Shadow AI: কর্মীরা কেন IT এড়ান এবং যা এর অবসান ঘটায়

কর্মচারীরা যখন তাদের কোম্পানির অনুমোদিত নয় এমন AI টুল ব্যবহার করেন, তখন তারা অফিসিয়াল টুলগুলোর কোথায় ঘাটতি রয়েছে তা ফুটিয়ে তোলেন।

Diagram showing how workers’ preference for faster, less restricted personal AI tools can bypass approved company protections, creating data, visibility, and accuracy risks.

AI এখন অনেক কর্মচারীর দৈনিক কাজের অংশ, প্রায়শই দিনে একাধিকবার। তবে তারা যে টুলগুলোর জন্য হাত বাড়ান তা সবসময় IT-এর দেওয়া অফিসিয়াল টুলগুলো হয় না।

“Shadow AI” হলো কর্মক্ষেত্রে অননুমোদিত AI পণ্যের ব্যবহার, যার মধ্যে রয়েছে:

  • ব্যক্তিগত চ্যাটবট
  • AI এজেন্ট
  • AI সহকারী অ্যাকাউন্ট

৪৭টি দেশের ৪৮,০০০-এর বেশি মানুষের একটি KPMG সমীক্ষা অনুযায়ী, প্রায় অর্ধেক কর্মচারী বলেছেন যে তারা এমনভাবে AI ব্যবহার করেছেন যা তাদের সংস্থার নীতি ও নির্দেশিকা লঙ্ঘন করে। প্রায়শই, তারা সংবেদনশীল কোম্পানির তথ্য পাবলিক AI টুলে পেস্ট করেন।

ওয়ার্কঅ্যারাউন্ডটি একটি সতর্কবার্তায় পরিণত হয়েছে। ১০,০০০-এর বেশি কর্মচারী, ম্যানেজার এবং নেতার একটি BCG সমীক্ষায় দেখা গেছে যে প্রতি দশে প্রায় চারজন বলেছেন যে তাদের কোম্পানি সঠিক টুলগুলো সরবরাহ করছে না।

কর্মচারীরা যখন অনুমোদিত টুলের বাইরে যান, তখন তারা:

  • রেশন করা
  • সীমাবদ্ধ
  • তারা নিজেরা যা পেতে পারে তার চেয়েও খারাপ

যখন অনুমোদিত টুলগুলো যথেষ্ট ভালো হয়, তখন বেশিরভাগ কর্মচারী IT এড়ানো বন্ধ করে দেন। শিক্ষা: AI-এর চাহিদা শক্তিশালী, তবে শ্যাডো AI প্রায়শই সরবরাহের সমস্যার লক্ষণ।

Shadow AI কী?

শ্যাডো AI মানে হলো কর্মীরা তাদের সংস্থার দেওয়া টুলের পরিবর্তে কর্মক্ষেত্রে তাদের নিজস্ব AI টুল ব্যবহার করেন। এর মধ্যে রয়েছে:

  • প্রশ্নের উত্তর দেয় এমন চ্যাটবট
  • রুটিন কাজ সম্পন্নকারী এজেন্ট
  • মিটিং রেকর্ড এবং ট্রান্সক্রাইব করে এমন বট
  • পুরো কাজের রুটিন পরিচালনা করে এমন সহকারী

টুলগুলো কাজের সিস্টেম এবং অ্যাপের সাথে সংযোগ স্থাপন করতে পারে। কিছু স্বতন্ত্র পণ্য, আবার অন্যগুলো হলো Copilot, Gemini এবং Apple Intelligence-এর মতো টুল, ডিভাইস এবং প্ল্যাটফর্মের মধ্যে তৈরি AI ফিচার, যা কর্মচারীদের কাছে ইতিমধ্যেই রয়েছে।

নিরাপত্তা কোম্পানি BlackFog দ্বারা কমিশন করা ২,০০০ কর্মচারীর একটি সমীক্ষায়, ৫৮% শ্যাডো AI ব্যবহারকারী বলেছেন যে তারা ফ্রি সংস্করণের ওপর নির্ভর করেন যাতে প্রায়শই এগুলো থাকে না:

  • এন্টারপ্রাইজ-গ্রেড নিরাপত্তা
  • ডেটা গভর্ন্যান্স
  • গোপনীয়তা সুরক্ষা

প্রধানত কারণ তারা গতির মূল্যায়ন করেছেন। সিনিয়র নেতারা জুনিয়র কর্মীদের তুলনায় প্রায় দ্বিগুণ ঘন ঘন শ্যাডো AI ব্যবহার করার কথা জানিয়েছেন।

