Apa yang terjadi
Pada 7 September 2026, Pusat Keamanan Siber Nasional (NCSC) Inggris menerbitkan posting blog, 'Risiko tersembunyi shadow AI,' yang memperingatkan bahwa penggunaan karyawan terhadap alat AI yang tidak disetujui ('shadow AI') menciptakan risiko paparan data, kehilangan IP, dan kepatuhan regulasi yang sering kali tidak dapat sepenuhnya dilihat oleh organisasi. Panduan, yang ditulis dengan masukan dari CTO NCSC untuk arsitektur David Chismon, merekomendasikan organisasi fokus pada pengurangan (bukan penghapusan) shadow AI, membangun budaya keamanan positif dengan dialog terbuka tentang penggunaan alat AI, dan menetapkan batasan yang jelas, daripada mencoba pemblokiran langsung. Panduan ini juga merujuk pada panduan internasional bersama NCSC sebelumnya (dengan mitra Five Eyes) tentang adopsi hati-hati layanan AI agentic.
Mengapa penting
Meskipun bukan aturan yang mengikat, ini adalah panduan otoritatif dari agensi keamanan siber nasional Inggris yang secara langsung mempengaruhi cara organisasi Inggris mengelola penggunaan AI karyawan, pencegahan kehilangan data, dan risiko kepatuhan regulasi (misalnya, interaksi dengan harapan GDPR Inggris/ICO). Panduan ini menandakan perhatian regulasi berkelanjutan terhadap penggunaan AI yang tidak dikelola/agentic di dalam perusahaan sebagai celah tata kelola.
Tindakan yang diperlukan
Organisasi Inggris harus melakukan penemuan/audit alat AI, membangun jalur alternatif yang disahkan untuk alat AI konsumen populer, dan memperbarui kebijakan penggunaan yang dapat diterima sesuai panduan NCSC daripada mengandalkan larangan blanket.