En la actualidad, la protección de datos sensibles en entornos de inteligencia artificial generativa ha adquirido una relevancia crucial, particularmente en sectores como el financiero. Las empresas enfrentan el reto de permitir el acceso a información identificable de forma personal (PII) a distintos equipos, sin comprometer la seguridad. Por ejemplo, el equipo de atención al cliente podría necesitar acceder a perfiles de clientes para proporcionar respuestas personalizadas, mientras que el equipo de análisis de fraude requeriría esos mismos datos, pero sin tener acceso a la PII real.
Para abordar estos dilemas, Amazon ha desarrollado Bedrock Guardrails, una herramienta diseñada para detectar información sensible en las solicitudes y respuestas generadas por modelos de inteligencia artificial. Esta solución proporciona a las organizaciones control sobre el manejo de datos sensibles, permitiendo bloquear o enmascarar información generada y así garantizar el cumplimiento de normativas de protección de datos.
No obstante, el enmascaramiento de información sensible puede traer consigo nuevos desafíos, como la difícil reversibilidad de los datos. Una vez que la información original es reemplazada por una versión enmascarada, puede volverse inaccesible para futuras aplicaciones que podrían requerirla. Aquí es donde entra la tokenización, que se presenta como una alternativa eficaz. A diferencia del enmascaramiento, la tokenización reemplaza los datos sensibles con tokens que carecen de relación matemática con la información original, manteniendo su estructura y funcionalidad.
La integración de Amazon Bedrock Guardrails con servicios de tokenización permite a las organizaciones salvaguardar la información sensible sin renunciar a la capacidad de revertir los datos cuando sea necesario. Este enfoque es especialmente útil para empresas en sectores regulados que deben equilibrar la innovación con las obligaciones legales.
El proceso de implementación de esta integración consta de varios componentes esenciales. Primero, se utiliza el API ApplyGuardrail para identificar información sensible en las entradas de usuario. Si se detecta PII, el sistema llama a un servicio de tokenización que transforma los datos en tokens antes de su procesamiento por el modelo de inteligencia artificial. Luego, el resultado generado se somete a un nuevo control para asegurar que no contenga información sensible antes de ser enviado a otros sistemas.
Este flujo de trabajo, que combina las capacidades de Amazon Bedrock Guardrails con servicios de tokenización de plataformas como Thales CipherTrust, ayuda a las organizaciones a crear arquitecturas que protegen datos sensibles mientras permiten un procesamiento eficaz. Así, se logran mantener los estándares de seguridad y cumplimiento a lo largo del ciclo de vida de los datos.