কর্মচারীদের ব্যবহার সনাক্ত করা কঠিন হতে পারে। একটি ক্লাউড সিকিউরিটি অ্যালায়েন্স সমীক্ষায় দেখা গেছে যে:

  • ৮২% উত্তরদাতা বলেছেন যে তাদের সিস্টেমে তাদের সংস্থার অজানা এজেন্ট চলছে
  • ৬৫% ডেটা প্রকাশ, অপারেশনাল ব্যাঘাত এবং আর্থিক ক্ষতি সহ এজেন্ট-সম্পর্কিত ঘটনার সম্মুখীন হয়েছেন

Shadow AI বনাম shadow IT

Shadow IT আগে এসেছিল। AWS-এর ক্লাউড সিকিউরিটি বিশেষজ্ঞ Aditya Patel, শ্যাডো AI-কে এর “বিদ্রোহী চাচাতো ভাই” বলে অভিহিত করেছেন।

Shadow IT বলতে বোঝায় যখন কর্মীরা কর্পোরেট IT-এর পছন্দের প্রযুক্তি পণ্যগুলো এড়িয়ে চলেন এবং নিজেদের পণ্য ব্যবহার করেন, কখনো জেনেশুনে এবং কখনো নিয়ম না জেনেই। একজন কর্মচারী কাজের ডিভাইসের ওয়েব ব্রাউজারে কোনো ব্যক্তিগত Google, Dropbox, WhatsApp বা Trello অ্যাকাউন্টে সাইন ইন করেন, অথবা বাড়িতে কাজ শেষ করতে কোনো ব্যক্তিগত ঠিকানায় একটি নথি ইমেল করেন।

শ্যাডো AI-এর ক্ষেত্রে নতুন বিষয় হলো এর স্কেল এবং স্থায়িত্ব। কিছু উদাহরণ:

  • পাবলিক টুলে পেস্ট করা ডেটা কোনো ভেন্ডরের সিস্টেমে অনির্দিষ্টকালের জন্য থেকে যেতে পারে
  • কর্মচারী অন্য কিছু করার সময় এজেন্ট এবং সহকারীরা চলতে থাকে, অ্যাপ্লিকেশন, ইমেল এবং প্ল্যাটফর্ম জুড়ে কাজ করে

প্রথাগত নিরাপত্তা পর্যবেক্ষণ সফটওয়্যারগুলো সেগুলো দেখতে তৈরি করা হয়নি। ব্রাউজার ট্যাব বন্ধ করা মানে কাজ থেমে যাওয়া নয়, যা প্রম্পট করা ব্যক্তি ছাড়া অন্য সবার কাছে প্রায়শই অদৃশ্য থাকে।

Shadow IT

Shadow AI

এটি যা করে

ডেটা সংরক্ষণ এবং স্থানান্তর করে

ডেটা পড়ে, পুনর্লিখন করে এবং জেনারেট করে

ঝুঁকি

ডেটা এমন কোথাও থাকে যা IT নিয়ন্ত্রণ করে না

ডেটা পরিবর্তিত, উদ্ভাবিত বা আর গোপন থাকে না এমন অবস্থায় ফিরে আসে

কীভাবে শনাক্ত করবেন

ফাইল স্থানান্তর এবং অ্যাপ ইনস্টল চিহ্ন রেখে যায়

ব্রাউজার এবং API-এর মাধ্যমে মেশিন গতিতে পেস্ট, প্রম্পট বা এজেন্ট চলে, যা সনাক্তকরণকে আরও কঠিন করে তোলে

যাঁরা প্রকাশ হন

প্রধানত যিনি এটি ব্যবহার করেছেন

টিম এবং সম্পূর্ণ সংস্থা, সেই গ্রাহকসহ যারা কখনই টুলটি বেছে নেননি

কর্মক্ষেত্রে শ্যাডো AI-এর উদাহরণ

শ্যাডো AI সাধারণত কয়েকটি প্রধান পরিস্থিতিতে দেখা যায়:

এটি যেখানে দেখা যায়

এটি দেখতে যেমন

বাস্তব উদাহরণ

সময়সীমা পূরণের তাড়া

গ্রাহকের আসল রেকর্ড, সোর্স কোড বা কোনো অভ্যন্তরীণ ট্রান্সক্রিপ্ট কোনো কনজিউমার চ্যাটবটে পেস্ট করা। কেউ খারাপ উদ্দেশ্যে কাজ করছেন না। তারা দ্রুত উত্তর পাওয়ার চেষ্টা করছেন।

