Теневой ИИ: как снизить риски, связанные с несанкционированным использованием ИИ

82% бразильских компаний уже сталкиваются с несанкционированным использованием ИИ своими сотрудниками, и большинство из них по-прежнему реагируют неправильно.

Таковы данные, опубликованные на этой неделе в Forbes Brazil на основе исследования «Ценность ИИ: Бразилия 2026», проведенного SAP в партнерстве с Oxford Economics. Исследование показывает, что в 82% опрошенных бразильских компаний сотрудники, по крайней мере время от времени, используют сторонние инструменты искусственного интеллекта без официального одобрения или контроля.

Эта цифра достаточно велика, чтобы привлечь внимание. Но руководителей технологических компаний действительно должно беспокоить не процентное соотношение, а то, что оно говорит о стратегии, которую большинство компаний используют для борьбы с этим явлением: запреты.

Проблема не в инструменте. Проблема в отсутствии альтернативы

Когда сотрудник вставляет контракт, финансовый отчет или список клиентов в общедоступный чат-бот, чтобы ускорить выполнение задачи, он не пытается обойти политику безопасности компании. В большинстве случаев он даже не знает о существовании такой политики. Он просто хочет быстрее закончить работу.

Среди опрошенных бразильских компаний 43% сообщили об утечках данных или раскрытии интеллектуальной собственности, 32% — об уязвимостях в системе безопасности, а 31% упомянули нарушения нормативных требований, связанные с использованием неутвержденных инструментов. Это реальные, измеримые последствия, которые уже произошли, а не гипотетические риски далекого будущего.

И что наиболее показательно: сегодня 26% задач, выполняемых в бразильских компаниях, уже получают поддержку искусственного интеллекта, и ожидается, что через два года этот процент достигнет 44%. Внедрение не замедлится. Остается вопрос, будет ли это происходить втайне или в контролируемой среде.

Читайте также: Использует ли генеративный ИИ данные компаний? Риски, LGPD (Бразильский общий закон о защите данных) и как защитить корпоративную информацию.

Система управления не успевает за темпами внедрения новых технологий

В этом и заключается главное несоответствие: лишь 15% бразильских организаций считают свои процессы и структуры полностью готовыми к управлению ИИ, и только 12% оценивают свои возможности как полностью готовые к этой роли.

Иными словами, технология уже есть в компании, ею так или иначе пользуются почти все, но структура для управления ею в большинстве случаев еще не существует. Это и есть точное определение невидимого обязательства: риска, который уже отражен в балансе, даже если он не фигурирует ни в каких отчетах.

Стоимость этой утечки данных не является абстрактной. Согласно недавним отраслевым исследованиям, средняя стоимость утечки данных в Бразилии уже превышает 7 миллионов реалов, а когда инцидент конкретно связан с несанкционированным использованием ИИ, эта сумма, как правило, еще выше, поскольку источник утечки сложнее отследить и своевременно локализовать.

Вам также может быть интересно: Кибератаки в Бразилии: 249 миллиардов в 2026 году

Запреты не работают, и данные это подтверждают

Наиболее распространенная реакция компании на обнаружение теневого ИИ — блокировка доступа к инструментам. На первый взгляд это кажется логичным: если риск исходит от несанкционированного инструмента, его следует изъять из обращения.

Проблема в том, что такая логика игнорирует простую деталь: ИИ доступен всего одним щелчком мыши, бесплатно, в любом браузере, на любом мобильном телефоне. Блокировка доступа для корпоративных пользователей не устраняет соблазн; она лишь выводит такое поведение из поля зрения компании, где его еще сложнее отслеживать.

На практике результат обычно прямо противоположен желаемому: снижается заметность, а не уменьшается риск.

Реальная альтернатива: предложить команде корпоративный вариант, который будет не хуже личного

Если запрет не решит проблему, то её решит конкуренция с тем же удобством, которое изначально сделало теневой ИИ таким привлекательным.

Это означает предоставление сотруднику среды искусственного интеллекта, которая:

• Такой же быстрый и полезный, как чат-бот, который он уже использует на своем мобильном телефоне;
• защищены в фоновом режиме, обработка данных происходит в облачной инфраструктуре компании в соответствии с определенными политиками доступа и шифрования;
• Отслеживаемостьпозволяет службе безопасности точно знать, что обрабатывается, кем и с какой целью;
• Интеграция с корпоративными даннымипозволяет сотруднику получать более качественный ответ, не покидая контролируемую среду.

Именно здесь облачные технологии, данные и безопасность перестают быть тремя отдельными дисциплинами и становятся единым архитектурным решением. Управление ИИ невозможно без организованной базы данных. А организованная и безопасная база данных невозможна без облачной стратегии, разработанной с самого начала.

Что делать завтра утром?

Управление теневым ИИ начинается не с политики, изложенной в документе, который никто не будет читать. Оно начинается с простой диагностики: какие инструменты ИИ уже используются в вашей компании сегодня, даже без одобрения?

Исходя из этой реакции, стратегия смещается от «как запретить» к «как предложить что-то лучшее» — безопасную корпоративную среду на основе искусственного интеллекта, обладающую той же гибкостью, которая побудила сотрудника самостоятельно искать альтернативу.

На этой неделе каждый руководитель технологической компании должен задать себе вопрос не «Есть ли в моей компании теневой ИИ?». Практически наверняка есть. Вопрос в другом: что мы предлагаем взамен?

Автор: Skyone