நிழல் AI: ஊழியர்கள் IT ஐத் தவிர்ப்பது ஏன், அதை முடிவுக்குக் கொண்டுவருவது எது

நிறுவனம் அங்கீகரிக்காத AI கருவிகளை ஊழியர்கள் பயன்படுத்தும்போது, ​​அதிகாரப்பூர்வ கருவிகள் எங்கு பின்தங்குகின்றன என்பதை அவை காட்டுகின்றன.

Diagram showing how workers’ preference for faster, less restricted personal AI tools can bypass approved company protections, creating data, visibility, and accuracy risks.

AI இப்போது பல ஊழியர்களின் தினசரிப் பணியின் ஒரு பகுதியாகும், பெரும்பாலும் ஒருநாளைக்கு பலமுறை இது பயன்படுத்தப்படுகிறது. ஆனால் அவர்கள் நாடும் கருவிகள் எப்போதும் IT வழங்கும் அதிகாரப்பூர்வமானவையாக இருப்பதில்லை.

“Shadow AI” என்பது பணியில் அனுமதிக்கப்படாத AI தயாரிப்புகளைப் பயன்படுத்துவதாகும், இதில் பின்வருவன அடங்கும்:

  • தனிப்பட்ட சாட்போட்
  • AI ஏஜென்ட்டுகள்
  • AI உதவி கணக்குகள்

47 நாடுகளில் உள்ள 48,000 க்கும் மேற்பட்ட நபர்களின் KPMG ஆய்வின்படி, சுமார் பாதியளவிலான ஊழியர்கள் தங்கள் நிறுவனத்தின் கொள்கைகள் மற்றும் வழிகாட்டுதல்களை மீறும் வகையில் AI ஐப் பயன்படுத்தியதாகக் கூறுகின்றனர். பெரும்பாலும், அவர்கள் உணர்திறன் வாய்ந்த நிறுவனத் தகவலை பொது AI கருவிகளில் ஒட்டுகிறார்கள்.

மாற்று வழி ஒரு எச்சரிக்கையாக மாறியுள்ளது. 10,000 க்கும் மேற்பட்ட ஊழியர்கள், மேலாளர்கள் மற்றும் தலைவர்களின் BCG ஆய்வு, தங்களின் நிறுவனம் சரியான கருவிகளை வழங்கவில்லை என்று கிட்டத்தட்ட நான்கில் நான்கு பங்கு மக்கள் கூறுவதைக் கண்டறிந்துள்ளது.

அனுமதிக்கப்படாத கருவிகளை ஊழியர்கள் பயன்படுத்தும்போது, அவர்கள்:

  • ஒதுக்கீடு செய்யப்பட்ட
  • வரம்பிடப்பட்ட
  • அவர்கள் சொந்தமாகப் பெறக்கூடியதை விட மோசமானது

அங்கீகரிக்கப்பட்ட கருவிகள் போதுமானதாக இருக்கும்போது, ​​பெரும்பாலான ஊழியர்கள் IT ஐச் சுற்றி வருவதை நிறுத்துகிறார்கள். பாடம்: AIக்கான தேவை வலுவானது, ஆனால் நிழல் AI பெரும்பாலும் விநியோகப் பிரச்சினையின் அறிகுறியாகும்.

நிழல் AI என்றால் என்ன?

நிழல் AI என்பது ஊழியர்கள் தங்கள் அமைப்பு வழங்கும் கருவிகளுக்குப் பதிலாக பணியில் தங்களது சொந்த AI கருவிகளைப் பயன்படுத்துவதைக் குறிக்கிறது. இதில் பின்வருவன அடங்கும்:

  • கேள்விகளுக்கு பதிலளிக்கும் சாட்போட்டுகள்
  • வழக்கமான பணிகளைச் செய்யும் ஏஜென்ட்டுகள்
  • கூட்டங்களைப் பதிவு செய்து பிரதியெடுக்கும் போட்டுகள்
  • முழுமையான பணி நடைமுறைகளைக் கையாளும் உதவியாளர்கள்

இந்தக் கருவிகள் பணி அமைப்புகள் மற்றும் செயலிகளுடன் இணைக்கப்படலாம். சில தனித்து நிற்கும் தயாரிப்புகளாகும், மற்றவை Copilot, Gemini மற்றும் Apple Intelligence போன்ற Copilot, Gemini மற்றும் Apple Intelligence போன்ற ஊழியர்கள் ஏற்கனவே வைத்துள்ள கருவிகள், சாதனங்கள் மற்றும் தளங்களில் கட்டமைக்கப்பட்ட AI அம்சங்களாகும்.

பாதுகாப்பு நிறுவனமான BlackFog ஆல் நியமிக்கப்பட்ட 2,000 ஊழியர்களின் ஆய்வில், 58% நிழல் AI பயனர்கள் பெரும்பாலும் இல்லாத இலவச பதிப்புகளை நம்பியிருப்பதாகக் கூறினர்:

  • நிறுவன தர பாதுகாப்பு
  • தரவு ஆளுமை
  • தனியுரிமை பாதுகாப்புகள்

முக்கியமாக அவர்கள் வேகத்தை மதித்ததால். மூத்த தலைவர்கள் ஜூனியர் ஊழியர்களை விட கிட்டத்தட்ட இரண்டு மடங்கு அதிகமாக நிழல் AI ஐப் பயன்படுத்துவதாகத் தெரிவித்தனர்.

