Shadow AI: เหตุใดพนักงานจึงเลี่ยงไอที และอะไรคือทางออก

ปัจจุบัน AI กลายเป็นส่วนหนึ่งของการทำงานประจำวันสำหรับพนักงานหลายคน บ่อยครั้งที่ใช้หลายครั้งต่อวัน แต่เครื่องมือที่พวกเขาหยิบมาใช้มักจะไม่ใช่เครื่องมืออย่างเป็นทางการที่ฝ่ายไอทีจัดหาให้

“Shadow AI” คือการใช้ผลิตภัณฑ์ AI ที่ไม่ได้รับอนุญาตในที่ทำงาน ซึ่งรวมถึง:

• แชทบอทส่วนตัว
• เอเจนต์ AI
• บัญชีผู้ช่วย AI

พนักงานประมาณครึ่งหนึ่งระบุว่าพวกเขาเคยใช้ AI ในลักษณะที่ฝ่าฝืนนโยบายและแนวปฏิบัติขององค์กร จากการสำรวจของ KPMG ซึ่งสำรวจผู้คนมากกว่า 48,000 คนใน 47 ประเทศ บ่อยครั้งที่พวกเขานำข้อมูลบริษัทที่มีความละเอียดอ่อนไปวางในเครื่องมือ AI สาธารณะ

วิธีแก้ปัญหาชั่วคราวได้กลายมาเป็นคำเตือน การสำรวจจาก BCG ซึ่งสำรวจพนักงาน ผู้จัดการ และผู้นำมากกว่า 10,000 คน พบว่าเกือบ 4 ใน 10 คนระบุว่าบริษัทของตนไม่ได้จัดหาเครื่องมือที่เหมาะสม

เมื่อพนักงานใช้เครื่องมือที่ไม่ได้รับอนุญาต พวกเขาจะ:

• จำกัดโควตา
• จำกัดการใช้งาน
• แย่กว่าสิ่งที่พวกเขาหาได้เอง

เมื่อเครื่องมือที่ได้รับอนุมัติเพียงพอ พนักงานส่วนใหญ่จะเลิกหลีกเลี่ยงฝ่ายไอที บทเรียนคือ: ความต้องการ AI มีสูง แต่ Shadow AI มักเป็นสัญญาณของปัญหาด้านการจัดหา

Shadow AI คืออะไร

Shadow AI หมายถึงการที่พนักงานใช้เครื่องมือ AI ของตนเองในการทำงานแทนที่จะเป็นเครื่องมือที่องค์กรจัดหาให้ ซึ่งรวมถึง:

• แชทบอทที่ตอบคำถาม
• เอเจนต์ที่จัดการงานประจำ
• บอทที่บันทึกและถอดเสียงการประชุม
• ผู้ช่วยที่จัดการกิจวัตรการทำงานทั้งหมด

เครื่องมือเหล่านี้สามารถเชื่อมต่อกับระบบและแอปพลิเคชันที่ทำงานได้ บางรายการเป็นผลิตภัณฑ์แบบสแตนด์อโลน ในขณะที่บางรายการเป็นฟีเจอร์ AI ที่สร้างขึ้นในเครื่องมือ อุปกรณ์ และแพลตฟอร์มที่พนักงานมีอยู่แล้ว เช่น Copilot, Gemini และ Apple Intelligence

จากการสำรวจพนักงาน 2,000 คนที่จัดทำโดย BlackFog ซึ่งเป็นบริษัทด้านความปลอดภัย พบว่า 58% ของผู้ใช้ Shadow AI ระบุว่าพวกเขาพึ่งพาเวอร์ชันฟรีซึ่งมักจะไม่มี:

• ความปลอดภัยระดับองค์กร
• ธรรมาภิบาลข้อมูล
• การคุ้มครองความเป็นส่วนตัว

ส่วนใหญ่เป็นเพราะพวกเขาให้ความสำคัญกับความเร็ว ผู้บริหารระดับสูงรายงานว่าใช้ Shadow AI บ่อยกว่าพนักงานระดับล่างเกือบสองเท่า

