A mesterséges intelligencia (AI) mára a napi munkavégzés természetes részévé vált: egyre több dolgozó használ AI-eszközöket feladatai gyorsabb és hatékonyabb elvégzésére. Ugyanakkor sok szervezet nem tud lépést tartani a technológia elterjedésével, és továbbra sem rendelkezik világos belső szabályokkal vagy biztonságos, auditálható vállalati keretrendszerrel az AI-alkalmazások kezelésére.
Mit jelent a "shadow AI" és miért veszélyes?
A KPMG felmérése szerint a munkavállalók 58 százaléka naponta használ AI-eszközöket, de a válaszadók 44 százaléka részben vagy teljesen a vállalati szabályozással ellentétes módon teszi ezt. Ezt a jelenséget nevezzük shadow AI-nak: amikor dolgozók a szervezet által nem engedélyezett vagy nem felügyelt AI-megoldásokat alkalmaznak.
Swami Chandrasekaran, a KPMG amerikai és globális AI- és adatmegoldásokért felelős vezetője szerint: „A shadow AI nem egy elszigetelt jelenség, hanem annak a jele, hogy a munkatársak gyorsabbak, mint azok a rendszerek, amelyeknek támogatniuk kellene őket. Megfelelő keretek mellett ugyanakkor a shadow AI az innováció, az agilitás és a hosszú távú versenyelőny egyik forrása is lehet.”
A jelenség különös kockázatot jelent ott, ahol érzékeny üzleti adatokkal, ügyféladatokkal, vagy értékes szellemi tulajdonnal dolgoznak: az ellenőrizetlen AI-használat növeli az adatszivárgás és a megfelelőségi problémák kockázatát. A KPMG szerint a dolgozók 46 százaléka már töltött fel érzékeny vállalati adatokat vagy szellemi tulajdont nyilvánosan elérhető AI-platformokra.
A szabályozás lemaradása
A McKinsey kutatása szerint a szervezetek 88 százaléka legalább egy üzleti területen rendszeresen használ AI-megoldásokat. Ennek ellenére a KPMG adatai mutatják, hogy a munkavállalók mindössze 41 százaléka dolgozik olyan munkahelyen, ahol egyértelmű belső irányelvek vonatkoznak a generatív AI használatára.
Az ISACA európai felmérése hasonló ráhagyással írja le a helyzetet: a válaszadók 83 százaléka szerint a dolgozók aktívan használnak AI-eszközöket, miközben csak 31 százalékuknál létezik átfogó, hivatalos AI-szabályzat. A gyakorlat tehát sok esetben megelőzi a szabályozást, ami növeli az informális és nehezen ellenőrizhető AI-használat arányát.
Mi a jó válasz: tiltás vagy kontrollált bevezetés?
A vállalatok számára a kérdés ritkán az, hogy teljesen megtiltsák-e az AI használatát. Sokszor hatástalan lenne egy egyszerű tiltás, különösen ott, ahol az AI már beépült a napi munkafolyamatokba. Sok szakértő és megoldásszállító azért inkább az ellenőrzött, belső platformok és egyértelmű belső szabályok kombinációját javasolja: olyan keretrendszert, amely támogatja a dolgozók hatékonyságát, de csökkenti az adatszivárgás és a nem jóváhagyott alkalmazások használatának kockázatát.
Biztonságos AI saját infrastruktúrán – a SUSE megközelítése
A SUSE szakértői szerint a megoldás az olyan vállalati AI-környezet lehet, amely teljes mértékben szabályozható, auditálható és a szervezet saját infrastruktúráján is futtatható. A SUSE AI platform lehetővé teszi, hogy a vállalatok saját rendserein futtassák az AI-modelleket, így az adatok nem hagyják el a szervezet ellenőrzött környezetét.
A megoldás helyszíni, felhőalapú, illetve az internettől teljesen leválasztott infrastruktúrákban is használható, így rugalmasan alkalmazkodik a különböző üzleti és megfelelőségi követelményekhez. Különösen előnyös ez azokban az iparágakban, ahol kiemelten fontos az adatbiztonság és a szabályozási megfelelés.
A platform emellett részletes betekintést ad az AI-rendszerek működésébe: nyomon követhető az alkalmazások tokenfelhasználása és a kapcsolódó költségek, valamint monitorozható a GPU-erőforrások kihasználtsága és teljesítménye. Ezek az adatok segítik a költségtervezést és az átlátható, hatékony üzemeltetést.
Következtetés
A jelenlegi helyzetben a vállalatoknak érdemes a tiltás helyett a kontroll és átláthatóság felé mozdulniuk: egyértelmű belső szabályok, munkavállalói képzés és olyan vállalati AI-platformok kombinációja csökkentheti a shadow AI-ból fakadó adat- és megfelelőségi kockázatokat, miközben megtartja az AI nyújtotta hatékonysági előnyöket.