ஊழியர்களின் பயன்பாட்டைக் கண்டறிவது கடினமாக இருக்கலாம். Cloud Security Alliance ஆய்வு பின்வருவனவற்றைக் கண்டறிந்துள்ளது:

  • 82% பதிலளித்தவர்கள் தங்கள் அமைப்புகளில் அறியப்படாத ஏஜென்ட்டுகள் இயங்குவதாகக் கூறினர்
  • தரவு வெளிப்பாடு, செயல்பாட்டு இடையூறு மற்றும் நிதி இழப்புகள் உள்ளிட்ட ஏஜென்ட் தொடர்பான சம்பவங்களை 65% பேர் எதிர்கொண்டுள்ளனர்

நிழல் AI மற்றும் நிழல் IT

நிழல் IT முதலில் வந்தது. AWS இன் கிளவுட் செக்யூரிட்டி நிபுணரான Aditya Patel, நிழல் AI ஐ அதன் “கிளர்ச்சியாளர் உறவினர்” என்று அழைக்கிறார்.

கார்ப்பரேட் IT இன் விருப்பமான தொழில்நுட்ப தயாரிப்புகளைத் தவிர்த்துவிட்டு, தொழிலாளர்கள் சில நேரங்களில் வேண்டுமென்றேயும் சில நேரங்களில் விதிகளை அறியாமலும் தங்களது சொந்த தயாரிப்புகளைப் பயன்படுத்துவதை Shadow IT விவரிக்கிறது. ஒரு ஊழியர் பணிபுரியும் சாதனத்தில் உள்ள வெப் பிரவுசரில் தனிப்பட்ட Google, Dropbox, WhatsApp அல்லது Trello கணக்கில் உள்நுழைவது அல்லது வீட்டில் முடிப்பதற்காக தனிப்பட்ட முகவரிக்கு ஒரு ஆவணத்தை மின்னஞ்சல் செய்வது இதில் அடங்கும்.

நிழல் AI-ல் புதிதாக இருப்பது அதன் அளவும் தொடர்ச்சியும்தான். சில எடுத்துக்காட்டுகள்:

  • பொதுக் கருவியில் ஒட்டப்பட்ட தரவு விற்பனையாளரின் கணினிகளில் வரம்பற்ற காலம் இருக்கக்கூடும்
  • பயன்பாடுகள், மின்னஞ்சல் மற்றும் தளங்கள் முழுவதும் வேலை செய்து, ஒரு ஊழியர் வேறு ஏதாவது செய்யும்போது ஏஜென்ட்டுகள் மற்றும் உதவியாளர்கள் தொடர்ந்து இயங்குகின்றன

பாரம்பரிய பாதுகாப்பு கண்காணிப்பு மென்பொருள் அவற்றைக் காணும் வகையில் உருவாக்கப்படவில்லை. பிரவுசர் டேப்பை மூடுவது பணியை நிறுத்துவதில்லை, இது தூண்டப்பட்ட நபரைத் தவிர மற்ற அனைவருக்கும் பெரும்பாலும் கண்ணுக்குத் தெரியாதது.

நிழல் IT

நிழல் AI

இது என்ன செய்கிறது

தரவைச் சேமித்து நகர்த்துகிறது

தரவைப் படிக்கிறது, மீண்டும் எழுதுகிறது மற்றும் உருவாக்குகிறது

ஆபத்துகள்

IT கட்டுப்பாட்டில் இல்லாத எதೋ ஒரு இடத்தில் தரவு உள்ளது

தரவு மாற்றப்பட்டோ, புனையப்பட்டோ அல்லது இனி ரகசியமாக இல்லாமலோ திரும்ப வருகிறது

எவ்வாறு கண்டறிவது

கோப்பு மாற்றங்களும் செயலி நிறுவல்களும் தடயங்களை விட்டுச் செல்கின்றன

ஒரு ஒட்டுதல், ஒரு கட்டளை (prompt) அல்லது ஒரு ஏஜென்ட் உலாவி மற்றும் API கள் மூலம் இயந்திர வேகத்தில் இயங்குகிறது, இது கண்டறிதலை மிகவும் கடினமாக்குகிறது

யார் வெளிப்படுகிறார்கள்

பெரும்பாலும் அதைப் பயன்படுத்திய நபர்

குழுக்கள் மற்றும் முழு நிறுவனங்கள், கருவியை ஒருபோதும் தேர்ந்தெடுக்காத வாடிக்கையாளர்கள் உட்பட

பணியில் நிழல் AI இன் எடுத்துக்காட்டுகள்

நிழல் AI பொதுவாக சில முக்கிய சூழ்நிலைகளில் தோன்றுகிறது:

இது எங்கு தோன்றுகிறது

இது எப்படி இருக்கும்

உண்மையான எடுத்துக்காட்டுகள்

கெடுவைச் சந்திப்பதற்கான போட்டி

உண்மையான வாடிக்கையாளர் பதிவுகள், மூலக் குறியீடு அல்லது உள் பிரதியை நுகர்வோர் சாட்போட்டில் ஒட்டுதல். யாரும் தீங்கிழைக்கும் வகையில் செயல்படவில்லை. அவர்கள் விரைவாக பதிலைப் பெற முயற்சிக்கிறார்கள்.