การใช้งานของพนักงานอาจเป็นเรื่องยากที่จะตรวจจับ การสำรวจจาก Cloud Security Alliance พบว่า:

• 82% ของผู้ตอบแบบสอบถามระบุว่าองค์กรของตนมีเอเจนต์ที่ไม่รู้จักทำงานอยู่บนระบบ
• 65% เคยประสบกับเหตุการณ์ที่เกี่ยวข้องกับเอเจนต์ ซึ่งรวมถึงการรั่วไหลของข้อมูล การหยุดชะงักของการดำเนินงาน และการสูญเสียทางการเงิน

Shadow AI กับ Shadow IT

Shadow IT มาก่อน Aditya Patel ผู้เชี่ยวชาญด้านความปลอดภัยบนคลาวด์ที่ AWS เรียก Shadow AI ว่าเป็น “ลูกพี่ลูกน้องจอมขบถ” ของมัน

Shadow IT อธิบายถึงสถานการณ์ที่พนักงานหลีกเลี่ยงผลิตภัณฑ์เทคโนโลยีที่ฝ่ายไอทีขององค์กรชื่นชอบและหันไปใช้ผลิตภัณฑ์ของตนเอง โดยบางครั้งก็ทำโดยเจตนาและบางครั้งก็ทำโดยไม่รู้กฎ พนักงานลงชื่อเข้าใช้บัญชี Google, Dropbox, WhatsApp หรือ Trello ส่วนตัวในเว็บเบราว์เซอร์บนอุปกรณ์ทำงาน หรือส่งอีเมลเอกสารไปยังที่อยู่อีเมลส่วนตัวเพื่อไปทำต่อที่บ้าน

สิ่งที่ใหม่เกี่ยวกับ Shadow AI คือขนาดและความคงอยู่ ตัวอย่างเช่น:

• ข้อมูลที่วางลงในเครื่องมือสาธารณะอาจอยู่ในระบบของผู้ขายได้อย่างไม่มีกำหนด
• เอเจนต์และผู้ช่วยยังคงทำงานต่อไปในขณะที่พนักงานทำอย่างอื่น โดยทำงานข้ามแอปพลิเคชัน อีเมล และแพลตฟอร์มต่างๆ

ซอฟต์แวร์ตรวจสอบความปลอดภัยแบบดั้งเดิมไม่ได้ถูกสร้างมาให้มองเห็นสิ่งเหล่านี้ การปิดแท็บเบราว์เซอร์ไม่ได้หยุดการทำงาน ซึ่งมักจะมองไม่เห็นสำหรับทุกคนยกเว้นคนที่ป้อนคำสั่งนั้น

ขยาย

ตัวอย่างของ Shadow AI ในที่ทำงาน

Shadow AI มักปรากฏในสถานการณ์สำคัญๆ ไม่กี่สถานการณ์:

เหตุใดพนักงานจึงใช้ AI ที่ไม่ได้รับอนุญาต

พนักงานมีเหตุผลหลายประการในการใช้ไอทีที่ไม่ได้รับอนุญาต

• บางคนต้องเผชิญกับแรงกดดันให้ใช้ AI ซึ่งรวมถึงการประเมินผลการปฏิบัติงานที่ไม่ดีหรือการตกงาน ในขณะที่เครื่องมือที่นายจ้างจัดหาให้ทำงานได้ดีน้อยกว่าเครื่องมือที่พวกเขาใช้ที่บ้าน
• พวกเขาหยิบเครื่องมือที่ดีกว่ามาใช้เพื่อให้ทำงานสำเร็จลุล่วงอย่างเหมาะสม
• คนอื่นๆ พบว่าเครื่องมือที่ได้รับอนุมัติมาช้าเกินไป ซับซ้อนเกินไป ไม่ยืดหยุ่น หรือผิดพลาดบ่อยเกินไป

