt. Es kombiniert Out-of-Band-API-Scanning (für Posture, Konfiguration und Datenlecks) mit Inline-, Edge-durchgesetzten Prompt-Kontrollen über ChatGPT, Claude und Gemini – und das alles, ohne dass eine Softwareinstallation auf Endgeräten erforderlich ist. 

Ein Verfechter absoluter Meinungsfreiheit

Cloudflare hat sich seit langem als inhaltsneutrale Infrastrukturplattform positioniert – nicht als Moderator –, was bedeutet, dass das Unternehmen im Allgemeinen davon absieht, zu kontrollieren, was seine Kunden veröffentlichen, es sei denn, es wird gesetzlich dazu aufgefordert. Diese Haltung reicht über ein Jahrzehnt zurück: CEO Matthew Prince hat betont, dass Cloudflare keine Hosting-Plattform ist und nicht bestimmt, welche Inhalte zulässig sind; stattdessen sorgt das Unternehmen lediglich dafür, dass Websites – unabhängig von ihrer Ideologie – online und geschützt bleiben.

Dieser „absolutistische“ Ansatz in Bezug auf Meinungsfreiheit hat für Kritik gesorgt. Kritiker weisen darauf hin, dass Cloudflare es Hassseiten, extremistischen oder anderweitig schädlichen Websites ermöglicht hat, weiterhin zugänglich zu bleiben – oft nur, weil keine behördliche Aufforderung zur Sperrung vorlag. Eine Studie der Stanford University aus dem Jahr 2022 zeigte, dass Cloudflare im Verhältnis zu seinem Gesamtanteil am Internetverkehr überproportional viele Desinformations-Websites bedient.

Dennoch gab es seltene Ausnahmen. 2017 beendete Cloudflare die Dienste für die White-Supremacy-Seite The Daily Stormer – ein umstrittener Schritt, der erst erfolgte, nachdem die Seite fälschlicherweise behauptet hatte, Cloudflare teile heimlich ihre pro-nazistischen Ansichten. Prince beschrieb die Entscheidung später als widerwillige Ausnahme, die unter Druck getroffen wurde und einen Bruch mit der Neutralitätspolitik bedeutete.

Ähnlich beendete Cloudflare 2019 die Zusammenarbeit mit 8chan, nachdem die Seite mit Massenschießereien in Verbindung gebracht wurde, und räumte ein, dass die Community gefährlich gesetzlos geworden war.

Zuletzt entzog Cloudflare 2022 Kiwi Farms die Unterstützung, nachdem es zu zunehmender Belästigung, Doxxing und Bedrohungen gegen das Leben von Menschen gekommen war. Diese Abschaltung erfolgte nach Druck von Aktivisten und Berichten über eskalierende Gewalt.