একজন ব্যাংক কর্মচারী গ্রাহকের নাম, সোশ্যাল সিকিউরিটি নম্বর এবং জন্মতারিখ একটি অননুমোদিত AI অ্যাপে পেস্ট করেন; সফটওয়্যার ইঞ্জিনিয়াররা একটি চ্যাটবটে মালিকানাধীন কোড এবং একটি গোপনীয় ট্রান্সক্রিপ্ট পেস্ট করেন।

অতিরিক্ত মিটিং

একজন অংশগ্রহণকারী ব্যক্তিগত নোটটেকিং বট চালু করেন এবং এটি গোপনে একটি মিটিং রেকর্ড ও ট্রান্সক্রাইব করে। বটের বস হয়তো ট্রান্সক্রিপ্টে থাকা সংবেদনশীল তথ্য সম্পর্কে চিন্তা করেন না।

পূর্বের সম্মতি ছাড়াই গোপনীয়তা লঙ্ঘনের জন্য একটি AI নোটটেকিং কোম্পানিকে মামলা করা হয়; একটি অনলাইন মিটিং প্ল্যাটফর্ম স্বীকার করে যে এর নিয়ন্ত্রণগুলো মিটিংয়ে অংশগ্রহণকারী কোনো ব্যক্তির আনা অফিশিয়াল বট পর্যন্ত পৌঁছাতে পারে না।

“সহায়ক” AI অ্যাড-অন

একটি থার্ড-পার্টি AI এক্সটেনশন ইমেল, ফাইল বা ক্যালেন্ডারের সাথে সংযোগ স্থাপন করে এবং এখন কোম্পানির ডেটা অ্যাক্সেস করতে পারে। অ্যাড-অনটির কোনো মালিক নেই বা এটি কী পড়তে পারে তা কেউ জানে না।

একটি নিরাপত্তা লঙ্ঘন কর্পোরেট Google Workspace অ্যাকাউন্টের সাথে সংযুক্ত কর্মচারীর AI টুল দিয়ে শুরু হয়; একটি শ্যাডো AI অডিট ৬ বা ৭টি প্রত্যাশিত জায়গায় ৪৭টি AI সিস্টেম ব্যবহার হতে দেখে, যার বেশিরভাগের কোনো মালিক নেই বা তারা গ্রাহকের ডেটা স্পর্শ করেছে কি না তা বলার ক্ষমতা নেই।

কোম্পানি সিস্টেমের ভেতরে লুকানো

স্ক্রিপ্ট, ওয়ার্কফ্লো এবং সার্ভিস অ্যাকাউন্টগুলো নিঃশব্দে AI মডেলগুলোর সাথে ইন্টারঅ্যাক্ট করে। কাস্টম এজেন্টগুলো কোনো ইনভেন্টরিতে উপস্থিত হয় না, এমন প্যাটার্নে ২৪ ঘণ্টা প্রমাণীকরণ করে যা কোনো মানুষ তৈরি করবে না।

একটি প্ল্যাটফর্মের একক স্ক্যান সাতটি অনিবন্ধিত এজেন্টকে সামনে আনে যা কেউ জানত না যে চলছে এবং শনাক্তযোগ্য মালিকবিহীন একটি শংসাপত্র।

ক্লায়েন্ট-মুখী এবং নিয়ন্ত্রিত কাজ

কখনও চেক করা হয়নি এমন একটি AI-উত্পাদিত নথি উদ্ভাবিত তথ্য সহ জমা দেওয়া হয়। টুলটি নয়, বরং কর্মচারী এবং নিয়োগকর্তা এর পরিণতি ভোগ করেন।

বিশ্বব্যাপী ২,০০০-এর বেশি আদালতের মামলায় AI-তৈরি সাইটেশন জড়িত রয়েছে, যার কিছুটিতে উল্লেখযোগ্য জরিমানা রয়েছে।

যখন কোনো টুল ব্লক করা হয়

ব্লকটি কাজ বন্ধ না করে বরং কাজটিকে সরিয়ে দেয়, কাজগুলোকে ব্যক্তিগত ফোনে স্থানান্তরিত করে, VPN বন্ধ করে, অ্যাটাচমেন্ট আপলোড করার পরিবর্তে চ্যাটবটে পেস্ট করা পাঠ্যের একটি স্নিপেট বা পাঠ্যে রূপান্তরিত স্ক্রিনশট।

ব্যাংকের একজন ডেভেলপার কোম্পানির VPN বন্ধ করে দেন এবং চ্যাটবটে এদিক-ওদিক কোড কপি করেন; পেস্ট-অ্যান্ড-স্ক্রিনশট পদ্ধতিগুলো ফাইল-ভিত্তিক নিয়ন্ত্রণগুলোকে বাইপাস করে।