การใช้งาน AI หนักๆ อาจมีค่าใช้จ่ายสูง ซึ่งทำให้บริษัทที่มีชื่อเสียงหลายแห่งต้องกำหนดเพดานการใช้งานสำหรับผู้ใช้ “tokenmaxxing” ในเดือนมิถุนายน 2026 Uber ได้จำกัดค่าใช้จ่ายของพนักงานไว้ที่ 1,500 ดอลลาร์ต่อเดือนสำหรับเครื่องมือเขียนโค้ดแบบเอเจนต์แต่ละตัว หลังจากใช้จ่ายงบประมาณ AI ประจำปีหมดภายในเวลาสี่เดือน

การจำกัดโควตาทำให้พนักงานบางคนต้องจ่ายเงินซื้อเวอร์ชันสำหรับผู้บริโภคเองแทนที่จะต้องเผชิญกับ “วิกฤตโทเค็น (tokenpocalypse)” บริษัทบางแห่งที่บอกให้พนักงานใช้ AI กลับเป็นผู้ควบคุมการเข้าถึง AI เสียเอง

พนักงานหาทางหลีกเลี่ยงข้อจำกัด

• พวกเขาพายข้อมูลบริษัทลงในแชทบอทสาธารณะเพื่อร่างรายงาน
• พวกเขาใช้ผู้ช่วยส่วนตัว AI หรือเครื่องมือเขียนโค้ดเพื่อเร่งรัดงานประจำ

นักวิจัยบางคนอธิบายสิ่งนี้ว่าเป็น "นวัตกรรมผู้ใช้เงา" พนักงานหลายคนไม่เคยตระหนักเลยว่าพวกเขากำลังละเมิดนโยบายของบริษัท และจากข้อมูลของการสำรวจจาก PagerDuty พบว่าในบรรดาพนักงานที่ใช้ AI ผิดกฎ มีเพียงประมาณครึ่งหนึ่งเท่านั้นที่ถูกจับได้

สิ่งที่จะผิดพลาดได้กับ Shadow AI

ความเสี่ยงแบ่งออกเป็นอย่างน้อย 5 กลุ่ม:

1. การละเมิดความปลอดภัย: เครื่องมือที่ไม่ได้รับอนุมัติอาจเปิดช่องทางให้ผู้โจมตีเข้าสู่ระบบภายในได้ Vercel ผู้ให้บริการโครงสร้างพื้นฐานเว็บ เปิดเผยในเดือนเมษายน 2026 ว่าแฮกเกอร์ระดับสูงได้เจาะเข้าระบบหลังจากที่พนักงานเชื่อมต่อแอปพลิเคชันของบุคคลที่สามจาก Context.ai เข้ากับบัญชี Google ขององค์กร ผู้โจมตีได้ขโมយข้อมูลรับรองของลูกค้าไป และต่อมามีการนำข้อมูลที่ขโมยมาเสนอขายในราคา 2 ล้านดอลลาร์

2. การรั่วไหลของทรัพย์สินทางปัญญา: ข้อมูลกรรมสิทธิ์สามารถหลุดออกจากเซิร์ฟเวอร์ที่ควบคุมโดยบริษัทได้ด้วยการวางข้อความลงในแชทบอทเพียงครั้งเดียว ในเดือนมีนาคม 2023 พนักงานของ Samsung ได้วางซอร์สโค้ดและบันทึกการประชุมภายในที่เป็นความลับลงใน ChatGPT โดยมีความกังวลว่าผู้ใช้รายอื่นอาจเข้าถึงข้อมูลดังกล่าวได้ Samsung จึงได้สั่งแบนเครื่องมือ Generative AI ในอีกไม่กี่สัปดาห์ต่อมา

3. ผลกระทบด้านกฎระเบียบ: การละเมิดหรือข้อเท็จจริงที่ AI สร้างขึ้นอาจนำมาซึ่งการตรวจสอบด้านกฎระเบียบ ค่าปรับ และความเสียหายต่อชื่อเสียง CB Financial Services ซึ่งเป็นบริษัทแม่ของ Community Bank ได้ยื่นแบบ 8-K ในเดือนพฤษภาคม 2026 ต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ โดยเปิดเผยเหตุการณ์ภายในที่เกี่ยวข้องกับข้อมูลลูกค้าที่มีความละเอียดอ่อนซึ่งใช้แอปพลิเคชัน AI ที่ไม่ได้รับอนุญาต ถือเป็นแบบ 8-K ฉบับแรกที่มีการยื่นเพื่อตอบสนองต่อการใช้ Shadow AI

