Офисные сотрудники массово сливают корпоративные секреты в ChatGPT
71% работников делают это регулярно, а IT-отделы даже ничего не подозревают.
В то время как Microsoft активно продвигает свои инструменты Copilot для корпоративного сегмента, компания также предупреждает об опасностях неконтролируемого «теневого» использования ИИ со стороны сотрудников. Новый отчёт поднимает тревогу из-за стремительного роста так называемого «Shadow AI» — случаев, когда сотрудники применяют в работе сторонние нейросети и боты, которые не одобрены IT-отделом компании.
По данным Microsoft, 71% опрошенных в Великобритании признались, что применяли на работе потребительские ИИ-сервисы без ведома системных администраторов. Причём более половины продолжают делать это регулярно.
Практика охватывает широкий круг задач: почти половина сотрудников использует нелегитимные ИИ для деловой переписки, 40% — для подготовки презентаций и отчётов, а каждый пятый — для операций, связанных с финансами. Это подтверждает более ранние исследования, согласно которым ChatGPT остаётся одним из самых популярных инструментов для таких целей.
Несмотря на опасения, Microsoft в то же время поощряет концепцию BYOC — «принеси своего Copilot-а». Если сотрудник имеет личную подписку Microsoft 365 с доступом к ИИ-помощнику, ему предлагают использовать её в офисе, даже если руководство компании ещё не внедрило такие технологии. Таким образом, корпорация по сути поощряет обход официальных ограничений — ровно то поведение, которое ранее критиковалось как «Shadow IT».
Авторы отчёта указывают, что лишь 32% респондентов по-настоящему обеспокоены утечками конфиденциальной информации о клиентах и компании. При этом только 29% осознают потенциальные угрозы для IT-безопасности. Чаще всего мотивом для использования сторонних ИИ оказывается банальная привычка: 41% участников признались, что применяют на работе те же инструменты, что и в быту.
Несмотря на постоянные усилия Microsoft по продвижению Copilot, реальная картина остаётся неблагоприятной для бренда. ChatGPT продолжает лидировать в корпоративном сегменте, а сам Copilot пока не демонстрирует широкого распространения. В результате компания легитимизирует практику теневого ИИ — если она может подтолкнуть сотрудников к использованию фирменных решений.
В завершение отчёта Microsoft подчёркивает, что неуправляемое внедрение ИИ может повлечь за собой серьёзные риски, если речь идёт о решениях, изначально не предназначенных для корпоративной среды. В компании настаивают на том, что только профессиональные системы, адаптированные под требования бизнеса, способны обеспечить необходимый уровень защиты и стабильности.