Definisi
Penggunaan alat AI oleh karyawan tanpa pengetahuan atau persetujuan tim IT atau keamanan — misalnya, menempel data pelanggan ke dalam chatbot AI gratis, atau menggunakan asisten coding AI yang tidak disetujui di laptop kerja. Seperti 'shadow IT', ini menciptakan risiko yang organisasi tidak dapat lihat atau kelola.
Mengapa penting
Penelitian menunjukkan bahwa hanya 5% organisasi memiliki visibilitas penuh tentang alat AI mana yang digunakan karyawan mereka. Data yang dikirim ke layanan AI yang tidak sah dapat digunakan untuk pelatihan model, disimpan dengan tidak aman, atau terbuka dalam pelanggaran di masa depan — menciptakan kewajiban kepatuhan dan perlindungan data yang organisasi tidak sadari.