4. ภาวะแทรกซ้อนทางกฎหมาย: การวางข้อมูลที่เป็นความลับลงในแชทบอทของผู้บริโภคอาจทำให้การคุ้มครองความลับทางการค้าของบริษัทตกอยู่ในความเสี่ยง ในคำตัดสินเดือนเมษายน 2026 ผู้พิพากษาศาลรัฐบาลกลางในรัฐแคลิฟอร์เนียได้ยกฟ้องข้อเรียกร้องความลับทางการค้า “โดยไม่ให้ยื่นฟ้องใหม่ได้อีก” เนื่องจากโจทก์พัฒนาวัสดุดังกล่าวด้วย ChatGPT และไม่ได้ดำเนินการตามสมควรเพื่อให้เป็นความลับ ในคำตัดสินแยกต่างหาก ศาลพบว่าบันทึกการแชท AI ส่วนตัวของจำเลยไม่ได้รับการคุ้มครองโดยสิทธิประโยชน์ทางกฎหมายระหว่างทนายความกับลูกความหรือหลักคำสอนเรื่องงานของทนายความ ทำให้ข้อมูลดังกล่าวสามารถเปิดเผยได้ในชั้นศาล

5. ความเป็นส่วนตัว: บอทประชุมสามารถบันทึกภาพและเสียงของผู้คนได้โดยไม่ได้รับอนุญาตหรือความยินยอม คดีในศาลแขวงสหรัฐฯที่ฟ้อง Otter.ai ตั้งคำถามว่าเครื่องมือจดบันทึกอัตโนมัติสามารถบันทึกผู้เข้าร่วมโดยปราศจากความยินยอมของทุกฝ่ายได้หรือไม่ และ Otter สามารถใช้การสนทนาเพื่อฝึกโมเดลของตนได้หรือไม่ นอกจากนี้ ในปี 2024 นักวิจัย Alex Bilzerian กล่าวกับ The Washington Post ว่าเขาได้ถอนตัวจากข้อตกลงหลังจากที่ Otter ส่งอีเมลบันทึกการประชุมฉบับเต็มที่เขาได้ออกจากประชุมไปแล้ว ซึ่งเป็นประชุมที่นักลงทุนอภิปรายเกี่ยวกับความผิดพลาดเชิงกลยุทธ์และตัวชี้วัดที่ถูกบิดเบือน

ขยาย

ทำไมการแบนถึงล้มเหลว

บริษัทต่างๆ เคยแบนผลิตภัณฑ์ AI บางตัวแล้วก็กลับลำ

• Samsung สั่งแบนเครื่องมือ Generative AI ในปี 2023 และนำ ChatGPT, Gemini และ Claude มาใช้ทั่วทั้งบริษัทในปี 2026
• Citigroup จำกัดการใช้งาน ChatGPT ในปี 2023 และเปิดตัวเครื่องมือ AI ของตนเองให้พนักงานใช้งานในปี 2024
• หลังจากที่อิตาลีบล็อก ChatGPT ในปี 2023 ผลผลิตจากนักพัฒนาซอฟต์แวร์ชาวอิตาลีลดลงประมาณครึ่งหนึ่งเป็นเวลาสองวันแล้วจึงฟื้นตัวขึ้น ในขณะที่การดาวน์โหลดเครื่องมือเพื่อบายพาสการบล็อกเพิ่มขึ้นอย่างรวดเร็ว นักเศรษฐศาสตร์สองคนพบในเอกสารการทำงาน
• บน Reddit ผู้เชี่ยวชาญด้านความปลอดภัยเครือข่ายรายหนึ่งเขียนว่าหลังจากบริษัทที่เขาทำงานอยู่บล็อก ChatGPT พนักงานได้เปลี่ยนไปใช้ฟีเจอร์ AI ภายในแอปของบริษัทที่ได้รับการอนุมัติ ซึ่งไม่สามารถปิดการใช้งานได้