যখন অনুমোদিত টুল ব্যবহারের সীমায় পৌঁছে যায় বা কম পড়ে

একটি টুল আনুষ্ঠানিকভাবে লাইসেন্সপ্রাপ্ত কিন্তু মাসের মধ্যে বাজেট ক্যাপ চলে আসে, অথবা অনুমোদিত সংস্করণটি ভালোভাবে কাজ করে না। লোকেরা নিজেদের টাকায় কনজিউমার টুল কেনে।

ইঞ্জিনিয়াররা কয়েকদিনের মধ্যে মাসিক ক্যাপ শেষ করে ফেলেন; উচ্চ ব্যয়ের কারণে নিয়োগকর্তারা AI ব্যবহার সীমিত করেন।

কর্মচারীরা কেন অননুমোদিত AI ব্যবহার করেন

অননুমোদিত IT ব্যবহারের পেছনে কর্মচারীদের অনেক কারণ রয়েছে।

  • খারাপ পারফরম্যান্স পর্যালোচনা বা চাকরি হারানোর মতো AI ব্যবহার করার চাপের মুখোমুখি হন, যেখানে তাদের নিয়োগকর্তার সরবরাহ করা টুলগুলো তারা বাড়িতে যা ব্যবহার করেন তার তুলনায় কম ভালোভাবে কাজ করে।
  • তারা সঠিকভাবে কাজটি সম্পন্ন করতে আরও ভালোটির জন্য হাত বাড়ায়।
  • অন্যান্যরা অনুমোদিত টুল পৌঁছাতে খুব ধীরগতির, খুব জটিল, খুব অনমনীয় বা খুব প্রায়ই ভুল বলে মনে করেন।

ভারী AI ব্যবহার ব্যয়বহুল হয়ে উঠতে পারে, যার ফলে বেশ কিছু সুপরিচিত কোম্পানি “টোকেনম্যাক্সিং” ব্যবহারকারীদের ক্যাপ করতে বাধ্য হয়েছে। জুন ২০২৬-এ, চার মাসে বার্ষিক AI বাজেট খরচ করার পরে Uber প্রতিটি এজেন্টিক কোডিং টুলের জন্য কর্মচারীদের খরচ প্রতি মাসে ১,৫০০ ডলারে সীমাবদ্ধ করেছে।

রেশন করার ফলে কিছু কর্মচারী “টোকেনপোক্যালিপস” এড়ানোর জন্য নিজেদের টাকায় কনজিউমার সংস্করণ কিনতে বাধ্য হন। যেসব কোম্পানি কর্মচারীদের AI ব্যবহার করতে বলে তাদের মধ্যে কিছু কোম্পানি আবার এতে প্রবেশাধিকার সীমিত করে।

কর্মচারীরা সীমার চারপাশে কাজ করেন।

  • তারা একটি প্রতিবেদন তৈরি করতে পাবলিক চ্যাটবটে কোম্পানির ডেটা পেস্ট করেন।
  • তারা রুটিন কাজ দ্রুত করতে AI ব্যক্তিগত সহকারী বা কোডিং টুল ব্যবহার করেন।

কিছু গবেষক এটিকে “শ্যাডো ইউজার ইনোভেশন” হিসেবে বর্ণনা করেছেন। অনেক কর্মচারী বুঝতে পারেন না যে তারা কোম্পানির নীতি লঙ্ঘন করছেন। এবং নিয়ম বিরুদ্ধে AI ব্যবহার করেছেন এমন কর্মচারীদের মধ্যে, PagerDuty সমীক্ষা অনুযায়ী মাত্র অর্ধেক ধরা পড়েন।

শ্যাডো AI-তে কী ভুল হতে পারে

ঝুঁকিগুলো অন্তত পাঁচটি গ্রুপে বিভক্ত:

১. নিরাপত্তা লঙ্ঘন: একটি অননুমোদিত টুল আক্রমণকারীদের অভ্যন্তরীণ সিস্টেমে প্রবেশের পথ দিতে পারে। একটি ওয়েব অবকাঠামো প্রদানকারী প্রতিষ্ঠান Vercel, এপ্রিল ২০২৬-এ প্রকাশ করেছে যে একজন কর্মচারী এন্টারপ্রাইজ Google অ্যাকাউন্টে Context.ai-এর একটি থার্ড-পার্টি অ্যাপ সংযুক্ত করার পরে পরিশীলিত হ্যাকাররা এর সিস্টেমে প্রবেশ করেছে। আক্রমণকারীরা গ্রাহকের শংসাপত্র নিয়ে পালিয়ে যায় এবং পরবর্তীতে চুরি যাওয়া ডেটা ২ মিলিয়ন ডলারে অফার করা হয়েছিল।

