Kde je AI užitočná a kde nie
Väčšina správ sa zaradí bez váhania. Hromadný spam zo servera so zlou reputáciou, známy vírus, doména, ktorá neprejde cez DMARC s politikou odmietnutia: pravidlá a signatúry stačia a sú rýchlejšie a predvídateľnejšie ako model.
Zostáva šedá zóna: správa, ktorá nie je jasne bezpečná ani jasne podvodná. Skutočný dodávateľ, ktorému sa zmení tón, žiadosť o platbu sformulovaná bez obvyklých slov, text, ktorý napodobňuje interný postup. Signály si protirečia. Práve tu jazykový model niečo prináša: číta správu ako celok a posudzuje jej súlad s už vypočítanými signálmi.
AI však nenahrádza ostatné vrstvy:
- nenahrádza DMARC, ktorý overuje fakt (povolila zobrazená doména odoslanie?), namiesto odhadu pravdepodobnosti;
- nenahrádza postup pre prevody: model sa môže mýliť, spätné zavolanie na známe číslo sa nemýli rovnakým spôsobom;
- nesmie rozhodovať sama: ak sa pomýli alebo neodpovie, zvyšok filtra musí vždy vedieť rozhodnúť.
Otázky pre každého dodávateľa
„Súkromná AI“, „suverénna AI“, „vaše údaje sa nepoužívajú na trénovanie“: tieto formulky hovoria málo, ak neviete, čo sa v skutočnosti deje. Poróvnať umožní päť otázok.
- Kto model prevádzkuje? Dodávateľ filtra na vlastných serveroch, verejná služba AI volaná na diaľku, alebo server inštalovaný u vás? Je to rovnaká otázka ako pri každej online službe: kto ju prevádzkuje a pod akým právom. Podrobnejšie ju rozoberá príručka Čo je suverénny cloud?
- Čo dostáva? Celú správu s prílohami, alebo obmedzený výňatok? Všetky správy, alebo iba nejednoznačné prípady?
- Čo uchováva? Zaznamenávajú sa požiadavky, ako dlho a slúžia na opätovné trénovanie modelu?
- Čo sa stane, ak neodpovie? Je pošta zablokovaná, oneskorená, alebo filter rozhodne bez neho?
- Čo sa zdieľa medzi zákazníkmi? Kópie správ, odtlačky, skóre reputácie?
Odpovede musia byť písomné. Dodávateľ, ktorý nevie povedať, čo jeho model dostáva, nemá vlastné spracúvanie pod kontrolou.
Ako funguje rozhodovanie pomocou AI v Klytic MTA
Klytic MTA obsahuje rozhodovanie pomocou AI, aktívne v oboch ponukách, Essential aj Advanced. Toto robí a toto nerobí.
- Zasahuje iba pri správach s nejednoznačným skóre. O jasne bezpečných alebo jasne nebezpečných správach rozhodujú ostatné vrstvy bez neho.
- Model prevádzkuje Klytic, alebo beží v inštancii zákazníka, keď je inštalovaná u neho. Nie je to verejná služba AI volaná na diaľku.
- Dostáva zhrnutie, už vypočítané signály a obmedzený výňatok správy, nie celú správu.
- Ak neodpovie, filter aj tak rozhodne podľa signálov, ktoré má k dispozícii. Pošta na AI nečaká.
Príklad na ilustráciu. Správa príde zo správne overenej domény, ktorú firma pozná, bez prílohy. Žiada „aktualizovať platobné údaje pred najbližšou splatnosťou“. Pravidlá váhajú: odosielateľ je dôveryhodný, scenár sa podobá na podvod. Model dostane zhrnutie, signály (obvyklý odosielateľ, prvá žiadosť tohto druhu, neobvyklý tón) a výňatok textu. Prikláňa sa k podvodu: správa ide do karantény a administrátor si prečíta dôvod. Keby model neodpovedal, rozhodlo by samotné skóre ostatných vrstiev.
Jeho rozhodnutie sa pripočíta k skóre: neobchádza karanténu, možnosť uvoľniť legitímnu správu ani vysvetlenie rozhodnutia v hlavičkách, ktoré si administrátor môže prečítať (pozrite Ako čítať a exportovať rozhodnutie filtra).