การแบนมักจะเปลี่ยนเส้นทางงานไปที่อื่นมากกว่าที่จะหยุดการใช้งาน AI ที่ไม่ได้รับอนุญาต

• จากการสำรวจของ KPMG พบว่า 67% ของพนักงานที่แบนเครื่องมือ AI สาธารณะระบุว่าพวกเขาเคยใส่ข้อมูลที่มีความละเอียดอ่อนหรือมีลิขสิทธิ์ลงในเครื่องมือ เปรียบเทียบกับ 33% ในองค์กรที่ไม่มีนโยบายอย่างเป็นทางการ
• การบล็อกเชิงรุกผลักดันให้การใช้งาน AI ไปอยู่บนอุปกรณ์ส่วนตัวและจำกัดสิ่งที่องค์กรสามารถมองเห็นได้ จากการวิจัยพบว่า
• การจับภาพหน้าจอหรือรูปถ่ายของหน้าเว็บสามารถเอาชนะการควบคุมตามไฟล์ได้

วิธีสิ้นสุดวิธีแก้ปัญหาชั่วคราวของ Shadow AI

บริษัทที่มี Shadow AI น้อยกว่าจะทำให้เส้นทางที่ได้รับอนุญาตเป็นเส้นทางที่ง่ายที่สุด นโยบายการใช้งาน AI ที่มีประสิทธิภาพ การฝึกอบรมความรู้เท่าทัน AI อย่างต่อเนื่อง การป้องกันทางเทคนิค และความรับผิดชอบของมนุษย์ คือพื้นฐาน และมีแนวปฏิบัติ 4 ประการที่ก้าวไปอีกขั้น:

