מחקר: אחד מארבעה עובדים משתמש בכלי AI לא מאושרים

מושג חדש נולד: Shadow AI, צל הבינה המלאכותית. הוא מתגלה כאחת הצורות המובילות של צל המחשוב, Shadow IT. לפי מחקר חדש שערכה 1Password, אותו צל בינה מלאכותית, שהוא שימוש בלתי מאושר בכלי AI, הוא הצורה השנייה הנפוצה ביותר של צל ה-IT, ומדורג רק אחרי הדואר האלקטרוני.

המחקר השנתי של 1Password ל-2025 נערך בקרב 5,200 עובדי ידע בקנדה, צרפת, גרמניה, סינגפור, בריטניה וארצות הברית, שמשתמשים בבינה מלאכותית כחלק מעבודתם. מתוכם, 73% ציינו שהחברה שבה הם עובדים תומכת בשימוש ניסיוני בכלי ה-AI. עם זאת, 37% מהם הודו שהם לא תמיד עוקבים אחרי מדיניות השימוש בבינה מלאכותית של החברה שלהם. מה שגרוע מכך הוא ש-27% מהעובדים היו מודעים לכך שהם עבדו עם כלי AI שהארגון לא מאשר את השימוש בהם.

לפי החוקרים, למרות הנתונים הלא מעודדים, הנתון של השימוש בכלי AI לא מאושרים עדיין נמוך בהרבה ממצב צל ה-IT בארגונים: 52% מהעובדים הודו שהם הורידו אפליקציות בלא שהיה אישור לכך ממחלקת המחשוב בארגון.

"צל AI הוא פרקטיקה נפוצה", ציינו מחברי המחקר, "כיוון שכלים אלה עלולים לשאוב נתונים רגישים לטובת האימון שלהם, להפר את דרישות החוק והרגולציות – או לתפקד כנוזקה לכל דבר".

למה עובדים משתמשים בכלי AI על אף שאין להם אישור?

לפי המחקר, כמעט מחצית מהמשתתפים בו (45%) הצדיקו את השימוש הלא מאושר שלהם בכלי AI בגלל הנוחות, ונתון דומה של משיבים (43%) תלו זאת בכך שהם מרגישים פרודוקטיביים יותר בעת השימוש בכלים הללו. 22% מהם משתמשים ב-AI לטובת תמלול, הערות וסיכום שיחות עם לקוחות, ו-16% לשם סקירות ביצועים של תהליכי גיוס. שימוש נוסף בכלי בינה מלאכותית נעשבה לטובת ניתוח נתונים: 16% מהעובדים משתמשים בה כדי לנתח נתונים על החברה ו-21% מהם – על מנת לנתח נתוני לקוחות.

מקור: 1Password

כמה מהמנהלים בארגונים שהשתתפו במחקר ציינו כי בעוד שעובדים רבים מבינים את הרעיון הטמון בחוזים ובצורך בניהול סיכונים, הרי שהם לא בהכרח חושבים שמדיניות ניהול הסיכונים של הארגון חלה על מוצרים שמוצעים בחינם (Freemium). משתתף אחר אמר כי "ההיקף האמיתי של עובדים המשתמשים בצל IT הוא כנראה הרבה יותר גבוה מ-52%. זאת כי אנחנו לא מדברים רק על הורדת אפליקציות – אנשים משתמשים באפליקציות אינטרנט כמו גרמרלי ומאנדיי כל הזמן, ומדובר באפליקציות שחושפות את נתוני החברה. אבל כיוון שהם עובדים דרך הדפדפן, הם לא באמת חושבים על מערכות אלה כעל אפליקציות".

"ה-GenAI הציתה תיאבון חסר תקדים לחדשנות"

משתתף אחר ציין ש-"הופעתם של כלי בינה מלאכותית יוצרת הציתה תיאבון חסר תקדים לחדשנות בקרב העובדים. האימוץ של תוכנות צד שלישי התרחב באחרונה מאוד, אך התרחבות זו לא בהכרח הגיעה עם מודעות מוגברת להשפעה ולסיכונים הפוטנציאליים שבשימוש בהם".

החוקרים ממליצים לארגונים על גישה בת שלושה שלבים לפיקוח על התחום: "שימרו על מלאי מלא של כלי AI שנמצאים בשימוש בארגון ובצעו ביקורות קבועות; קיבעו מדיניות ברורה, אכפו שימוש הולם בבינה מלאכותית והדריכו את המשתמשים לעבוד ולהתנהג באופן מאובטח וראוי; והשקיעו בבקרות, כדי להבטיח שרק כלי בינה מלאכותית שאושרו על ידי החברה יוכלו לגשת לנתונים שלה".