২. মেধাভিত্তিক সম্পত্তির ফাঁকফোকর: একটি চ্যাটবটে মাত্র একবার পেস্ট করার মাধ্যমেই কোম্পানি-নিয়ন্ত্রিত সার্ভার থেকে মালিকানাধীন ডেটা বাইরে চলে যেতে পারে। মার্চ ২০২৩-এ, Samsung-এর কর্মচারীরা ChatGPT-তে সোর্স কোড এবং গোপনীয় অভ্যন্তরীণ ট্রান্সক্রিপ্ট পেস্ট করেছিলেন। আশঙ্কা ছিল যে অন্য ব্যবহারকারীরা ডেটা অ্যাক্সেস করতে পেরেছিলেন। Samsung কয়েক সপ্তাহ পরে জেনারেটিভ AI টুল নিষিদ্ধ করেছিল।

৩. নিয়ন্ত্রক প্রভাব: একটি লঙ্ঘন বা AI-দ্বারা আবিষ্কৃত তথ্য নিয়ন্ত্রক যাচাই-বাছাই, জরিমানা এবং সুনামের ক্ষতি ডেকে আনতে পারে। Community Bank-এর মূল প্রতিষ্ঠান CB Financial Services, সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশনের কাছে ২০২৬ সালের মে মাসে একটি ফর্ম 8-K দাখিল করেছে যাতে একটি অননুমোদিত AI অ্যাপ্লিকেশন ব্যবহার করে সংবেদনশীল গ্রাহক তথ্য জড়িত একটি অভ্যন্তরীণ ঘটনার কথা প্রকাশ করা হয়েছে। শ্যাডো AI ব্যবহারের প্রতিক্রিয়ায় এটিই প্রথম পরিচিত 8-K দাখিল ছিল।

৪. আইনি জটিলতা: কোনো কনজিউমার চ্যাটবটে গোপনীয় তথ্য পেস্ট করা কোম্পানির ট্রেড সিক্রেট সুরক্ষাকে বিপন্ন করতে পারে। এপ্রিল ২০২৬-এর একটি সিদ্ধান্তে, ক্যালিফোর্নিয়ার একজন ফেডারেল বিচারক একটি ট্রেড-সিক্রেট দাবি “সরাসরি খারিজ” করে দিয়েছেন কারণ বাদী ChatGPT দিয়ে উপাদানটি তৈরি করেছিলেন এবং এটি গোপন রাখতে যুক্তিসঙ্গত পদক্ষেপ নেননি। একটি পৃথক রায়ে, আদালত দেখতে পেয়েছে যে কোনো বিবাদীর ব্যক্তিগত AI চ্যাট লগগুলো আইনজীবী-মক্কেল привиlege বা কাজের-পণ্য মতবাদ দ্বারা সুরক্ষিত নয়, যা সেগুলোকে আলাদালতে আবিষ্কারযোগ্য করে তোলে।

৫. গোপনীয়তা: একটি মিটিং বট অনুমতি বা জ্ঞান ছাড়াই লোকেদের রেকর্ড করতে পারে। Otter.ai-এর বিরুদ্ধে ইউ.এস. জেলা আদালতের একটি মামলায় জিজ্ঞাসা করা হয়েছে যে কোনো স্বয়ংক্রিয় নোটটেকার সমস্ত পক্ষের সম্মতি ছাড়াই অংশগ্রহণকারীদের রেকর্ড করতে পারে কি না এবং Otter এর মডেল প্রশিক্ষণের জন্য কথোপকথন ব্যবহার করতে পারে কি না। আলাদাভাবে ২০২৪ সালে, গবেষক Alex Bilzerian The Washington Post-কে বলেছেন যে Otter তাকে এমন একটি মিটিংয়ের পুরো ট্রান্সক্রিপ্ট ইমেল করার পরে তিনি একটি চুক্তি থেকে সরে আসেন যা তিনি ইতিমধ্যেই ছেড়ে চলে গিয়েছিলেন, যেখানে বিনিয়োগকারীরা কৌশলগত ভুল এবং হেরফের করা মেট্রিক নিয়ে আলোচনা করেছিলেন।

কেন নিষেধাজ্ঞা ব্যর্থ হয়

কোম্পানিগুলো নির্দিষ্ট AI পণ্য নিষিদ্ধ করেছে এবং পরে তাদের সিদ্ধান্ত থেকে সরে এসেছে।