ஒரு வங்கி ஊழியர் வாடிக்கையாளர் பெயர்கள், சமூகப் பாதுகாப்பு எண்கள் மற்றும் பிறந்த தேதிகளை அங்கீகரிக்கப்படாத AI செயலியில் ஒட்டுகிறார்; மென்பொருள் பொறியாளர்கள் தனியுரிமக் குறியீடு மற்றும் ரகசியமான பிரதியை சாட்போட்டில் ஒட்டுகின்றனர்.

கூட்ட நெரிசல்

ஒரு பங்கேற்பாளர் தனிப்பட்ட குறிப்பு எடுக்கும் போட்டை இயக்குகிறார், அது ரகசியமாக ஒரு கூட்டத்தைப் பதிவு செய்து பிரதியெடுக்கிறது. ஒரு பிரதி கொண்டிருக்கும் உணர்திறன் வாய்ந்த தகவல்களைப் போட்டின் தலைவர் சிந்திக்காமல் இருக்கலாம்.

முன் அனுமதியின்றி தனியுரிமை மீறலுக்காக ஒரு AI குறிப்பு எடுக்கும் நிறுவனம் மீது வழக்கு தொடரப்படுகிறது; பங்கேற்பாளர் கூட்டத்திற்கு கொண்டுவரும் அதிகாரப்பூர்வமற்ற போட்டை அதன் கட்டுப்பாடுகளால் அடைய முடியாது என்று ஆன்லைன் கூட்டத் தளம் ஒப்புக்கொள்கிறது.

“உதவிகரமான” AI கூடுதல் வசதிகள்

மூன்றாம் தரப்பு AI நீட்சியானது மின்னஞ்சல், கோப்புகள் அல்லது காலெண்டர்களுடன் இணைகிறது மற்றும் இப்போது நிறுவனத் தரவை அணுக முடியும். கூடுதல் வசதியின் உரிமையாளர் யாருமில்லை அல்லது அது என்ன படிக்க முடியும் என்பது யாருக்கும் தெரியாது.

ஒரு பாதுகாப்பு மீறல் கார்ப்பரேட் Google Workspace கணக்குடன் இணைக்கப்பட்ட ஊழியரின் AI கருவியுடன் தொடங்குகிறது; நிழல் AI கணக்காய்வு தலைவர்கள் ஆறு அல்லது ஏழு என்று எதிர்பார்த்த இடத்தில் பயன்பாட்டில் உள்ள 47 AI அமைப்புகளைக் கண்டறிகிறது, பெரும்பாலானவை உரிமையாளரைக் கொண்டிருக்கவில்லை அல்லது வாடிக்கையாளர் தரவைத் தொட்டதா என்பதைச் சொல்லும் திறனைக் கொண்டிருக்கவில்லை.

நிறுவன அமைப்புகளுக்குள் மறைக்கப்பட்டுள்ளது

ஸ்கிரிப்டுகள், பணிப்பாய்வுகள் (workflows) மற்றும் சேவை கணக்குகள் AI மாடல்களுடன் அமைதியாக தொடர்பு கொள்கின்றன. தனிப்பயன் ஏஜென்ட்டுகள் எந்தவொரு சரக்கிருப்பிலும் தோன்றுவதில்லை, மனிதன் எவனும் உருவாக்காத வடிவங்களில் கடிகாரத்தைச் சுற்றி அங்கீகரிக்கப்படுகின்றன.

ஒரு தளத்தின் ஒற்றை ஸ்கேன் இயங்குவதாக யாருக்கும் தெரியாத ஏழு பதிவு செய்யப்படாத ஏஜென்ட்டுகளையும், அடையாளம் காணக்கூடிய உரிமையாளர் இல்லாத நற்சான்றிதழையும் மேற்பரப்புக்குக் கொண்டுவருகிறது.

வாடிக்கையாளர்களை எதிர்கொள்ளும் மற்றும் ஒழுங்குமுறைக்கு உட்பட்ட வேலை

என்பதைச் சரிபார்க்கப்படாத AI-ஆல் உருவாக்கப்பட்ட ஆவணம் கண்டுபிடிக்கப்பட்ட உண்மைகளுடன் சமர்ப்பிக்கப்படுகிறது. கருவி அல்ல, ஊழியரும் வேலை வழங்குநருமே அதன் விளைவுகளைச் சுமக்கிறார்கள்.

உலகளவில் 2,000 க்கும் மேற்பட்ட வழக்குகள் AI-ஆல் புனையப்பட்ட மேற்கோள்களை உள்ளடக்கியது, சில குறிப்பிடத்தக்க அபராதங்களை கொண்டுள்ளன.

ஒரு கருவி தடைசெய்யப்படும் போது

தடை செய்வதற்குப் பதிலாக இந்தத் தடை பணியை நகர்த்துகிறது, தனிப்பட்ட தொலைபேசிக்கு பணிகளை மாற்றுகிறது, VPN ஆஃப் செய்யப்பட்டுள்ளது, இணைப்பைப் பதிவேற்றுவதற்குப் பதிலாக சாட்போட்டில் ஒட்டப்பட்ட உரைத்துண்டு அல்லது உரையாக மாற்றப்பட்ட ஸ்கிரீன்ஷாட்.

