Definisi
Penggunaan alat AI oleh karyawan tanpa pengetahuan atau persetujuan dari tim IT atau keamanan — misalnya, menempelkan data pelanggan ke chatbot AI gratis, atau menggunakan asisten coding AI yang tidak disetujui di laptop kerja. Seperti 'shadow IT', hal ini menciptakan risiko yang tidak dapat dilihat atau dikelola oleh organisasi.
Mengapa penting
Penelitian menunjukkan hanya 5% organisasi memiliki visibilitas penuh tentang alat AI mana yang digunakan karyawan mereka. Data yang dikirim ke layanan AI yang tidak sah dapat digunakan untuk pelatihan model, disimpan dengan tidak aman, atau terpapar dalam pelanggaran di masa depan — menciptakan tanggung jawab kepatuhan dan perlindungan data yang tidak disadari organisasi.