Oppsummering: Hva er skygge-KI?
Skygge-KI er når ansatte bruker KI-verktøy på jobb uten at arbeidsgiveren vet om det.
Det kan være chatboter eller andre tjenester som ikke har blitt godkjent av IT-avdelingen.
Uttrykket kommer fra det engelske begrepet «shadow AI».
Fenomenet ligner på «skygge-IT», der ansatte installerer diverse programvare på jobb-PCen.1 Kode24
Hvorfor er skygge-KI et problem?
Det største problemet er at sensitiv informasjon kan lekke ut uten at noen vet om det.
For chatboter er ikke private, selv om det føles ut som at samtalene er «din».
Hovedregelen er at dine data brukes til å trene modellene som driver chatbotene. Det står i brukervilkårene til OpenAI, Anthropic, Google, osv.
«Vi kan bruke innholdet ditt over hele verden for å levere, vedlikeholde, utvikle og forbedre våre tjenester (…)»
– OpenAIs brukervilkår2 Europe Terms of Use
Les guiden 💡
Folk har veldig forskjellig oppfatning av hva det er som er sensitive data.
Noen syns kundedata er greit å dele, andre syns ikke det. Men hvor går egentlig grensen?
Refleksjon 💡
Syns du disse dataene er greie å dele med chatboten?
– Informasjon som ligger åpent på nett
– Deltakere som er påmeldte til et arrangement (navn, e-post, osv.)
– Økonomitall
– Virksomhetsstrategi
Hvorfor bruker vi egne verktøy?
Vi tar ofte saken i egne hender fordi virksomhetens verktøy ikke er gode nok.
Jeg holder jevnlig kurs og workshops om chatboter. Og den vanligste problemstillingen er at jobben gir tilgang til Microsoft Copilot, men bare den svake versjonen.
Copilot Basic har svært få funksjoner, og man kan eksempelvis ikke laste opp filer i agenter (eller i det hele tatt lage agenter, avhengig av innstillingene).
I mange tilfeller kjøper folk seg Claude- og ChatGPT-abonnement istedet.
Ifølge Forbes sier mange at de rett og slett ikke ser problemet.3 Forbes
Hva kan arbeidsgivere gjøre?
Hvis du er en sjef som leser denne saken, anbefaler jeg å ta et par grep:
- Gi folk tilgang til de beste tjenestene. Ikke gratis-Copilot.
- Blokker andre tjenester i brannmuren.
- Ha tydelige retningslinjer og prosesser for valg av IT-tjenester.
- Snakk med ansatte om hvorfor man gjør dette (risiko, datalekkasje, osv).
Det er ikke sikkert de ansatte vet om risikoene ved å bruke gratisverktøy eller personlige kontoer.
Datalekkasje kan være svært kostbart for en bedrift. For ikke å snakke om at det er en sikkerhetsrisiko.