வங்கியின் டெவலப்பர் ஒருவர் நிறுவனத்தின் VPN ஐ ஆஃப் செய்துவிட்டு சாட்போட்டில் குறியீட்டை முன்னும் பின்னும் நகலெடுக்கிறார்; ஒட்டு மற்றும் ஸ்கிரீன்ஷாட் முறைகள் கோப்பு அடிப்படையிலான கட்டுப்பாடுகளைத் தவிர்க்கின்றன.

அங்கீகரிக்கப்பட்ட கருவி பயன்பாட்டு வரம்பை எட்டும்போது அல்லது பின்தங்கும்போது

ஒரு கருவி அதிகாரப்பூர்வமாக உரிமம் பெற்றது ஆனால் மாதத்தின் போது பட்ஜெட் வரம்பு எட்டப்படுகிறது, அல்லது அனுமதிக்கப்பட்ட பதிப்பு நன்றாக வேலை செய்யவில்லை. மக்கள் நுகர்வோர் கருவிக்கு தாங்களே பணம் செலுத்துகிறார்கள்.

பொறியாளர்கள் மாதாந்திர வரம்பை நாட்களில் தீர்க்கிறார்கள்; அதிக செலவு காரணமாக வேலை வழங்குநர்கள் AI பயன்பாட்டைக் கட்டுப்படுத்துகிறார்கள்.

ஊழியர்கள் ஏன் அனுமதிக்கப்படாத AI ஐப் பயன்படுத்துகிறார்கள்

அனுமதிக்கப்படாத IT ஐப் பயன்படுத்த ஊழியர்களுக்கு பல காரணங்கள் உள்ளன.

  • மோசமான செயல்திறன் மதிப்புரைகள் அல்லது வேலை இழப்பு உள்ளிட்ட AI ஐப் பயன்படுத்த சிலருக்கு அழுத்தம் உள்ளது, அதே நேரத்தில் அவர்களின் வேலை வழங்குநர் வழங்கும் கருவிகள் அவர்கள் வீட்டில் பயன்படுத்துவதை விட குறைவாகவே வேலை செய்கின்றன.
  • அவர்கள் வேலையைச் சரியாகச் செய்ய சிறந்ததை நாடுகிறார்கள்.
  • மற்றவர்கள் அங்கீகரிக்கப்பட்ட கருவி வருவதற்கு மிகவும் மெதுவாகவும், மிகவும் சிக்கலானதாகவும், மிகவும் நெகிழ்வற்றதாகவும் அல்லது அடிக்கடி தவறானதாகவும் இருப்பதைக் காண்கிறார்கள்.

அதிகப்படியான AI பயன்பாடு விலை உயர்ந்ததாக மாறக்கூடும், இது பல புகழ்பெற்ற நிறுவனங்களை “டோக்கன்மேக்ஸிங்” (tokenmaxxing) பயனர்களுக்கு வரம்பு விதிக்க வழிவகுத்துள்ளது. ஜூன் 2026 இல், அதன் வருடாந்திர AI பட்ஜெட்டை நான்கு மாதங்களில் செலவழித்த பிறகு, Uber ஒவ்வொரு ஏஜென்டிக் கோடிங் கருவிக்கும் மாதத்திற்கு $1,500 என ஊழியர்களின் செலவு வரம்பை நிர்ணயித்தது.

“டோக்கன்காலிப்சு” (tokenpocalypse) எதிர்கொள்வதை விட சில ஊழியர்களை நுகர்வோர் பதிப்பிற்குத் தாங்களே பணம் செலுத்த ஒதுக்கீடு கட்டாயப்படுத்துகிறது. ஊழியர்களை AI ஐப் பயன்படுத்தச் சொல்லும் அதே நிறுவனங்களில் சில அதற்கான அணுகலை வாயிற்காத்து நிற்கின்றன.

ஊழியர்கள் வரம்புகளைச் சுற்றி வேலை செய்கிறார்கள்.

  • அறிக்கையை வரைவு செய்ய அவர்கள் நிறுவனத் தரவை பொது சாட்போட்டில் ஒட்டுகிறார்கள்.
  • வழக்கமான பணிகளை விரைவுபடுத்த அவர்கள் AI தனிப்பட்ட உதவியாளரைப் அல்லது கோடிங் கருவியைப் பயன்படுத்துகிறார்கள்.

சில ஆராய்ச்சியாளர்கள் இதை “நிழல் பயனர் புதுமை (shadow user innovation)” என்று விவரிக்கின்றனர். பல ஊழியர்கள் நிறுவனக் கொள்கையை மீறுகிறோம் என்பதை உணர்வதில்லை. விதிமீறி AI-ஐப் பயன்படுத்திய ஊழியர்களில், PagerDuty ஆய்வின்படி பாதியளவினர் மட்டுமே பிடிபடுகிறார்கள்.

