影子 AI:按定义即不受监管

蓝色幻灯片,配有橙色文字,内容为:影子 AI:按定义即不受管辖

组织中最具风险的 AI,恰恰是你不知道其存在的 AI。

此刻的某个地方,某位员工正在将客户数据粘贴到基础模型中。某个团队正在运行一个无人评估的 AI 插件。某款采购的产品在其最近的更新中悄然获得了 AI 功能,但供应商并未通知你们的 IT 部门。

这些内容都不会出现在你们的风险登记册中,
因为影子 AI 按定义即不受监管。

本周值得提出的三个关键问题:
1. 我们是否真正清楚整个组织中正在使用哪些 AI 工具,包括那些内嵌的工具?
2. 发现有用 AI 工具的员工是否有途径进行无所畏惧的申报?
3. 谁来对问题 1 和问题 2 的答案负责?

如果第三个问题带来了沉默,这种沉默本身就是一个发现。

第 1 章 企业级人工智能风险管理® (EW-AiRM®) ewairm.com 将影子 AI 和设备内嵌 AI 视为第一类风险,而非微不足道的脚注。

了解更多信息,请访问 www.ewairm.com

#EWAiRM#ShadowAI#AI治理#AI风险管理#CyberRisk