Senoviti AI: Zašto zaposleni zaobilaze IT i šta mu staje na kraj

AI je sada deo svakodnevnog rada mnogih zaposlenih, često više puta dnevno. Ali alati do kojih dolaze nisu uvek zvanični alati koje im IT daje.

„Senoviti AI“ je upotreba neodobrenih AI proizvoda na poslu, uključujući:

• Lični četbot
• AI agenti
• Nalozi AI asistenata

Oko polovina zaposlenih kaže da je koristila AI na načine koji krše politike i smernice njihove organizacije, prema KPMG istraživanju više od 48.000 ljudi u 47 zemalja. Često lepe osetljive podatke kompanije u javne AI alate.

Zaobilazno rešenje je postalo upozorenje. BCG istraživanje više od 10.000 zaposlenih, menadžera i lidera otkrilo je da skoro četvoro od deset njih kaže da njihova kompanija ne obezbeđuje prave alate.

Zaposleni koriste alate koji nisu odobreni kada:

• Radrionisano
• Ograničeno
• Gore od onoga što mogu sami da dobiju

Kada su odobreni alati dovoljno dobri, većina zaposlenih prestaje da zaobilazi IT. Pouka: Potražnja za AI-jem je jaka, ali senoviti AI je često znak problema sa nabavkom.

Šta je senoviti AI?

Senoviti AI znači da zaposleni koriste sopstvene AI alate na poslu umesto onih koje njihova organizacija obezbeđuje. To obuhvata:

• Četbotovi koji odgovaraju na pitanja
• Agenti koji obavljaju rutinske zadatke
• Botovi koji snimaju i transkribuju sastanke
• Asistenti koji se hvataju u koštac sa celokupnim radnim rutinama

Alati se mogu povezati sa radnim sistemima i aplikacijama. Neki su samostalni proizvodi, dok su drugi AI funkcije ugrađene u alate, uređaje i platforme koje zaposleni već imaju, poput Copilot-a, Gemini-ja i Apple Intelligence-a.

U istraživanju na 2.000 zaposlenih koje je naručio BlackFog, bezbednosna kompanija, 58% korisnika senovite veštačke inteligencije izjavilo je da se oslanja na besplatne verzije kojima često nedostaju:

• Bezbednost na nivou preduzeća
• Upravljanje podacima
• Zaštita privatnosti

uglavnom zato što su cenele brzinu. Viši rukovodioci su izvijestili da koriste senoviti AI skoro dvostruko češće nego niže osoblje.

Upotrebu zaposlenih može biti teško otkriti. Istraživanje Cloud Security Alliance-a pokazalo je da:

• 82% ispitanika izjavilo je da njihove organizacije imaju nepoznate agente koji rade na njihovim sistemima
• 65% je doživelo incidente povezane sa agentima, uključujući izloženost podataka, operativne smetnje i finansijske gubitke

Senoviti AI u odnosu na senoviti IT

Senoviti IT je došao prvi. Aditya Patel, specijalista za bezbednost u oblaku na AWS-u, naziva senoviti AI njegovim „buntovnim rođakom“.

Senoviti IT (Shadow IT) opisuje kada radnici zaobilaze željene tehnološke proizvode korporativnog IT-ja i koriste sopstvene, ponekad namerno, a ponekad ne znajući pravila. Zaposleni se prijavljuje na lični Google, Dropbox, WhatsApp ili Trello nalog u veb pretraživaču na radnom uređaju, ili pošalje dokument e-poštom na ličnu adresu da bi završio kod kuće.

Ono što je novo kod senovite veštačke inteligencije jesu razmere i upornost. Neki primeri:

• Podaci nalepljeni u javni alat mogu ostati u sistemima dobavljača na neodređeno vreme
• Agenti i asistenti nastavljaju da rade dok zaposleni radi nešto drugo, radeći preko aplikacija, e-pošte i platformi

Tradicionalni softver za bezbednosni nadzor nije napravljen da ih vidi. Zatvaranje kartice u pretraživaču ne zaustavlja rad, koji je često nevidljiv svima osim osobi koja je pokrenula upit.