  • Samsung ২০২৩ সালে জেনারেটিভ AI টুল নিষিদ্ধ করেছিল এবং ২০২৬ সালে সমগ্র কোম্পানিতে ChatGPT, Gemini এবং Claude গ্রহণ করেছে।
  • Citigroup ২০২৩ সালে ChatGPT সীমিত করে এবং ২০২৪ সালে কর্মচারীদের জন্য নিজস্ব AI টুল চালু করে।
  • ইতালি ২০২৩ সালে ChatGPT ব্লক করার পরে, দুই দিন ধরে ইতালীয় সফটওয়্যার ডেভেলপারদের আউটপুট প্রায় অর্ধেক কমে যায় এবং তারপরে পুনরুদ্ধার হয়, অন্যদিকে ব্লক বাইপাস করার টুলগুলোর ডাউনলোড তীক্ষ্ণভাবে বৃদ্ধি পায়, একটি ওয়ার্কিং পেপারে দুই অর্থনীতিবিদ খুঁজে পেয়েছেন।
  • Reddit-এ, একজন নেটওয়ার্ক সিকিউরিটি পেশাদার লিখেছেন যে তিনি যে কোম্পানিতে কাজ করতেন সেখানে ChatGPT ব্লক করার পর, কর্মচারীরা অনুমোদিত কোম্পানির অ্যাপের ভেতরের AI ফিচারগুলোতে স্যুইচ করেন, যা বন্ধ করা যেত না।

অননুমোদিত AI ব্যবহার বন্ধ করার পরিবর্তে নিষেধাজ্ঞা প্রায়শই কাজটিকে অন্যান্য স্থানে সরিয়ে দেয়।

  • KPMG সমীক্ষায়, পাবলিক AI টুল নিষিদ্ধ করেছে এমন কর্মচারীদের ৬৭% বলেছেন যে তারা কোনো টুলের মধ্যে সংবেদনশীল বা কপিরাইটযুক্ত উপাদান রেখেছেন, যেখানে কোনো আনুষ্ঠানিক নীতি নেই এমন সংস্থার ক্ষেত্রে এই হার ছিল ৩৩%।
  • আক্রমণাত্মক ব্লক করা AI ব্যবহারকে ব্যক্তিগত ডিভাইসে ঠেলে দেয় এবং সংস্থা যা দেখতে পায় তা সীমিত করে, গবেষণায় দেখা গেছে।
  • একটি ওয়েবপেজের স্ক্রিন ক্যাপচার বা ছবি ফাইল-ভিত্তিক নিয়ন্ত্রণগুলোকে ব্যর্থ করতে পারে।

কীভাবে শ্যাডো AI ওয়ার্কঅ্যারাউন্ড শেষ করবেন

যে কোম্পানিগুলোতে শ্যাডো AI কম থাকে তারা অনুমোদিত পথটিকে সহজ করে তোলে। কার্যকরী AI ব্যবহার নীতি, চলমান AI সাক্ষরতা প্রশিক্ষণ, প্রযুক্তিগত সুরক্ষা এবং মানব জবাবদিহিতা হলো বেসলাইন। চারটি অনুশীলন আরও এগিয়ে যায়:

