Nelle ultime settimane, un argomento di grande rilevanza nel campo dell’intelligenza artificiale è emerso con forza: il fenomeno noto come “Shadow AI“. Secondo un recente rapporto, oltre un terzo dei dipendenti di diverse aziende condivide informazioni sensibili utilizzando strumenti di intelligenza artificiale non autorizzati. Questa pratica, sebbene possa sembrare innocua o persino utile per aumentare la produttività, presenta gravi rischi per la sicurezza delle informazioni aziendali.
Il termine “Shadow AI” si riferisce all’uso di applicazioni di intelligenza artificiale non approvate dai dipartimenti IT delle aziende. Un sondaggio condotto da Kaspersky ha rivelato che il 95% degli executive è preoccupato per questo fenomeno, che potrebbe portare a violazioni della privacy e della sicurezza dei dati. Nonostante le aziende tentino di limitare l’uso di questi strumenti, la loro accessibilità e la crescente familiarità dei dipendenti con essi rendono difficile contenerne l’uso
Tra settori più colpiti vi sono la sanità e lo sviluppo software. In contesti sanitari, l’uso non autorizzato di AI può esporre dati sensibili dei pazienti a rischi enormi, violando normative come l’HIPAA. Nel settore dello sviluppo software, i programmatori che utilizzano strumenti di AI non approvati rischiano di introdurre vulnerabilità nei loro progetti, compromettere la sicurezza del codice e bypassare fasi cruciali di revisione
Per affrontare questa sfida, gli esperti suggeriscono che le aziende dovrebbero adottare un approccio più aperto, promuovendo l’uso di strumenti di AI approvati e fornendo una formazione adeguata ai dipendenti. È essenziale stabilire linee guida chiare sull’uso di questi strumenti, garantendo che i dipendenti comprendano i rischi associati all’inserimento di informazioni sensibili in applicazioni di terze parti
In sintesi, il fenomeno del Shadow AI rappresenta una sfida significativa per la sicurezza informatica delle aziende. È fondamentale che le organizzazioni creino una cultura della sicurezza, supportata da tecnologie adeguate, per gestire e mitigare i rischi legati all’uso non autorizzato di intelligenza artificiale