Η βρετανική NCSC προειδοποιεί ότι το «Shadow AI» ανοίγει νέα κενά ασφάλειας στις επιχειρήσεις
Το βρετανικό National Cyber Security Centre (NCSC) προειδοποίησε ότι οι εργαζόμενοι που χρησιμοποιούν εργαλεία AI χωρίς την έγκριση της εταιρείας τους, πρακτική που ονομάζεται «Shadow AI», μπορούν να εκθέσουν εταιρικά δεδομένα και να δημιουργήσουν κινδύνους ασφάλειας που οι ομάδες IT δυσκολεύονται να εντοπίσουν. Ο οργανισμός επικαλείται έρευνα της Microsoft σύμφωνα με την οποία το 71% των εργαζομένων στο Ηνωμένο Βασίλειο έχουν χρησιμοποιήσει AI εργαλείο που δεν είχε εγκριθεί από τον εργοδότη τους. Ο David Chismon, τεχνικός διευθυντής αρχιτεκτονικής της NCSC, σημείωσε ότι οι ομάδες ασφάλειας δεν πρέπει να υποθέτουν ότι βλέπουν ολόκληρη την εικόνα, καθώς οι εργαζόμενοι υιοθετούν νέες υπηρεσίες πιο γρήγορα από όσο οι εταιρείες μπορούν να τις αξιολογήσουν. Η NCSC προειδοποιεί επίσης ότι οι AI agents μπορεί να κρύβουν σοβαρά κενά ασφάλειας, και όποιος επιτιθέμενος εκμεταλλευτεί ένα τέτοιο κενό αποκτά αυτόματα τα ίδια δεδομένα και δικαιώματα που είχε νόμιμα ο agent. Αντί να προσπαθήσει να εξαφανίσει εντελώς το Shadow AI, ο οργανισμός συμβουλεύει τις επιχειρήσεις να επικεντρωθούν στη μείωσή του.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.