நிழல் AI மூலம் என்ன தவறு நடக்கலாம்

ஆபத்துகள் குறைந்தது ஐந்து குழுக்களாகப் பிரிக்கப்படுகின்றன:

1. பாதுகாப்பு மீறல்கள்: அங்கீகரிக்கப்படாத கருவி தாக்குபவர்களுக்கு உள் அமைப்புகளுக்குள் ஒரு வழியை வழங்கக்கூடும். வலை உள்கட்டமைப்பு வழங்குநரான Vercel, ஒரு ஊழியர் Context.ai இலிருந்து மூன்றாம் தரப்பு பயன்பாட்டை நிறுவனத்தின் Google கணக்குடன் இணைத்த பிறகு அதிநவீன ஹேக்கர்கள் அதன் அமைப்புகளை மீறியதாக ஏப்ரல் 2026 இல் வெளிப்படுத்தியது. தாக்குபவர்கள் வாடிக்கையாளர் நற்சான்றிதழ்களுடன் தப்பியோடினர், மேலும் திருடப்பட்ட தரவு பின்னர் $2 மில்லியனுக்கு வழங்கப்பட்டது.

2. அறிவுசார் சொத்து கசிவுகள்: சாட்போட்டில் ஒரு ஒட்டுவதன் மூலம் தனியுரிமத் தரவு நிறுவனம் கட்டுப்படுத்தும் சர்வர்களில் இருந்து வெளியேறலாம். மார்ச் 2023 இல், Samsung ஊழியர்கள் மூலக் குறியீடு (source code) மற்றும் ரகசியமான உள் பிரதிகளையும் ChatGPT-ல் ஒட்டினர். பிற பயனர்கள் தரவை அணுகியிருக்கலாம் என்ற அச்சம் ஏற்பட்டது. Samsung சில வாரங்களுக்குப் பிறகு ஜெனரேட்டிவ் AI கருவிகளைத் தடை செய்தது.

3. ஒழுங்குமுறை தாக்கங்கள்: ஒரு மீறல் அல்லது AI-ஆல் உருவாக்கப்பட்ட உண்மை ஒழுங்குமுறை ஆய்வு, அபராதம் மற்றும் நற்பெயருக்குச் சேதம் விளைவிக்கலாம். Community Bank-ன் தாய் நிறுவனமான CB Financial Services, அங்கீகரிக்கப்படாத AI பயன்பாட்டைப் பயன்படுத்தி உணர்திறன் வாய்ந்த வாடிக்கையாளர் தகவலை உள்ளடக்கிய உள் சம்பவத்தை வெளிப்படுத்திய Form 8-K ஐ மே 2026 இல் செக்யூரிட்டீஸ் அண்ட் எக்ஸ்சேஞ்ச் கமிஷனில் தாக்கல் செய்தது. நிழல் AI பயன்பாட்டிற்கு பதிலளிக்கும் விதமாக தாக்கல் செய்யப்பட்ட முதல் அறியப்பட்ட 8-K இதுவாகும்.

4. சட்ட சிக்கல்கள்: நுகர்வோர் சாட்போட்டில் ரகசியத் தகவலை ஒட்டுவது நிறுவனத்தின் வர்த்தக ரகசியப் பாதுகாப்புகளை ஆபத்தில் ஆழ்த்தலாம். கலிபோர்னியாவில் உள்ள ஒரு கூட்டாட்சி நீதிபதி ஏப்ரல் 2026 தீர்ப்பில், புகார்தாரர் ChatGPT மூலம் பொருளை உருவாக்கியுள்ளதாலும், அதை ரகசியமாக வைத்திருக்க நியாயமான நடவடிக்கைகளை எடுக்காததாலும் வர்த்தக ரகசியக் கோரிக்கையை “முன்னெச்சரிக்கையுடன்” தள்ளுபடி செய்தார். ஒரு தனித்த தீர்ப்பில், ஒரு பிரதிவாதியின் தனிப்பட்ட AI அரட்டைப் பதிவுகள் (chat logs) வழக்கறிஞர்-கி라이언트 சலுகை அல்லது பணி-தயாரிப்பு கோட்பாட்டால் பாதுகாக்கப்படவில்லை என்று நீதிமன்றம் கண்டறிந்தது, இதனால் அவை நீதிமன்றத்தில் கண்டறியக்கூடியவையாக மாறின.

5. தனியுரிமை: கூட்டப் போரானது அனுமதியோ அறிவோ இல்லாமல் மக்களைப் பதிவு செய்ய முடியும். Otter.ai க்கு எதிரான அமெரிக்க மாவட்ட நீதிமன்றத்தின் வழக்கு, தானியங்கி குறிப்பு எடுப்பவர் அனைத்து தரப்பினரின் அனுமதியும் இல்லாமல் பங்கேற்பாளர்களைப் பதிவு செய்ய முடியுமா, மேலும் Otter தனது மாதிரியைப் பயிற்றுவிக்க உரையாடல்களைப் பயன்படுத்தலாமா என்று கேட்கிறது. தனித்தனியாக 2024 இல், ஆராய்ச்சியாளர் Alex Bilzerian The Washington Post இடம், முதலீட்டாளர்கள் மூலோபாயத் தவறுகள் மற்றும் கையாளப்பட்ட அளவீடுகள் பற்றி விவாதித்த, அவர் ஏற்கனவே வெளியேறிய கூட்டத்தின் முழு பிரதியையும் Otter அவருக்கு மின்னஞ்சல் அனுப்பிய பிறகு ஒப்பந்தத்திலிருந்து விலகியதாகக் கூறினார்.

தடைகள் ஏன் தோல்வியடைகின்றன

நிறுவனங்கள் குறிப்பிட்ட AI தயாரிப்புகளைத் தடை செய்துவிட்டு பின்னர் தங்கள் முடிவை மாற்றிக் கொண்டுள்ளன.