• เลือกเครื่องมือที่พนักงานน่าจะเลือกใช้อยู่แล้ว การสำรวจจาก Recon Analytics พบว่า 68% ของพนักงานที่ได้รับเฉพาะ Copilot ระบุว่าเป็นเครื่องมือ AI หลักของตน เทียบกับ 8% เมื่อได้รับเครื่องมือหลักสามรายการ Moderna เปรียบเทียบผู้ช่วยของตนเองกับ Copilot และ ChatGPT Enterprise ในการทดสอบการใช้งาน จากนั้นจึงเลือกเครื่องมือที่พนักงานให้คะแนนสูงสุด
• จัดหาทางเลือกอื่นก่อนที่จะจำกัดวิธีแก้ปัญหาชั่วคราว การศึกษาของออสเตรเลียเกี่ยวกับผู้ปฏิบัติงานด้านโครงสร้างพื้นฐานสำคัญพบว่าองค์กรหลายแห่งบล็อกเครื่องมือ AI สาธารณะหลังจากเริ่มเสนอตัวเลือกที่ได้รับอนุญาตแล้วเท่านั้น ซึ่งเป็นแนวทางที่ผู้เขียนเรียกว่า “เน้นการทดแทนเป็นอันดับแรก” “ถ้าคุณไม่ให้เครื่องมือแก่พวกเขา พวกเขาจะหาทาง ให้อภิปรายเรื่องการหาเครื่องมือเอง” ผู้เข้าร่วมรายหนึ่งกล่าว Netskope Threat Labs ซึ่งเป็นแผนกวิจัยของผู้ให้บริการความปลอดภัยบนคลาวด์ รายงานว่าการใช้บัญชี AI ส่วนตัวของลูกลูกค้ารายบริการทางการเงินลดลงจาก 76% เหลือ 36% เมื่อใช้โซลูชันอย่างเป็นทางการ ในขณะที่การใช้งานที่ได้รับอนุมัติเพิ่มขึ้นจาก 33% เป็น 79%
• จัดเตรียมตัวเลือกการฝึกอบรมที่ปรับแต่งให้เหมาะสม ในการทดลองใช้ Copilot ของรัฐบาลออสเตรเลีย สามในสี่ของผู้ที่ได้รับการฝึกอบรมสามรูปแบบขึ้นไปมีความมั่นใจในการใช้เครื่องมือ สูงกว่าผู้ที่ได้รับการฝึกอบรมรูปแบบเดียว 28เปอร์เซ็นต์ การสำรวจของ BCG พบว่า 18% ของพนักงานที่ไม่ได้รับการฝึกอบรมเป็นผู้ใช้ AI ประจำ เทียบกับ 82% ของผู้ที่ได้รับการอบรม 5 ถึง 10 ชั่วโมง เซสชันแบบตัวต่อตัว และการโค้ช มีพนักงานเพียง 36% เท่านั้นที่กล่าวว่าพวกเขามีความพึงพอใจกับการฝึกอบรม AI ของตน โดยระบุว่าสั้นเกินไปหรือผิวเผินเกินไป
• เริ่มต้นด้วยผู้คนที่ต้องการเครื่องมืออยู่แล้ว Peter Tucker ซึ่งในขณะนั้นดำรงตำแหน่งผู้อำนวยการฝ่ายไอทีที่ IK Partners ซึ่งเป็นบริษัทไพรเวทอีควิตี้ขนาด 250 คน ได้ใช้กลยุทธ์ที่ขับเคลื่อนด้วยความต้องการโดยไม่มีการบังคับใดๆ เพื่อเข้าถึงผู้ใช้ ChatGPT Enterprise จำนวน 190 คน เขาเริ่มต้นด้วยอาสาสมัคร 20 คน ซึ่งกลายมาเป็นผู้สนับสนุนภายในเมื่อพวกเขาเห็นว่ามันช่วยประหยัดเวลาได้อย่างไร เขาได้สร้างตัวเชื่อมต่อกับเครื่องมือที่ผู้คนใช้งานอยู่แล้ว ซึ่งรวมถึง Exchange, Egnyte และ Notion และเขาได้จัดเซสชันแบบสมัครใจร่วมกับนักวิทยาศาสตร์ข้อมูล ซึ่งมีพนักงาน 120 คนจากทั้งหมด 250 คนของบริษัทเข้าร่วม BBVA เพิ่มใบอนุญาตจาก 3,300 เป็น 11,000 ใบ พร้อมการฝึกอบรมสำหรับผู้นำ 250 คน รวมถึง CEO โดยวางตำแหน่งเครื่องมือของบริษัทว่าเป็นทางเลือกที่ปลอดภัยกว่า Shadow AI

ประเด็นสำคัญ

เมื่อพนักงานหลีกเลี่ยงเครื่องมือที่บริษัทจัดหาให้ พวกเขาจะแสดงให้เห็นอย่างชัดเจนว่าเครื่องมือเหล่านั้นมีข้อบกพร่องตรงไหน การบล็อกเครื่องมือดังกล่าวจะช่วยซ่อนข้อมูลนั้น บริษัทที่มีการใช้ Shadow AI น้อยที่สุดจะจัดหาเครื่องมือที่ดี เลือกเครื่องมือที่พนักงานน่าจะเลือกใช้อยู่แล้ว และปฏิบัติกับ Shadow AI ที่เหลืออยู่ราวกับเป็นรายการฟีเจอร์ที่ยังขาดหายไป

Perplexity ช่วยได้อย่างไร

Perplexity Enterprise มอบเครื่องมือที่ปลอดภัยแก่บริษัท ซึ่งพนักงานเลือกใช้ตามคุณงามความดี พร้อมด้วยการลงชื่อเข้าใช้ด้วยบัญชีงานที่ผู้ดูแลระบบสามารถบังคับใช้ได้; สิทธิ์การใช้งานตามบทบาท เพื่อให้ผู้คนมองเห็นเฉพาะสิ่งที่ฝ่ายไอทีอนุญาตเท่านั้น; การบันทึกการตรวจสอบ ทั่วทั้งอินพุตของผู้ใช้ ขั้นตอนของเอเจนต์ และคำตอบ; ข้อมูลของบริษัทที่ไม่เคยถูกนำมาใช้เพื่อฝึกโมเดล AI; และลิงก์ไปยังแหล่งที่มาในทุกคำตอบ เพื่อให้ทุกคนสามารถตรวจสอบข้อเท็จจริงได้ก่อนที่จะส่งต่อให้ลูกค้า และเบราว์เซอร์ Comet for Enterprise ยังปฏิบัติตามมาตรฐานความปลอดภัยและการควบคุมที่บริษัทมีอยู่แล้ว

