Skugg-AI öppnar tusentals säkerhetsluckor i stora företag
Skugg-AI – när anställda använder AI-verktyg utan IT-avdelningens godkännande – utgör ett växande hot mot svenska företag, enligt Omegapoints koncernchef Jonas Hasselberg. I större organisationer skapar det här tusentals nya ingångspunkter för potentiella dataintrång, eftersom ingen har koll på vilken data som matas in i externa AI-tjänster.
Djupdykning
Skugg-AI är 2024 års version av det gamla problemet med skugg-IT – när anställda börjar använda egna verktyg för att jobbet helt enkelt går snabbare, oavsett vad IT-avdelningen säger. Skillnaden nu är att en säljare som klistrar in kunddata i ChatGPT inte lämnar samma spår som när någon installerade Dropbox på jobbdatorn 2012, och konsekvenserna kan vara betydligt allvarligare när det handlar om känslig affärsinformation som potentiellt används för att träna externa AI-modeller. I stora organisationer med tusentals anställda handlar det inte om enstaka händelser utan om ett strukturellt läckage som sker kontinuerligt och i det tysta – säkerhetsavdelningen vet ofta inte ens vilka frågor som ställts eller vilken data som delats. Det verkliga problemet som många missar är att förbudspolitik sällan funkar: om de godkända verktygen är långsammare eller sämre än de förbjudna kommer folk att använda de förbjudna, precis som de alltid gjort. Företag som inte erbjuder sina anställda bra, godkända AI-verktyg skapar i praktiken skugg-AI-kulturen själva.