Anställda som använder AI i smyg har blivit en mardröm för it-avdelningarna. Nu larmar experter om dolda dataläckor och "skugg-AI".
Att ta hjälp av AI för att skriva mejl, koda eller sammanfatta möten har blivit vardag för många. Men när företagens egna riktlinjer inte hänger med, väljer anställda ofta att använda otestade verktyg i smyg.
Fenomenet kallas för "skugg-AI" och sprider sig snabbt. Enligt nya siffror uppger hela 71 procent av anställda att de använder AI-tjänster som deras arbetsgivare inte har godkänt.
Nu varnar Storbritanniens nationella cybersäkerhetscenter (NCSC) för konsekvenserna. Deras oro backas upp av data från analysföretaget Gartner, där 69 procent av it-säkerhetschefer misstänker att deras personal använder förbjuden generativ AI på arbetstid.
Faran med skugg-AI ligger i hur verktygen hanterar information. Om en anställd klistrar in känslig företagsdata eller kunduppgifter i en allmän konsument-AI, kan informationen sparas och användas för att träna framtida modeller – helt utanför företagets kontroll.
Särskilt allvarligt är framväxten av så kallade AI-agenter, smarta mjukvaror som utför uppgifter på egen hand. Om en hackare lyckas utnyttja en sårbarhet i en sådan agent, kan de få tillgång till samma behörigheter och system som AI:n har fått tillgång till.
Säkerhetsexperter menar att skugg-AI är betydligt farligare än traditionell "skugg-it". Orsaken är att AI-verktygen kan läcka känslig data oåterkalleligt på bara några sekunder, ofta utan att användaren ens förstår vad som hänt.
NCSC uppmanar inte anställda att sluta använda AI, utan att tänka efter före. I takt med att AI-tjänster blir billigare och mer lättillgängliga förväntas utmaningarna växa, vilket ställer högre krav på att även svenska arbetsplatser erbjuder säkra, godkända alternativ.
Läs också: