Развитие генеративных технологий привело к возникновению феномена «теневого ИИ», когда сотрудники массово применяют нейросети без официального одобрения руководства. Согласно последнему исследованию Deloitte, значительная часть британского персонала игнорирует корпоративные запреты, используя сторонние сервисы для решения рабочих задач. Эта тенденция создает новые вызовы для кибербезопасности и конфиденциальности данных в корпоративном секторе.
Масштабы несанкционированного использования ИИ
Статистические данные указывают на системный характер проблемы. Исследование Deloitte показало, что почти каждый десятый британский сотрудник сознательно использует инструменты, которые были официально запрещены или не одобрены их работодателями. При этом общий уровень проникновения технологий ИИ в рабочий процесс остается высоким: 63% опрошенных подтвердили использование искусственного интеллекта при выполнении своих профессиональных обязанностей.
- Согласно отчету Microsoft, доля несанкционированного использования ИИ в компаниях достигла 71%.
- Данные Cyberhaven свидетельствуют, что треть сотрудников заходит в ИИ-сервисы через личные учетные записи.
- Около 40% всех взаимодействий с нейросетями включают обработку конфиденциальной корпоративной информации.
Риски утечки данных и позиция бизнеса
Основная опасность бесконтрольного внедрения алгоритмов заключается в передаче чувствительной информации на сторонние сервера. Поскольку многие бесплатные версии чат-ботов используют вводимые данные для дообучения моделей, корпоративные секреты могут стать частью общедоступной базы знаний. Это вынуждает организации ужесточать политику безопасности, однако строгие запреты зачастую лишь стимулируют сотрудников скрывать использование ИИ, а не отказываться от него в пользу официальных инструментов.
Ситуация, при которой сотрудники используют личные аккаунты для работы с корпоративными данными, создает «слепую зону» для отделов безопасности и комплаенса.
В долгосрочной перспективе компаниям придется найти баланс между внедрением инноваций и контролем рисков. Высокий процент скрытого использования технологий указывает на то, что потребность в автоматизации превышает возможности текущей ИТ-инфраструктуры предприятий. Ожидается, что решением станет разработка закрытых корпоративных ИИ-сред, которые позволят повысить продуктивность без угрозы для цифрового суверенитета бизнеса.