  • কর্মচারীরা ইতিমধ্যেই যে টুলটি বেছে নিতেন তা বেছে নিন। Recon Analytics-এর একটি সমীক্ষায় দেখা গেছে যে কেবল Copilot দেওয়া হয়েছে এমন ৬৮% কর্মচারী এটিকে তাদের প্রাথমিক AI টুল হিসেবে নামকরণ করেছেন, যেখানে তিনটি প্রধান টুল দেওয়া হলে এই হার ছিল ৮%। Moderna ব্যবহারকারী টেস্টিংয়ে তার নিজস্ব সহকারীর সাথে Copilot এবং ChatGPT Enterprise-এর তুলনা করেছে, তারপর কর্মচারীরা যেটিকে সর্বোচ্চ রেটিং দিয়েছেন সেটি বেছে নিয়েছে।
  • ওয়ার্কঅ্যারাউন্ড নিষিদ্ধ করার আগে বিকল্প সরবরাহ করুন। সমালোচনামূলক অবকাঠামো অনুশীলনকারীদের নিয়ে করা একটি অস্ট্রেলিয়ান গবেষণায় দেখা গেছে যে বেশ কয়েকটি সংস্থা অনুমোদিত বিকল্প অফার করা শুরু করার পরেই কেবল পাবলিক AI টুল ব্লক করেছে, যে দৃষ্টিভঙ্গিকে লেখকরা “substitution-first” বলেছেন। একজন অংশগ্রহণকারী বলেন, “আপনি যদি তাদের টুল না দেন, তবে তারা টুল পাওয়ার উপায় খুঁজে নেবে।” ক্লাউড সিকিউরিটি প্রদানকারীর গবেষণা শাখা Netskope Threat Labs জানিয়েছে যে অফিসিয়াল সলিউশনের মাধ্যমে আর্থিক পরিষেবা গ্রাহকদের মধ্যে ব্যক্তিগত AI অ্যাকাউন্ট ব্যবহার ৭৬% থেকে কমে ৩৬% এ নেমে এসেছে যেখানে অনুমোদিত ব্যবহার ৩৩% থেকে বেড়ে ৭৯% হয়েছে।
  • বিভিন্ন ধরনের কাস্টমাইজড প্রশিক্ষণ বিকল্প প্রদান করুন। অস্ট্রেলিয়ান সরকারের Copilot ট্রায়ালে, তিন বা তার বেশি ধরনের প্রশিক্ষণ পাওয়া প্রতি চার জনের মধ্যে তিনজন টুলটি ব্যবহার করার বিষয়ে আত্মবিশ্বাসী ছিলেন, যা এক ধরনের প্রশিক্ষণ পাওয়া ব্যক্তিদের তুলনায় ২৮ শতাংশ বেশি। একটি BCG সমীক্ষায় দেখা গেছে যে কোনো প্রশিক্ষণ না পাওয়া কর্মচারীদের মধ্যে ১৮% নিয়মিত AI ব্যবহারকারী ছিলেন, যেখানে পাঁচ থেকে দশ ঘণ্টার নির্দেশিকা, ইন-পার্সন সেশন এবং কোচিং পাওয়া ব্যক্তিদের ক্ষেত্রে এই হার ছিল ৮২%। মাত্র ৩৬% কর্মচারী বলেছেন যে তারা তাদের AI প্রশিক্ষণ নিয়ে সন্তুষ্ট, এটিকে খুব সংক্ষিপ্ত বা উপরিতলের বলে অভিহিত করেছেন।
  • ইতিমধ্যেই যে সমস্ত মানুষ একটি টুল চান তাদের দিয়ে শুরু করুন। ২৫০ জনের একটি প্রাইভেট ইকুইটি ফার্ম IK Partners-এর তৎকালীন IT ডিরেক্টর Peter Tucker, ১৯০ জন ChatGPT Enterprise ব্যবহারকারীর কাছে পৌঁছানোর জন্য শূন্য ম্যান্ডেটসহ একটি চাহিদা-ভিত্তিক কৌশল ব্যবহার করেছিলেন। তিনি ২০ জন স্বেচ্ছাসেবক দিয়ে শুরু করেছিলেন, যারা এটি কীভাবে তাদের সময় বাঁচাতে পারে তা দেখার পর অভ্যন্তরীণ অ্যাডভোকেট হয়ে ওঠেন। তিনি Exchange, Egnyte এবং Notion সহ মানুষ ইতিমধ্যেই যে টুলগুলোর সাথে কাজ করত সেগুলোর সাথে কানেক্টর তৈরি করেছিলেন। এবং তিনি একজন ডেটা সায়েন্টিস্টের সাথে স্বেচ্ছাসেবী সেশন পরিচালনা করেছিলেন যাতে ফার্মের ২৫০ জন কর্মচারীর মধ্যে ১২০ জন অংশ নিয়েছিলেন। BBVA তার সিইও সহ ২৫০ জন নেতার প্রশিক্ষণের মাধ্যমে ৩,৩০০ লাইসেন্স থেকে ১১,০০০-এ উন্নীত হয়েছিল, কোম্পানির টুলটিকে শ্যাডো AI-এর আরও নিরাপদ বিকল্প হিসেবে তুলে ধরেছিল।

মূল কথা

কর্মচারীরা যখন তাদের কোম্পানির দেওয়া টুলগুলোকে এড়িয়ে চলেন, তখন তারা ঠিক কোথায় সেই টুলগুলো ঘাটতি রয়েছে তা ফুটিয়ে তোলেন। এগুলো ব্লক করা সেই তথ্য লুকিয়ে রাখে। যে কোম্পানিগুলোতে শ্যাডো AI-এর ব্যবহার সবচেয়ে কম, তারা একটি ভালো টুল সরবরাহ করে, কর্মচারীরা যাই হোক না কেন যা বেছে নিতেন তা বেছে নেন এবং বাকি থাকা শ্যাডো ব্যবহারকে এখনও অনুপস্থিত ফিচারগুলোর একটি তালিকা হিসেবে বিবেচনা করেন।