  • Samsung 2023 இல் ஜெனரேட்டிவ் AI கருவிகளைத் தடை செய்தது மற்றும் 2026 இல் நிறுவன அளவில் ChatGPT, Gemini மற்றும் Claude ஆகியவற்றை ஏற்றுக்கொண்டது.
  • Citigroup 2023 இல் ChatGPT-ஐக் கட்டுப்படுத்தியது மற்றும் 2024 இல் தனது சொந்த AI கருவிகளை ஊழியர்களிடம் அறிமுகப்படுத்தியது.
  • 2023 இல் இத்தாலி ChatGPT ஐத் தடை செய்த பிறகு, இத்தாலிய மென்பொருள் டெவலப்பர்களின் வெளியீடு இரண்டு நாட்களுக்கு பாதியாகக் குறைந்து பின்னர் மீண்டது, அதே நேரத்தில் தடையைத் தவிர்ப்பதற்கான கருவிகளின் பதிவிறக்கங்கள் கடுமையாக உயர்ந்தன என்று இரண்டு பொருளாதார வல்லுநர்கள் பணித்தாளில் கண்டறிந்துள்ளனர்.
  • ரெடிட்டில், வலைப்பின்னல் பாதுகாப்பு நிபுணர் ஒருவர், அவர் வேலை செய்த நிறுவனம் ChatGPT ஐத் தடை செய்த பிறகு, ஊழியர்கள் அங்கீகரிக்கப்பட்ட நிறுவனப் பயன்பாடுகளுக்குள் உள்ள AI அம்சங்களுக்கு மாறினர், அவற்றை அணைக்க முடியாது என்று எழுதினார்.

தடைகள் பெரும்பாலும் அங்கீகரிக்கப்படாத AI பயன்பாட்டை நிறுத்துவதை விட பணியை மற்ற இடங்களுக்கு மாற்றுகின்றன.

  • KPMG ஆய்வில், பொது AI கருவிகளைத் தடை செய்த ஊழியர்களில் 67% பேர், முறையான கொள்கை இல்லாத நிறுவனங்களில் உள்ள 33% பேருடன் ஒப்பிடும்போது, ​​ரகசியமான அல்லது பதிப்புரிமை பெற்ற பொருட்களை ஒரு கருவியில் இட்டுள்ளதாகத் தெரிவித்தனர்.
  • ஆக்கிரமிப்புத் தடை AI பயன்பாட்டை தனிப்பட்ட சாதனங்களில் தள்ளுகிறது மற்றும் அமைப்பு காண்பதை வரம்புக்குட்படுத்துகிறது என்று ஆராய்ச்சி கண்டறிந்துள்ளது.
  • ஒரு வலைப்பக்கத்தின் திரைப்பிடிப்பு அல்லது புகைப்படம் கோப்பு அடிப்படையிலான கட்டுப்பாடுகளைத் தோற்கடிக்கலாம்.

நிழல் AI மாற்று வழிகளை எவ்வாறு முடிவுக்குக் கொண்டுவருவது

குறைந்த நிழல் AI உள்ள நிறுவனங்கள் அனுமதிக்கப்பட்ட வழியை எளிதானதாக்குகின்றன. பயனுள்ள AI பயன்பாட்டுக் கொள்கைகள், தற்போதைய AI எழுத்தறிவு பயிற்சி, தொழில்நுட்பப் பாதுகாப்பு நடவடிக்கைகள் மற்றும் மனிதப் பொறுப்புணர்வு ஆகியவை அடிப்படைத் தேவையாகும். நான்கு நடைமுறைகள் மேலும் உதவுகின்றன:

