根据TOTVS研究，36%的巴西企业因担忧网络攻击和数据泄露而对投资人工智能持犹豫态度。然而，依托全球顶级云基础设施且天生具备安全特性的Google Gemini等平台正在改变这一现状。L8 Group专家指出，实现安全创新的关键在于充分利用这些平台已有的保护资源。
L8集团首席技术官Guilherme Franco表示：“担心敏感数据暴露是阻碍AI采用的主要障碍，但选择正确的技术平台能有效缓解风险。企业的担忧源于将AI视为脆弱的‘黑盒’，但Gemini并非孤立工具，而是在具备世界级多层安全防护的Google Cloud生态系统中运行。”
这意味着客户数据受到高级加密、严格隐私政策（防止用于训练公共模型）及一系列控制工具的防护。Franco强调，安全是基础而非附加项；若企业已使用Google Workspace，还可进一步定制安全性，例如与Vault数据保留策略集成。
针对希望安全利用Gemini投资AI的企业，L8 Group指出成功取决于正确配置并最大化利用Google Cloud的安全资源。以下是网络安全专家Guilherme Franco提出的建议：
- 默认安全基础设施：Gemini受益于保护Gmail、Search和YouTube的同一基础设施，包括抵御DDoS攻击、入侵检测及私有加密全球网络。
- 数据控制与访问（IAM和VPC-SC）：通过Google Cloud IAM可精确定义AI模型和数据的访问权限；借助VPC Service Controls，企业可创建虚拟安全边界防止数据泄露，确保敏感信息不离开受控环境。
- 对于Google Workspace用户，Gemini自动遵循此前在Google Drive等内容访问中定义的访问级别，无需额外设置。
- 对于使用非Google Workspace平台（如Microsoft）的用户，在使用配备高级IAM的Google Agentspaces时也可扩展此功能。
- 隐私与保密性：Google通过合同保证，输入Gemini的企业数据不会用于训练通用模型，数据控制权和管理权完全归属客户。
- 负责任的AI安全与过滤器：Gemini内置安全过滤器，减轻生成不当、危险或有偏见内容的可能性，既保护数据也维护品牌声誉。
- 数据“本地化”：可使用NotebookLM等工具，仅通过读取用户选定文件推断内容，不使用外部搜索库，从而减少幻觉并确保更高隐私性。
Franco最后警告：“问题不再是我们是否采用AI，而是能否以安全、可扩展的方式做到这一点。Gemini等平台解决了底层安全的大部分复杂性。我们在L8的工作是作为战略合作伙伴，根据企业实际需求定制实施IAM、VPC、数据治理等保护层，将AI转化为安全且面向未来的竞争优势。”
他还提醒，除Shadow IT外，还需警惕Shadow AI，即员工使用未经批准且不安全的AI工具。“部分平台会利用用户输入（含敏感数据）训练AI，这违反LGPD。近期Grok泄露超37万条私人对话的案例便是警示。为帮助发现和阻止Shadow IT及Shadow AI，L8 Group提供解决方案，可根据策略对访问内容提供可见性和控制。”