Словарь ИИ

Что такое теневой ИИ

Коротко

Теневой ИИ это нейросети и сервисы с искусственным интеллектом, которыми сотрудники пользуются в работе без ведома и одобрения компании, часто через личные аккаунты.

Бизнес и внедрение · shadow AI

Михаил МозгПроверено: 16 октября 20261 минута чтения

Ребенку

Представь, что ты взял в школу планшет старшего брата и никому не сказал. Ничего плохого ты не хотел, просто так быстрее делать задания. Но учитель не знает, что там установлено, а в планшете остались фотографии из дома. Поэтому о новых вещах в школе договариваются заранее и вместе решают, чем можно пользоваться на уроках.

Простыми словами

Сотрудник хочет быстрее закончить отчет и вставляет таблицу в бесплатный чат-бот со своего телефона. Отдел безопасности об этом не знает, договора с сервисом нет, и куда ушли сведения, никто не проверит. Так и появляется неучтенное использование нейросетей. Чаще всего люди не нарушают правила назло: правил просто нет или компания не дала удобного разрешенного инструмента. Похожая история была с личной почтой и облачными дисками: ими пользовались для работы задолго до того, как их разрешили официально.

Для бизнеса

Явление массовое. В Work Trend Index 2024 Microsoft и LinkedIn сообщили, что 78% пользователей ИИ приносят на работу собственные инструменты, а BCG в опросе 2025 года пишет, что больше половины сотрудников, которым не хватает нужных ИИ-сервисов, найдут им замену и все равно воспользуются. Для компании это риск утечки персональных данных и коммерческой тайны, нарушения 152-ФЗ, решений по непроверенным ответам. Одни запреты помогают слабо: люди уходят на личные телефоны. Рабочая схема из четырех шагов: инвентаризация того, чем уже пользуются, корпоративный доступ к модели, короткие правила, обучение. Какие сведения чаще всего уходят наружу и как это остановить, показано в разделе об утечках через нейросети.

Для специалиста

Теневой ИИ (shadow AI) это частный случай теневых ИТ (shadow IT): использование моделей, чат-ботов, расширений браузера и функций ИИ внутри разрешенных программ без оценки и согласования ИТ-службой и службой безопасности. Типовые каналы: личные аккаунты в публичных чат-ботах, бесплатные ИИ-плагины, встроенные ассистенты облачных офисных пакетов, самостоятельные интеграции через API. Риски: передача данных поставщику без договора и без отказа от обучения на них, хранение запросов за пределами страны, отсутствие журналов, неясность прав на результат. Fortune 18 августа 2025 года, пересказывая отчет MIT NANDA, упоминает широкое распространение теневого ИИ, то есть несанкционированных инструментов вроде публичных чат-ботов. Средства обнаружения: анализ сетевого трафика и DNS, брокеры безопасного доступа к облаку (CASB), предотвращение утечек (DLP). Средства снижения: реестр одобренных сервисов, корпоративный доступ, политика использования ИИ, обучение. В NIST AI RMF задача покрывается инвентаризацией систем ИИ в функции Govern.

Пример

Проверка в торговой компании показала, что менеджеры переводили письма поставщикам через личные аккаунты в трех разных чат-ботах. Компания подключила один корпоративный сервис с отказом от обучения на ее данных, а личные аккаунты для рабочих задач запретила.

Связанные термины

Вопросы и ответы

Почему теневой ИИ опасен?

Сведения компании уходят в сервисы, с которыми нет договора и которые никто не проверял. Компания не знает, где хранятся запросы, кто к ним имеет доступ и не используются ли они для обучения моделей.

Как бороться с теневым ИИ?

Запрет без альтернативы почти не работает: люди находят обходные пути. Дайте сотрудникам разрешенный корпоративный инструмент, опишите простые правила и научите ими пользоваться, а затем регулярно проверяйте, какие сервисы реально используются.

Источники

Где это применяют в компании

Утечка данных через нейросети: как это происходит и как остановить

Не уверены, нужно ли это вашей компании?

Карта ИИ-решений