Cracking down on shadow AI is making your business less secure, not more

Ужесточение борьбы с так называемым "теневым ИИ" на самом деле приносит больше вреда, чем пользы для безопасности компаний. Под термином "теневой ИИ" (shadow AI) понимают использование сотрудниками искусственного интеллекта и связанных с ним сервисов без официального одобрения или контроля со стороны IT-отделов. Обычно это делается тайно, чтобы ускорить выполнение задач или автоматизировать рутинную работу, минуя долгие бюрократические процедуры.

Однако недоверие к этим несанкционированным инструментам приводит к тому, что бизнес начинает ужесточать внутренние политики доступа или полностью запрещать использование подобных систем. Формально это делается для защиты данных и предотвращения утечек. На деле же получается обратный эффект: сотрудники, которым действительно нужны продвинутые инструменты ИИ, еще активнее ищут обходные пути, прячут свои разработки и не сообщают о новых инициативах из-за страха наказания. Снижается прозрачность, появляются теневые базы данных, а любые уязвимости в неофициальных сервисах остаются незамеченными. В итоге ИТ-службы теряют реальный контроль над тем, какие технологии внедряются в компании и где они используются.

Согласно ряду исследований (например, Boston Consulting Group), до 70% сотрудников крупных организаций регулярно применяют ИИ-инструменты без одобрения начальства. Попытки "закрутить гайки" на этом фронте, как правило, заканчиваются только переходом к молчаливому саботажу. Кроме того, строгие запреты тормозят развитие цифровой культуры, демотивируют специалистов и могут вызывать отток талантливых кадров. Топ-менеджеры компаний, вместо построения доверия и грамотного регулирования, занимаются созданием новых административных барьеров, которые не решают проблему, а загоняют её глубже.