定義
ITやセキュリティチームの知識や承認なしに従業員がAIツールを使用すること。例えば、顧客データを無料のAIチャットボットに貼り付けたり、仕事用ラップトップで承認されていないAIコーディングアシスタントを使用したりすることです。「シャドーIT」のように、組織が見たり管理したりできないリスクを生み出します。
なぜ重要か
調査によると、従業員がどのAIツールを使用しているかについて完全な可視性を持つ組織はわずか5%です。未承認のAIサービスに送信されたデータは、モデルトレーニングに使用されたり、不安全に保存されたり、将来のブリーチで漏洩したりする可能性があり、組織が認識していないコンプライアンスとデータ保護の責任が生じます。