Uvećaj

Primeri senovitog AI-ja na poslu

Senoviti AI se obično pojavljuje u nekoliko ključnih situacija:

Zašto zaposleni koriste neodobreni AI

Zaposleni imaju mnogo razloga za korišćenje neodobrenog IT-ja.

• Neki se suočavaju sa pritiskom da koriste AI, uključujući loše ocene učinka ili gubitak posla, dok alati koje im poslodavac obezbeđuje rade lošije od onih koje koriste kod kuće.
• Oni posežu za boljim da bi posao obavili kako treba.
• Drugi smatraju da odobreni alat presporo stiže, da je suviše složen, suviše nefleksibilan ili prečesto u grešci.

Intenzivna upotreba veštačke inteligencije može postati skupna, što je navelo brojne poznate kompanije da ograniče korisnike koji troše previše tokena („tokenmaxxing“). U junu 2026. godine, Uber je ograničio potrošnju zaposlenih na 1.500 dolara mesečno za svaki alat za agensno kodiranje nakon što je potrošio svoj godišnji budžet za veštačku inteligenciju za četiri meseca.

Radrionisanje primorava neke zaposlene da sami plaćaju potrošačku verziju umesto da se suoče sa „tokenokalipsom.“ Neke od istih kompanija koje govore zaposlenima da koriste AI takođe kontrolišu pristup njemu.

Zaposleni zaobilaze ograničenja.

• Oni lepe podatke kompanije u javni četbot da bi nacrtali izveštaj.
• Oni koriste ličnog AI asistenta ili alat za kodiranje da ubrzaju rutinske zadatke.

Neki istraživači ovo opisuju kao “inovaciju senovitih korisnika.” Mnogi zaposleni nikada ne shvate da krše politiku kompanije. I među zaposlenima koji su koristili veštačku inteligenciju protiv pravila, samo oko polovina biva uhvaćena, prema PagerDuty istraživanju.

Šta može poći po zlu sa senovitim AI-jem

Rizici se dele u najmanje pet grupa:

1. Bezbednosni propusti: Neodobreni alat može dati napadačima put do internih sistema. Vercel, provajder veb infrastrukture, objavio je u aprilu 2026. da su sofisticirani hakeri probili njegove sisteme nakon što je zaposleni povezao aplikaciju treće strane sa Context.ai na korporativni Google nalog. Napadači su odneli korisničke akreditive, a ukradeni podaci su kasnije nuđeni za 2 miliona dolara.

2. Propuštanje intelektualne svojine: Vlasnički podaci mogu da napuste servere pod kontrolom kompanije jednim lepljenjem u četbot. U martu 2023., zaposleni u Samsungu su nalepili izvorni kod i poverljive interne transkripte u ChatGPT. Strah je bio da su drugi korisnici mogli da pristupe podacima. Samsung je nekoliko nedelja kasnije zabranio generativne AI alate.

3. Regulatorni uticaji: Kršenje propisa ili činjenica koju je izmislio AI može dovesti do regulatorne kontrole, novčanih kazni i narušavanja ugleda. CB Financial Services, matična kompanija Community Bank-e, podnela je obrazac 8-K u maju 2026. godine Komisiji za hartije od vrednosti (SEC) u kojem je obelodanila interni incident koji uključuje osetljive korisničke informacije pomoću neovlašćene AI aplikacije. To je bio prvi poznati obrazac 8-K podnet kao odgovor na upotrebu senovite veštačke inteligencije.

4. Pravne komplikacije: Lepljenje poverljivih informacija u potrošački četbot može ugroziti zaštitu poslovne tajne kompanije. U odluci iz aprila 2026. godine, savezni sudija u Kaliforniji odbacio je zahtev o poslovnoj tajni „sa predrasudom“ jer je tužilac razvio materijal pomoću ChatGPT-a i nije preduzeo razuman korake da ga zadrži poverljivim. U zasebnoj presudi, sud je utvrdio da lični dnevnici AI četova tuženog nisu zaštićeni privilegijom advokat-klijent ili doktrinom radnog proizvoda, čineći ih otkrivim na sudu.

