Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

71% brytyjskich pracowników używało w pracy narzędzi AI bez zgody pracodawcy

Shadow AI, czyli narzędzia AI spoza zatwierdzonych procesów firmy, według IBM wiąże się z wyciekami w co piątej organizacji. Tylko 37% firm ma zasady dotyczące AI.

Karta wpisu: 71% brytyjskich pracowników używało w pracy narzędzi AI bez zgody pracodawcy

Według badania Microsoftu z 2025 roku 71% ankietowanych pracowników w Wielkiej Brytanii używało w pracy narzędzi AI, których pracodawca nie zatwierdził. Dane wklejone do publicznego chatbota wychodzą spod kontroli firmy. Jeśli nie włączono odpowiednich ustawień prywatności, usługa może je przechowywać albo wykorzystać do ulepszania swoich modeli. Według raportu IBM Cost of a Data Breach 2025 co piąta organizacja zgłosiła wyciek związany z shadow AI. Tylko 37% firm miało zasady zarządzania AI albo wykrywania takiego użycia.

Kogo dotyczy

Dotyczy to firm, w których pracownicy wklejają do darmowych chatbotów wątki mailowe, dane klientów albo poufne plany. Brytyjskie NCSC definiuje shadow AI jako użycie AI spoza zatwierdzonych w organizacji systemów i procesów. Według materiału zjawisko obejmuje też funkcje AI w wyszukiwarkach, programach pocztowych i telefonach, na przykład Copilota od Microsoftu. Organizacje, w których shadow AI było dużo, płaciły za jeden wyciek średnio około 670 tys. dolarów więcej.

TAB. 2

Źródła

1
Malwarebytes Labs — Shadow AI explained: The work shortcut that could leak your company’s secretsmalwarebytes.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com