IBM应对影子AI：企业盲点

IBM推出了整合watsonx.governance和Guardium AI Security的工具，帮助企业管理和保护AI系统。

随着员工使用未经批准的AI工具，企业面临数据泄露和合规风险。

有效的治理框架和教育是应对“影子AI”挑战的关键。

影子AI是指组织内部未经管理的AI技术使用，员工可以在没有技术专长的情况下构建自主系统。

60%的员工使用未经批准的AI工具，93%承认在未获批准的情况下输入信息。

IT决策者与员工之间存在风险认知差距，97%的IT决策者看到影子AI的风险，但91%的员工认为风险较小或不存在。

AI代理的可访问性使得影子AI与传统影子IT不同，员工可以快速创建和部署AI系统。

影子AI的自主性增加了风险，可能导致数据泄露、知识产权侵犯和合规违规。

企业面临来自多个方面的压力，85%的IT决策者报告员工采用AI工具的速度超过IT团队的评估能力。

识别影子AI需要新的方法，传统IT监控工具无法检测嵌入业务应用中的AI代理。

IBM通过与AllTrue.ai的合作，增强了Guardium AI Security的检测能力。

解决方案不是简单禁止未经授权的AI使用，而是建立全面的治理框架。

组织需要从被动检测转向主动管理，建立透明、协作和安全的AI生态系统。

随着AI的不断发展，影子AI可能变得更加复杂，难以检测。

目标不是完全消除影子AI，而是将其转变为可见、可管理和战略资产。