5. Privatnost: Bot za sastanke može snimati ljude bez njihove dozvole ili znanja. Slučaj na okružnom sudu u SAD protiv Otter.ai postavlja pitanje da li automatski zapisničar može da snima učesnike bez pristanka svih strana, i da li Otter može da koristi razgovore za obuku svog modela. Zasebno 2024. godine, istraživač Aleks Bilzerian je rekao za The Washington Post da je odustao od dogovora nakon što mu je Otter poslao e-poštom ceo transkript sastanka sa kojeg je već otišao, na kojem su investitori raspravljali o strateškim greškama i manipulisanim metrikama.

Uvećaj

Zašto zabrane ne uspevaju

Kompanije su zabranjivale određene AI proizvode, a zatim promenile odluku.

• Samsung je zabranio generativne AI alate 2023. godine i usvojio ChatGPT, Gemini i Claude na nivou cele kompanije 2026. godine.
• Citigroup je ograničio ChatGPT 2023. godine i uveo sopstvene AI alate za zaposlene 2024. godine.
• Nakon što je Italija blokirala ChatGPT 2023. godine, učinak italijanskih softverskih programera opao je za otprilike pola tokom dva dana, a zatim se oporavio, dok su preuzimanja alata za zaobilaženje blokade naglo porasla, otkrila su dva ekonomista u radu.
• Na Redditu je stručnjak za mrežnu bezbednost napisao da su nakon što je kompanija u kojoj je radio blokirala ChatGPT, zaposleni prešli na AI funkcije unutar odobrenih aplikacija kompanije, koje nisu mogle da se isključe.

Zabrane često premeštaju rad na druga mesta umesto da zaustave neovlašćenu upotrebu veštačke inteligencije.

• U KPMG istraživanju, 67% zaposlenih koji zabranjuju javne AI alate izjavilo je da je stavilo osetljiv ili zaštićen materijal u alat, u poređenju sa 33% u organizacijama bez zvanične politike.
• Agresivno blokiranje gura upotrebu veštačke inteligencije na lične uređaje i ograničava ono što organizacija može da vidi, pokazuje istraživanje.
• Snimak ekrana ili fotografija veb stranice mogu poraziti kontrole zasnovane na datotekama.

Kako okončati zaobilazne puteve senovitog AI-ja

Kompanije sa manje senovitog veštačke inteligencije čine odobreni put lakšim. Efikasne politike korišćenja veštačke inteligencije, stalna obuka za pismenost o veštačkoj inteligenciji, tehničke zaštite i ljudska odgovornost predstavljaju osnovu. Četiri prakse idu korak dalje:

• Izaberite alat koji bi zaposleni ionako izabrali. Istraživanje Recon Analytics-a otkrilo je da 68% zaposlenih kojima je dat samo Copilot navodi njega kao svoj primarni AI alat, u poređenju sa 8% kada su im data tri glavna alata. Moderna je uporedila sopstvenog asistenta sa Copilot-om i ChatGPT Enterprise-om u testiranju od strane korisnika, a zatim izabrala onaj koji su zaposleni najviše ocijenili.
• Obezbedite alternativu pre ograničavanja zaobilaznog rešenja. Australijska studija praktičara kritične infrastrukture otkrila je da je nekoliko organizacija blokiralo javne AI alate tek nakon što su počele da nude odobrenu opciju, pristup koji su autori nazvali „prvo supstitucija“. „Ako im ne date alate, naći će način da ih dobiju“, rekao je jedan učesnik. Netskope Threat Labs, istraživački ogranak provajdera klaud bezbednosti, izvestio je da je upotreba ličnih AI naloga kod njegovih klijenata iz finansijskih usluga pala sa 76% na 36% sa zvaničnim rešenjima, dok je odobrena upotreba porasla sa 33% na 79%.
• Obezbedite niz prilagođenih opcija obuke. U testiranju Copilot-a od strane australijske vlade, tri četvrtine ljudi koji su dobili tri ili više oblika obuke bili su sigurni u korišćenje alata, 28 procentnih poena iznad onih koji su dobili jedan oblik obuke. BCG istraživanje je pokazalo da su 18% zaposlenih koji nisu prošli obuku bili redovni korisnici veštačke inteligencije, u poređenju sa 82% onih koji su primili pet do deset sati obuke, sesija uživo i koučinga. Samo 36% zaposlenih je izjavilo da je zadovoljno svojom AI obukom, nazivajući je suviše kratkom ili površnom.
• Počnite sa ljudima koji već žele alat. Peter Tucker, u to vreme IT direktor u IK Partners, privatnoj investicionoj firmi sa 250 zaposlenih, koristio je strategiju vođenu potražnjom sa nula mandata da bi stigao do 190 korisnika ChatGPT Enterprise-a. Počeo je sa 20 volontera, koji su postali interni zagovornici kada su videli kako im to može uštedeti vreme. Izgradio je konektore sa alatima sa kojima su ljudi već radili, uključujući Exchange, Egnyte i Notion. I vodio je dobrovoljne sesije sa naučnikom za podatke kojima je prisustvovalo 120 od 250 zaposlenih u firmi. BBVA je prešla sa 3.300 licenci na 11.000 uz obuku za 250 lidera, uključujući svog generalnog direktora, predstavljajući alat kompanije kao bezbedniju alternativu senovitoj veštačkoj inteligenciji.