Učenie a zdieľanie
Filter sa učí predovšetkým z nahlásení. Keď používateľ označí správu ako nevyžiadanú alebo naopak uvoľní legitímnu správu, reputácia odosielateľa sa upraví. Práve to postupne znižuje počet falošne pozitívnych nálezov.
V Klytic MTA:
- naučené texty sa uchovávajú vo forme agregátov a odtlačkov, nie ako kópie správ;
- v cloude sa signály zdieľajú medzi inštanciami, aby mali rovnakú úroveň ochrany: kampaň odhalená u jedného zákazníka sa rozpozná aj u ostatných;
- pri nasadení u zákazníka prebieha spracúvanie na mieste; zdieľanie signálov existuje iba vtedy, ak ho zvolený spôsob nasadenia aktivuje.
Pre cloudové nasadenie by preto nebolo presné tvrdiť, že „z inštancie nikdy nič nevychádza“: signály sa zdieľajú, a práve v tom je zmysel spoločného učenia. Zdieľajú sa signály, nie pošta.
Rámec: spracúvanie osobných údajov
Analyzovať e-maily znamená spracúvať osobné údaje: adresy, mená, obsah. S AI aj bez nej musí byť spracúvanie uvedené v zázname o spracovateľských činnostiach firmy, s účelom (bezpečnosť elektronickej pošty), príjemcami a lehotami. AI tento rámec nemení; pridáva dve otázky: kde model beží a čo vidí. Lehotu uchovávania údajov z analýzy rieši príručka Uchovávanie a kontrola bezpečnostných záznamov e-mailov.
Časté otázky
Číta AI všetky naše e-maily?
V Klytic MTA nie: rozhoduje iba o správach s nejednoznačným skóre, na základe zhrnutia, vypočítaných signálov a obmedzeného výňatku.
Slúžia naše správy na trénovanie verejného modelu AI?
Model nie je verejnou službou: prevádzkuje ho Klytic alebo beží vo vašej inštancii. Učenie filtra uchováva agregáty a odtlačky, nie kópie.
Čo sa stane, ak sa AI pomýli?
Legitímna správa, ktorá bola odložená, zostane v karanténe a dá sa uvoľniť: pozrite Karanténa, falošne pozitívne nálezy a nahlásenie. Nahlásenie potom opraví reputáciu.
Dá sa celé spracúvanie ponechať u nás?
Áno, pri nasadení Klytic MTA na vašich serveroch: analýza prebieha na mieste.
A čo dokumenty?
Otázka je podobná, ale odlišná: pozrite Triedenie alebo vyhľadávanie dokumentov pomocou AI bez odosielania ich obsahu von.
Kde stojí Klytic
Rozhodovanie pomocou AI je súčasťou Klytic MTA v oboch ponukách, Essential aj Advanced, rovnako ako spoločné učenie a korelácia signálov. Fakty sú tie, ktoré sú opísané vyššie: iba nejednoznačné správy, model prevádzkovaný Klytic alebo vo vašej inštancii, obmedzený výňatok, filter, ktorý rozhodne bez AI, ak neodpovie.
Klytic prevádzkuje francúzska spoločnosť. Služba sa nasadzuje v cloude Klytic, hostovanom v ktorejkoľvek geografickej zóne zodpovedajúcej príslušnej jurisdikcii, v závislosti od dostupnosti služieb, najmä v Európe alebo na Mauríciu, vo vyhradenej inštancii alebo na vašich serveroch. Klytic nie je ponuka s kvalifikáciou SecNumCloud.
Klytic MTA nesľubuje „súkromnú AI“ nad rámec týchto faktov. Ak požadujete, aby žiadny signál neopustil vašu infraštruktúru, treba zvoliť nasadenie u vás a jeho režim zdieľania a nechať ich zapísať do zmluvy.
Zdroje
Overené v októbri 2026.
- Klytic, stránka Klytic MTA: rozhodovanie pomocou AI pri nejednoznačných správach, spoločné učenie medzi inštanciami a korelácia signálov, súčasť ponúk Essential a Advanced; spôsoby nasadenia. klytic.com
- Klytic, „Qu’est-ce qu’un cloud souverain ?“: kto službu prevádzkuje a aké právo sa na ňu vzťahuje; francúzsky prevádzkovateľ; Klytic nemá kvalifikáciu SecNumCloud. klytic.com