คำถามที่พบบ่อย

ฉันจะรู้ได้อย่างไรว่าฉันกำลังใช้ Shadow AI โดยไม่รู้ตัว?

ตรวจสอบว่าเครื่องมือ AI อยู่ในรายชื่อที่บริษัทอนุมัติหรือไม่ ส่วนขยายเบราว์เซอร์ เครื่องมือจดบันทึก และฟีเจอร์ AI อัตโนมัติล้วนมนับรวมด้วย และคนส่วนใหญ่ที่ฝ่าฝืนนโยบายไม่เคยรู้ตัวเลย

ฉันควรทำอย่างไรหากเผลอวางข้อมูลที่มีความละเอียดอ่อนลงในเครื่องมือ AI ส่วนตัว

แจ้งให้ทีมไอทีหรือทีมรักษาความปลอดภัยทราบในวันเดียวกัน และระบุให้ชัดเจนว่ามีการแชร์อะไรไปบ้าง บริษัทและศาลปฏิบัติต่อการเปิดเผยข้อมูลโดยสมัครใจอย่างรวดเร็วแตกต่างจากการปกปิด และความเสียหายที่เกิดขึ้นจริงมักจะขึ้นอยู่กับว่าสามารถเพิกถอนการเข้าถึงและเปลี่ยนข้อมูลประจำตัวได้เร็วแค่ไหน

จะทำอย่างไรหากเพื่อนร่วมงานนำบอทจดบันทึก AI เข้ามาในการประชุม?

สอบถามก่อนที่การสนทนาจะเริ่มต้นขึ้น เนื่องจากการเลือกของผู้เข้าร่วมคนหนึ่งจะบันทึกข้อมูลของทุกคน กฎการบันทึกความยินยอมจะแตกต่างกันไปตามรัฐและครอบคลุมทุกคนในสาย ไม่ใช่แค่โฮสต์ ดังนั้นควรพูดขึ้นตั้งแต่เนิ่นๆ หรือขอให้อย่าถอดเสียงส่วนที่มีความละเอียดอ่อน

การจัดหาเครื่องมือ AI ที่ได้รับอนุมัติจะทำให้ Shadow AI หมดไปหรือไม่?

ไม่ใช่ และมีงานวิจัยที่น่าเชื่อถือเพียงไม่กี่ชิ้นที่วัดการใช้งานโดยตรงก่อนและหลังการเปิดตัวเครื่องมือที่ได้รับอนุมัติ เครื่องมือที่ได้รับการอนุมัติที่มีประสิทธิภาพจะช่วยขจัดสาเหตุที่ใหญ่ที่สุดประการหนึ่งในการออกไปข้างนอก แต่ผู้คนจำนวนหนึ่งจะยังคงใช้งานทั้งสองอย่างต่อไป และสัญญาณนั้นก็คุ้มค่าที่จะใส่ใจแทนที่จะลงโทษ

ผู้จัดการจะแยกระหว่างปัญหาด้านวินัยและปัญหาด้านเครื่องมือได้อย่างไร?

ดูว่าผู้คนหยิบจับอะไรและเพราะเหตุใด หากวิธีแก้ปัญหาชั่วคราวช่วยประหยัดเวลาได้จริง สิ่งนั้นกำลังเผยให้เห็นว่าเครื่องมือที่ได้รับการอนุมัติยังขาดอะไรอยู่ การตอบสนองที่ใช้งานได้จริงที่สุดคือการอุดช่องว่างนั้น การปกปิดมักจะบ่งบอกถึงความกลัวต่อผลที่จะตามมา ไม่ใช่เจตนาที่ไม่ดี