Perplexity যেভাবে সাহায্য করতে পারে

Perplexity Enterprise কোম্পানিগুলোকে একটি সুরক্ষিত টুল দেয় যা কর্মচারীরা তাদের গুণগত মানের ভিত্তিতে বেছে নেন, যার মধ্যে রয়েছে ওয়ার্ক-অ্যাকাউন্ট সাইন-ইন যা অ্যাডমিনরা কার্যকর করতে পারেন; রোল-ভিত্তিক অনুমতি যাতে মানুষ কেবল সেটাই দেখতে পায় যা IT অনুমোদন করে; ব্যবহারকারী ইনপুট, এজেন্ট ধাপ এবং উত্তরের জুড়ে অডিট লোগিং; কোম্পানির তথ্য যা কখনও AI মডেল প্রশিক্ষণের জন্য ব্যবহৃত হয় না; এবং প্রতিটি উত্তরে তার উৎসের লিঙ্ক যাতে যেকোনো ক্লায়েন্টের কাছে পাঠানোর আগে যে কেউ একটি তথ্য যাচাই করতে পারে। এবং Comet for Enterprise ব্রাউজারটি একটি কোম্পানির ইতিমধ্যে থাকা নিরাপত্তা মান এবং নিয়ন্ত্রণগুলো মেনে চলে।

FAQs

আমি না বুঝেই শ্যাডো AI ব্যবহার করছি কি না তা কীভাবে বুঝব?

একটি AI টুল কোম্পানির অনুমোদিত তালিকায় আছে কি না তা পরীক্ষা করুন। ব্রাউজার এক্সটেনশন, নোট-টেকিং টুল এবং স্বয়ংক্রিয় AI ফিচার—সবই এর মধ্যে পড়ে, এবং যারা নীতি ভঙ্গ করেন তাদের বেশিরভাগই তা বুঝতে পারেন না।

আমি যদি ব্যক্তিগত কোনো AI টুলের মধ্যে সংবেদনশীল কিছু পেস্ট করে থাকি, তবে আমার কী করা উচিত?

সেদিনই IT বা সিকিউরিটি টিমের কাউকে জানান এবং নির্দিষ্টভাবে বলুন কী শেয়ার করা হয়েছিল। কোম্পানি এবং আদালতগুলো দ্রুত, স্বেচ্ছায় প্রকাশ করাকে গোপনীয়তা থেকে আলাদাভাবে বিবেচনা করেছে এবং ব্যবহারিক ক্ষতি সাধারণত নির্ভর করে কত দ্রুত অ্যাক্সেস প্রত্যাহার করা যায় এবং শংসাপত্র পরিবর্তন করা যায় তার ওপর।

কোনো সহকর্মী যদি মিটিংয়ে AI নোটটেকার নিয়ে আসেন তবে কী হবে?

কথোপকথন শুরু হওয়ার আগেই জিজ্ঞাসা করুন, কারণ একজন অংশগ্রহণকারীর পছন্দ সবাইকে রেকর্ড করে। কল রেকর্ড করার সম্মতি নিয়ম রাজ্যভেদে আলাদা হয় এবং কেবল হোস্টকে নয়, কলের প্রতিটি ব্যক্তিকে কভার করে, তাই দ্রুত কথা বলুন বা সংবেদনশীল অংশগুলো যাতে ট্রান্সক্রাইব না করা হয় তা অনুরোধ করুন।

একটি অনুমোদিত AI টুল সরবরাহ করলে কি শ্যাডো AI দূর হয়ে যায়?

না, এবং খুব কম নির্ভরযোগ্য গবেষণাই সরাসরি পরিমাপ করে যে একটি অনুমোদিত টুল চালু হওয়ার আগে এবং পরে ব্যবহার কেমন ছিল। কার্যকর অনুমোদিত টুলগুলো বাইরে যাওয়ার অন্যতম বড় কারণ দূর করে, কিন্তু একটি অংশ মানুষ সবসময় উভয়ই ব্যবহার করতে থাকবে এবং সেই সংকেতটিকে শাস্তি না দিয়ে মনোযোগ দেওয়া মূল্যবান।

একজন ম্যানেজার কীভাবে ডিসিপ্লিনের সমস্যা থেকে টুলিংয়ের সমস্যা আলাদা করবেন?

লোকেরা কিসের জন্য হাত বাড়ায় এবং কেন তা দেখুন। ওয়ার্কঅ্যারাউন্ডটি যদি সত্যিকারের সময় বাঁচায়, তবে এটি প্রকাশ করছে যে অনুমোদিত টুলের কী অনুপস্থিত রয়েছে। সবচেয়ে ব্যবহারিক প্রতিক্রিয়া হলো ফাঁকটি পূরণ করা। গোপনীয়তা সাধারণত ফলাফলের ভয়কে নির্দেশ করে, খারাপ উদ্দেশ্যকে নয়।