Suština

Kada zaposleni zaobilaze alate koje im kompanija daje, oni tačno pokazuju gde ti alati nisu dovoljni. Njihovo blokiranje skriva te informacije. Kompanije sa najmanje senovitog veštačke inteligencije (shadow AI) obezbeđuju dobar alat, biraju onaj koji bi zaposleni ionako izabrali i tretiraju svako preostalo senovito korišćenje kao listu funkcija koje još uvek nedostaju.

Kako Perplexity može pomoći

Perplexity Enterprise pruža kompanijama bezbedan alat koji zaposleni biraju na osnovu njegovih prednosti, uz prijavljivanje preko radnog naloga koje administratori mogu da nametnu; dozvole zasnovane na ulogama tako da ljudi vide samo ono što IT dozvoljava; evidentiranje revizije (audit log) za unose korisnika, korake agenata i odgovore; podatke kompanije koji se nikada ne koriste za obuku AI modela; i linkove ka izvorima uz svaki odgovor kako bi svako mogao da proveri činjenicu pre nego što je prosledi klijentu. A pretraživač Comet for Enterprise prati bezbednosne standarde i kontrole koje kompanija već ima uspostavljene.

Često postavljana pitanja (FAQ)

Kako mogu da znam da li koristim senoviti AI a da to nisam nameravao?

Proverite da li je AI alat na listi odobrenih od strane kompanije. Ekstenzije pretraživača, alati za beleške i automatske funkcije veštačke inteligencije se sve računaju, a većina ljudi koja prekrši politiku to nikada ne shvati.

Šta treba da uradim ako sam nalepio osetljive podatke u lični AI alat?

Obavestite nekoga iz IT ili bezbednosnog tima istog dana i recite im tačno šta je podeljeno. Kompanije i sudovi tretiraju brzo, dobrovoljno otkrivanje drugačije nego prikrivanje, a praktična šteta obično zavisi od toga koliko brzo pristup može biti opozvan i akreditivi promenjeni.

Šta ako kolega unese AI zapisničara na sastanak?

Pitajte pre nego što razgovor počne, jer izbor jednog učesnika snima sve. Pravila o saglasnosti za snimanje razlikuju se u zavisnosti od savezne države i obuhvataju svaku osobu na pozivu, a ne samo domaćina, zato se oglasite rano ili zatražite da se osetljivi delovi ne transkribuju.

Da li obezbeđivanje odobrenog AI alata čini da senoviti AI nestane?

Ne, i malo pouzdanih studija direktno meri upotrebu pre i nakon pokretanja odobrenog alata. Efikasni odobreni alati uklanjaju jedan od najvećih razloga za izlazak napolje, ali deo ljudi će uvek nastaviti da koristi oba, i na taj signal vredi obratiti pažnju umesto kažnjavanja.

Kako menadžer može da razlikuje problem sa disciplinom od problema sa alatima?

Pogledajte šta ljudi koriste i zašto. Ako zaobilazno rešenje štedi pravo vreme, ono otkriva šta odobrenom alatu nedostaje. Najpraktičniji odgovor je popraviti taj jaz. Prikrivanje obično signalizira strah od posledica, a ne lošu nameru.