  • ஊழியர்கள் எப்படியும் தேர்வு செய்திருக்கக்கூடிய கருவியைத் தேர்ந்தெடுக்கவும். Recon Analytics இன் ஆய்வில், Copilot மட்டுமே வழங்கப்பட்ட 68% ஊழியர்கள் அதைத் தங்கள் முதன்மைக் AI கருவியாகப் பெயரிட்டனர், மூன்று முக்கிய கருவிகள் வழங்கப்பட்டபோது இது 8% ஆக இருந்தது. Moderna பயனர் சோதனையில் அதன் சொந்த உதவியாளரை Copilot மற்றும் ChatGPT Enterprise உடன் ஒப்பிட்டது, பின்னர் ஊழியர்களால் அதிக மதிப்பிடப்பட்ட ஒன்றைத் தேர்ந்தெடுத்தது.
  • மாற்று வழியை வழங்குவதற்கு முன்பு மாற்று வழியை வழங்கவும். முக்கியமான உள்கட்டமைப்பு பயிற்சியாளர்களின் ஆஸ்திரேலிய ஆய்வு, பல நிறுவனங்கள் அங்கீகரிக்கப்பட்ட விருப்பத்தை வழங்கத் தொடங்கிய பின்னரே பொது AI கருவிகளைத் தடுத்தன, இந்த அணுகுமுறையை ஆசிரியர்கள் “பதிலீடு-முதல்” என்று அழைத்தனர். “நீங்கள் அவர்களுக்குக் கருவிகளைக் கொடுக்கவில்லை என்றால், கருவிகளைப் பெற அவர்கள் ஒரு வழியைக் கண்டுபிடிப்பார்கள்” என்று ஒரு பங்கேற்பாளர் கூறினார். கிளவுட் செக்யூரிட்டி வழங்குநரின் ஆராய்ச்சிப் பிரிவான Netskope Threat Labs, அதன் நிதிச் சேவை வாடிக்கையாளர்களிடம் தனிப்பட்ட AI கணக்கு பயன்பாடு அதிகாரப்பூர்வ தீர்வுகளுடன் 76% இலிருந்து 36% ஆகக் குறைந்துள்ளது என்றும், அனுமதிக்கப்பட்ட பயன்பாடு 33% இலிருந்து 79% ஆக உயர்ந்துள்ளது என்றும் தெரிவித்தது.
  • பல்வேறு வகையான வடிவமைக்கப்பட்ட பயிற்சி விருப்பங்களை வழங்கவும். ஆஸ்திரேலிய அரசாங்கத்தின் Copilot சோதனையில், மூன்று அல்லது அதற்கு மேற்பட்ட வகையான பயிற்சி பெற்றவர்களில் நான்கில் மூன்று பங்கு மக்கள் கருதியைப் பயன்படுத்துவதில் நம்பிக்கையுடன் இருந்தனர், இது ஒரு வகையான பயிற்சி பெற்றவர்களை விட 28 சதவீதம் அதிகம். BCG ஆய்வு பயிற்சி பெறாத ஊழியர்களில் 18% பேர் வழக்கமான AI பயனர்களாக இருந்ததாகவும், அதே சமயம் ஐந்து முதல் பத்து மணிநேர அறிவுறுத்தல், நேரடி அமர்வுகள் மற்றும் பயிற்சி பெற்றவர்களில் 82% பேர் அவ்வாறு இருந்ததாகவும் கண்டறிந்துள்ளது. 36% ஊழியர்கள் மட்டுமே தங்கள் AI பயிற்சியில் திருப்தி அடைந்ததாகக் கூறினர், அது மிகவும் குறுகியதாகவோ அல்லது மேலோட்டமானதாகவோ இருந்ததாகக் குறிப்பிட்டனர்.
  • கருவி ஏற்கனவே தேவைப்படும் நபர்களுடன் தொடங்கவும். Peter Tucker, 250 ஊழியர்களைக் கொண்ட தனியார் பங்கு நிறுவனமான IK Partners-ன் IT இயக்குநராக இருந்தபோது, 190 ChatGPT Enterprise பயனர்களைச் சென்றடைய பூஜ்ஜிய ஆணை கொண்ட தேவை-சார்ந்த உத்தியைப் பயன்படுத்தினார். அவர் 20 தன்னார்வலர்களுடன் தொடங்கினார், அவர்கள் நேரத்தைச் சேமிக்க இது எப்படி உதவும் என்பதைக் கண்டறிந்தபோது உள் ஆதரவாளர்களாக மாறினர். Exchange, Egnyte மற்றும் Notion உள்ளிட்ட மக்கள் ஏற்கனவே வேலை செய்த கருவிகளுடன் அவர் இணைப்பான்களை உருவாக்கினார். மேலும் அவர் ஒரு தரவு அறிவியலாளருடன் நிறுவனத்தின் 250 ஊழியர்களில் 120 பேர் கலந்துகொண்ட சுயாதீன அமர்வுகளை நடத்தினார். BBVA நிறுவனம் அதன் தலைமை நிர்வாக அதிகாரி உட்பட 250 தலைவர்களுக்கான பயிற்சியுடன் 3,300 உரிமங்களில் இருந்து 11,000 ஆக உயர்ந்தது, நிறுவனக் கருவியை நிழல் AI-க்கு மிகவும் பாதுகாப்பான மாற்றாக வடிவமைத்தது.

முடிவுரை

ஊழியர்கள் தங்கள் நிறுவனம் வழங்கும் கருவிகளைத் தவிர்த்துவிட்டு மற்றவற்றைப் பயன்படுத்தும்போது, அந்தக் கருவிகள் எங்கு பின்தங்குகின்றன என்பதை அவை சரியாகக் காட்டுகின்றன. அவற்றைத் தடை செய்வது அந்தத் தகவலை மறைத்துவிடுகிறது. நிழல் AI (shadow AI) பயன்பாடு மிகக் குறைவாக உள்ள நிறுவனங்கள் ஒரு நல்ல கருவியை வழங்குகின்றன, ஊழியர்கள் எப்படியும் தேர்வு செய்திருக்கக்கூடிய ஒன்றைத் தேர்ந்தெடுக்கின்றன, மேலும் எஞ்சியிருக்கும் எந்தவொரு நிழல் பயன்பாட்டையும் இன்னும் விடுபட்டுள்ள அம்சங்களின் பட்டியலாகக் கருதுகின்றன.

