security

Gölge Yapay Zekâ (Shadow AI)

Gölge yapay zekâ, bir şirket içinde yapay zekâ araçlarının BT ya da güvenlik onayı olmadan kullanılmasıdır — bir çalışanın müşteri kayıtlarını herkese açık bir sohbet botuna yapıştırması, bir ekibin denetlenmemiş bir API'yi üretime bağlaması ya da verinizi sessizce üçüncü tarafa gönderen bir tarayıcı eklentisi. Bu, gölge BT'nin yapay zekâ çağındaki hâlidir ve araçlar ücretsiz, faydalı ve tek tık uzakta olduğu için hızla yayılır. Risk yalnızca sızan sırlar değildir: bazı tüketici araçlarına yapıştırılan veriler saklanabilir veya eğitim için kullanılabilir; farkında olmadan kendi müşteri sözleşmelerinizi ya da GDPR'yi ihlal ediyor olabilirsiniz. Kurucular için gölge yapay zekâ iki ucu keskin bir bıçaktır — ekibinizin hızlı ilerlemesini istersiniz ama ibretlik ihlal hikâyesi de olmak istemezsiniz. Pratik not: onaylı araçları belirten kısa ve esnek bir yapay zekâ kullanım politikası yayımlayın, veri işleme sözleşmeli onaylı bir seçenek sunun ve yapay zekâ trafiğini tümden yasaklamak yerine kayıt altına alın ya da bir ağ geçidinden geçirin.

İlgili terimler

Daha fazla Güvenlik ve Uyumluluk terimi