定義
IT またはセキュリティ チームの知識や承認なしに従業員が AI ツールを使用すること。例えば、顧客データを無料の AI チャットボットに貼り付けたり、仕事用ノートパソコンで未承認の AI コーディング アシスタントを使用したりすることです。「シャドー IT」と同様に、組織が見たり管理したりできないリスクが生じます。
なぜ重要か
調査によると、従業員がどの AI ツールを使用しているかについて完全な可視性を持つ組織は全体の 5% のみです。未認可の AI サービスに送信されたデータは、モデル トレーニングに使用されたり、安全でない方法で保存されたり、将来のセキュリティ侵害で露出したりする可能性があります。これにより、組織が認識していないコンプライアンスとデータ保護の責任が生じます。