影子人工智能：如何降低未经授权人工智能的风险。

82% 的巴西公司已经面临员工未经授权使用人工智能的问题，但大多数公司仍然采取了错误的应对措施。

这是《福布斯》巴西版本周重点报道的数据，数据来源于SAP与牛津经济研究院合作开展的《人工智能的价值：巴西2026 》研究报告。该研究显示，在接受调查的巴西公司中，82%的公司员工至少偶尔会在未经正式批准或监督的情况下使用第三方人工智能工具。

这个数字确实很大，足以引起关注。但真正应该让科技领袖们担忧的并非这个百分比，而是它揭示的大多数公司应对这一问题的策略：封禁。.

问题不在于工具本身，而在于缺乏替代方案。

当员工为了加快工作进度而将合同、财务报告或客户名单粘贴到公共聊天机器人中时，他们并非试图规避公司的安全策略。在大多数情况下，他们甚至不知道存在这样的策略。他们只是想更快地完成工作。.

在接受调查的巴西公司中，43%报告了数据泄露或知识产权泄露事件，32%报告了安全漏洞，31%提到了因使用未经批准的工具而导致的合规性违规。这些都是已经发生且可衡量的真实后果，而非遥远未来的假设风险。.

最引人注目的是：如今，巴西企业中已有26%的任务借助人工智能完成，预计两年内这一比例将达到44%。人工智能的应用势头不会放缓。剩下的问题是，这种应用是会继续秘密进行，还是会在受控环境下进行。.

另请阅读： 生成式人工智能是否使用公司数据？风险、巴西通用数据保护法 (LGPD) 以及如何保护公司信息。

治理速度未能跟上技术普及的速度。

问题的关键在于：只有 15% 的巴西组织认为他们的流程和框架已完全准备好管理人工智能，只有 12% 的组织认为他们的能力已完全准备好承担这一角色。.

换句话说，这项技术已经存在于公司内部，几乎每个人都在以某种方式使用它，但在大多数情况下，管理这项技术的架构尚未建立。这正是“隐形负债”的定义：一种已经存在于资产负债表上的风险，即使它没有出现在任何报告中。.

这一差距造成的损失并非抽象概念。根据近期行业调查，巴西数据泄露的平均损失已超过700万雷亚尔；而当事件涉及未经授权使用人工智能时，损失往往更高，因为泄露源头 更难 追踪和及时控制。

您可能还对以下内容感兴趣： 巴西网络攻击：2026 年损失将达 2490 亿美元

禁令行不通，数据也说明了原因。

公司发现自身存在“影子人工智能”时最常见的反应是封锁相关工具的访问权限。乍一看，这似乎合情合理：如果风险来自未经授权的工具，那就应该将其从流通中移除。.

问题在于，这种逻辑忽略了一个简单的细节： 人工智能 触手可及，而且免费，可以在任何浏览器、任何个人手机上使用。阻止企业访问并不能消除诱惑；它只是将这种行为转移到公司监控范围之外，使其更难被监控。

实际上，结果通常与预期相反：可见性降低，风险并没有降低。.

真正的替代方案是：为团队提供一个与个人方案一样好的公司方案。

如果禁止不能解决问题，那么解决问题的办法就是与影子人工智能最初吸引人的便利性展开竞争。.

这意味着要为员工提供一个这样的AI环境：

• 速度快、功能好，就像 他手机上已经使用的聊天机器人一样；
• 在后台受到保护，在公司云基础设施内进行处理，并遵循既定的访问和加密策略；
• 可追溯，以便安全区域确切地知道正在处理什么、由谁处理以及出于什么目的；
• 与公司数据集成，以便员工无需离开受控环境即可获得更好的反馈。

此时，云、数据和安全不再是三个独立的领域，而是一个统一的架构决策。没有 治理 。而如果没有从一开始就为其设计的云战略，就不可能拥有组织有序且安全的数据库。

明天早上要做什么

管理影子人工智能并非始于一份无人问津的政策文件，而是始于一个简单的诊断： 贵公司目前已在使用哪些未经批准的人工智能工具？

根据这一回应，策略从“如何禁止”转变为“如何提供更好的东西”——一个安全的、企业级的AI环境，其灵活性与当初促使员工自行寻求替代方案的灵活性相同。.

本周每位技术领导者都应该问自己的问题不是“我的公司是否存在影子人工智能？”。几乎可以肯定的是，我的公司确实存在影子人工智能。问题在于： 我们用什么来替代它？

作者： Skyone