影子 AI

影子 AI 的成因与影子 IT 相同：工具注册容易，往往免费，而且确实好用，而正式审批流程却可能很慢。它也会出现在已获批的软件内部，例如厂商新增的 AI 功能可能默认开启或一键即可启用，还会经由浏览器扩展和个人设备出现。

为什么重要：组织将无法掌控数据流向、厂商是否存储或用其训练模型，以及 AI 辅助的工作是否符合质量和法律标准。这可能导致泄密、监管风险，以及无人能够审计的决策。对 IT 和采购团队来说，弄清已经在用哪些 AI 工具，往往是决定批准哪些工具的第一步。

举例：一位销售经理把客户名单上传到某款免费 AI 工具来起草推广邮件，却没有意识到免费版条款允许服务商保留这些数据。

应对手段的局限：一刀切的禁令可能让使用行为更加隐蔽。组织通常会结合发现工具、清晰的可接受使用政策、快速审核员工申请的工具，以及能满足需求的获批替代方案来管理影子 AI。