定義
認可されていないAIツール（ChatGPT、Claude、Copilot、または社内AIシステム）をIT承認または可視化なしで使用する従業員またはチーム。これらのツールは企業統治、セキュリティ監視、およびコンプライアンスフレームワークの外で動作しています。
なぜ重要か
シャドウAIはブラインドスポットを生成します：データは暗号化なしで外部モデルに流れ込む可能性があり、知的財産はプロンプトを通じてリークする可能性があり、コンプライアンスチームには監査証跡がありません。しかし、研究によると、シャドウAI使用状況に完全な可視性を持つ組織は5％以下です。