Vještačka inteligencija (AI) sve se više uvlači u svakodnevni rad preduzeća, ali njeno nekontrolisano korištenje donosi značajne skrivene rizike, posebno u kontekstu generativne AI. Stručnjaci upozoravaju da ovo “sjenkovito AI” ponašanje, gdje zaposleni koriste neautorizovane AI alate, može izložiti osjetljive podatke kompanije. Osiguravanje sigurnog korištenja AI uz istovremeno balansiranje inovacija i rizika po privatnost ključno je za preduzeća.
Korištenje AI alata izvan nadzora IT odjela, poznato kao “Shadow AI”, otvara vrata potencijalnim sigurnosnim propustima i curenju povjerljivih informacija. Zaposleni, u želji da poboljšaju svoju produktivnost, nerijetko posežu za različitim generativnim AI alatima koji nisu prošli interne sigurnosne provjere kompanije. Ovaj trend, iako motivisan efikasnošću, stvara značajne ranjivosti koje bi mogle ugroziti integritet i povjerljivost korporativnih podataka.
Problem se ogleda u tome što neautorizovani AI alati često nemaju odgovarajuće sigurnosne protokole koji bi spriječili neovlašteni pristup, korištenje ili dijeljenje osjetljivih podataka. Kada zaposleni unose povjerljive informacije u ove alate, postoji rizik da ti podaci budu pohranjeni na nezaštićenim serverima, analizirani od strane trećih strana ili čak ugrađeni u buduće verzije AI modela bez znanja korisnika. Ovo može uključivati poslovne tajne, lične podatke klijenata, financijske izvještaje ili strategije razvoja proizvoda.
Da bi se ublažili ovi skriveni rizici, preduzeća moraju uspostaviti jasne politike o korištenju AI alata. Potrebno je educirati zaposlene o potencijalnim opasnostima te ponuditi odobrene, sigurne alternative. Implementacija sistema za praćenje i kontrolu korištenja AI alata unutar mreže kompanije može pomoći u identifikaciji i sprječavanju neautorizovanog pristupa povjerljivim podacima. Osim toga, redovna revizija i ažuriranje sigurnosnih protokola, kao i saradnja sa sigurnosnim stručnjacima, neophodni su koraci ka izgradnji otpornijeg digitalnog okruženja. Fokus bi trebao biti na pronalaženju pravog balansa između poticanja inovacija koje donosi AI i osiguravanja da ta tehnologija ne kompromituje sigurnost i privatnost podataka kompanije i njenih klijenata.