Perplexity எவ்வாறு உதவ முடியும்

Perplexity Enterprise நிறுவனங்களுக்கு ஒரு பாதுகாப்பான கருவியை வழங்குகிறது, இதை ஊழியர்கள் தகுதியின் அடிப்படையில் தேர்வு செய்கிறார்கள். இதில் நிர்வாகிகள் அமல்படுத்தக்கூடிய பணி கணக்கு உள்நுழைவு; IT அனுமதிப்பதை மட்டுமே மக்கள் பார்க்க அனுமதிக்கும் பங்கு அடிப்படையிலான அனுமதிகள்; பயனர் உள்ளீடுகள், ஏஜென்ட் படிகள் மற்றும் பதில்கள் முழுவதும் கணக்காய்வு பதிவு (audit logging); AI மாடல்களைப் பயிற்றுவிக்க எப்போது பயன்படுத்தப்படாத நிறுவனத் தகவல்; மற்றும் ஒவ்வொரு பதிலிலும் அதன் மூலத்திற்கான இணைப்புகள் ஆகியவை உள்ளன, இதன் மூலம் வாடிக்கையாளரிடம் வழங்குவதற்கு முன்பு எவரும் உண்மையைச் சரிபார்க்க முடியும். மேலும் Comet for Enterprise பிரவுசர், ஒரு நிறுவனம் ஏற்கனவே நடைமுறைப்படுத்தியுள்ள பாதுகாப்புத் தரங்கள் மற்றும் கட்டுப்பாடுகளைப் பின்பற்றுகிறது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

நான் அறியாமலேயே நிழல் AI ஐப் பயன்படுத்துகிறேனா என்பதை எப்படிச் சொல்வது?

ஒரு AI கருவி நிறுவனத்தின் அங்கீகரிக்கப்பட்ட பட்டியலில் உள்ளதா என்பதைச் சரிபார்க்கவும். பிரவுசர் நீட்சிகள் (extensions), குறிப்பு எடுக்கும் கருவிகள் மற்றும் தானியங்கி AI அம்சங்கள் அனைத்தும் இதில் அடங்கும், மேலும் இந்தக் கொள்கையை மீறும் பெரும்பாலானோருக்கு அது தெரியவருவதில்லை.

தனிப்பட்ட AI கருவியில் ஏதேனும் ரகசியமான தகவலை நான் ஒட்டியிருந்தால் என்ன செய்வது?

அதே நாளில் IT அல்லது பாதுகாப்பு அணியில் உள்ள ஒருவரிடம் கூறி, பகிரப்பட்டவை என்ன என்பதைத் துல்லியமாகக் கூறவும். நிறுவனங்களும் நீதிமன்றங்களும் உடனடியான, தன்னார்வ வெளிப்படுத்தலை மறைப்பதிலிருந்து வித்தியாசமாக நடத்தியுள்ளன, மேலும் அணுகல் எவ்வளவு விரைவாகத் திரும்பப் பெறப்படலாம் மற்றும் நற்சான்றிதழ்கள் மாற்றப்படலாம் என்பதைப் பொறுத்தே நடைமுறைச் சேதம் பொதுவாக அமையும்.

உடன் பணிபுரியும் நபர் AI குறிப்பு எடுப்பவரை கூட்டத்திற்கு அழைத்து வந்தால் என்ன செய்வது?

உரையாடல் தொடங்குவதற்கு முன்பே கேட்கவும், ஏனெனில் ஒரு பங்கேற்பாளரின் தேர்வு அனைவரையும் பதிவு செய்கிறது. பதிவு செய்வதற்கான ஒப்புதல் விதிகள் மாநிலத்திற்கு மாநிலம் மாறுபடும் மற்றும் ஹோஸ்ட் மட்டுமல்லாமல் அழைப்பில் உள்ள ஒவ்வொரு நபரையும் உள்ளடக்கும், எனவே முன்கூட்டியே பேசவும் அல்லது உணர்திறன் வாய்ந்த பகுதிகளைப் பதிவு செய்ய வேண்டாம் என்று கேட்கவும்.

அங்கீகரிக்கப்பட்ட AI கருவியை வழங்குவது நிழல் AI ஐ மறைந்து போகச் செய்யுமா?

இல்லை, அங்கீகரிக்கப்பட்ட கருவி தொடங்கப்படுவதற்கு முன்பும் பின்பும் பயன்பாட்டை நேரடியாக அளவிடும் நம்பகமான ஆய்வுகள் சிலவே உள்ளன. பயனுள்ள அனுமதிக்கப்பட்ட கருவிகள் வெளியே செல்வதற்கான மிகப்பெரிய காரணங்களில் ஒன்றை நீக்குகின்றன, ஆனால் மக்கள் ஒரு பங்கினர் எப்போதும் இரண்டையும் தொடர்ந்து பயன்படுத்துவார்கள், மேலும் தண்டிப்பதை விட அந்த சமிக்ஞைக்கு கவனம் செலுத்துவது மதிப்புக்குரியது.

ஒரு மேலாளர் ஒழுக்கப் பிரச்சினையையும் கருவிப் பிரச்சினையையும் எவ்வாறு வேறுபடுத்திக் காட்டுவது?

மக்கள் எதை நாடுகிறார்கள், ஏன் நாடுகிறார்கள் என்பதைப் பாருங்கள். மாற்று வழி உண்மையான நேரத்தைச் சேமித்தால், அங்கீகரிக்கப்பட்ட கருவியில் என்ன விடுபட்டுள்ளது என்பதை அது வெளிப்படுத்துகிறது. இடைவெளியைச் சரிசெய்வதே மிகவும் நடைமுறைக்கு உகந்த பதிலாகும். மறைத்தல் என்பது பொதுவாக மோசமான நோக்கத்தையல்ல, விளைவுகளைப் பற்றிய அச்சத்தையே குறிக்கிறது.