68%高層違規用影子AI 官方工具難用引爆企業資安危機
image credit : pexels

“`html





企業AI治理現隱憂!高層「影子AI」違規嚴重,官方工具難用成主因



企業AI治理現隱憂!高層「影子AI」違規嚴重,官方工具難用成主因

在企業競相擁抱人工智慧(AI)之際,一項最新調查揭示了一個令人擔憂的現象:高階主管帶頭違規使用未經批准的「影子AI」工具。這不僅暴露了企業內部AI工具的不足,更引發了嚴重的資安隱憂,需要企業高度重視並積極應對。

「影子AI」氾濫成災:高層違規比例驚人

  • 什麼是「影子AI」?為何如此普遍?
    「影子AI」指的是員工在未經公司批准的情況下,擅自使用的消費級AI工具。由於官方提供的AI工具在功能、整合性或易用性上存在缺陷,許多員工,甚至高階主管,轉而尋求外部AI工具的協助,導致「影子AI」在企業內部氾濫。
  • 高層違規使用「影子AI」的比例有多高?
    根據Nitro的調查報告,高達68%的高階主管承認在過去三個月內使用過未經批准的AI工具,比例遠高於一般員工的50%。這顯示企業的AI工具可能無法滿足高層的需求,或者操作過於複雜,使得他們更傾向於使用外部工具。
  • 「影子AI」潛藏哪些風險?
    「影子AI」最大的風險在於數據外洩。員工在使用未經審核的AI工具時,可能會不小心將公司機密資訊洩露給第三方平台,造成難以彌補的損失。

數據外洩:企業核心機密岌岌可危

  • 員工將哪些敏感數據餵給「影子AI」?
    調查顯示,33%的員工承認曾將公司機密資訊輸入未經審核的AI工具。其中,69%涉及客戶資料,62%涉及財務紀錄,甚至有56%是有法律效力的合約文件。
  • 企業對數據外洩風險的認知是否足夠?
    調查發現,高階主管對自家企業使用AI工具的安全性過於自信。82%的高階主管認為企業的AI工具是安全的,但他們自己卻在使用不安全的外部工具,且對員工外流機密數據缺乏有效掌控。

官方工具難用是主因:企業AI策略需要調整

  • 為什麼官方AI工具不受歡迎?
    報告指出,員工和高層使用未經批准的工具,主要原因並非缺乏AI培訓,而是官方工具缺少關鍵功能、整合性不佳,或操作太複雜。
  • 企業應如何調整AI策略?
    企業未來的AI策略不應再追求「全面轉型」,而是要鎖定「具體且可衡量成效」的高價值應用場景。企業應正視「影子AI」反映的真實需求,引進像消費性軟體一樣好用,同時又具備企業級資安防護的工具。

文件處理成亮點:AI展現驚人生產力