# Czym jest shadow AI?

> Shadow AI to branżowy termin zarządczy na systemy, usługi lub funkcje AI używane, podłączane, rozwijane lub wdrażane bez widoczności lub zatwierdzenia wymaganego przez organizację.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/shadow-ai/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może obejmować pracowników używających publicznych kont generatywnej AI, zespoły wywołujące nieprzeglądane API modeli, lokalnie uruchamiane modele, nieoficjalnych agentów i zdolności AI wprowadzone przez aktualizację poza tym zatwierdzonej usługi programowej. Aktywność nie musi być złośliwa; definiującym problemem jest ominięcie lub brak normalnych procesów własności ryzyka i kontroli.

Bez dokładnego inwentarza organizacja może nie wiedzieć, jakie informacje są wysyłane do dostawcy, jakie warunki retencji obowiązują, jakich tożsamości lub narzędzi agent może używać ani czy wyniki wpływają na ważne decyzje. Praktyczna odpowiedź łączy odkrywanie z sankcjonowanymi alternatywami, jasnymi regułami obsługi danych, edukacją, dostępnymi ścieżkami przeglądu i wyjątków oraz proporcjonalnymi kontrolami.

### Najważniejsze punkty

- **Zakres odkrywania:** Patrz poza znane strony czatów na rozszerzenia przeglądarek, narzędzia deweloperskie, funkcje SaaS, ruch API, zasoby chmurowe, notatniki, repozytoria modeli, lokalne środowiska uruchomieniowe, agentów i platformy automatyzacji.
- **Pytania triage:** Zidentyfikuj właściciela, cel, użytkowników, dostawcę, klasy danych, model i region, podłączone systemy, uprawnienia, retencję, warunki umowne oraz czy wynik napędza działanie o konsekwencjach.
- **Redukcja ryzyka:** Oferuj zatwierdzone usługi, stosuj tożsamość i kontrole minimalnych uprawnień, egzekwuj zabezpieczenia utraty danych tam, gdzie właściwe, monitoruj użycie, szkol personel i ułatwiaj rejestrację legalnej adopcji.
- **Istotne ograniczenie:** Blokowanie domen, monitorowanie sieci, rejestry wydatków i ankiety personelu każde odsłaniają tylko część obrazu; wbudowane, lokalne i pośrednie użycie AI może pozostawać niewidoczne. Niezorientowany zakaz może też przepychać użyteczną aktywność dalej poza zarządzanie.

### Powiązane terminy

[Shadow IT](<https://yellowcube.eu/pl/glossary/shadow-it/>) · [Zarządzanie AI](<https://yellowcube.eu/pl/glossary/ai-governance/>) · [Zarządzanie postawą bezpieczeństwa AI (AI-SPM)](<https://yellowcube.eu/pl/glossary/ai-security-posture-management/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Inwentaryzacja zasobów OT](<https://yellowcube.eu/pl/glossary/operational-technology-asset-inventory/>) · [Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>)

### Źródła

[NIST AI Risk Management Framework 1.0](https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10) · [CISA and UK NCSC Guidelines for Secure AI System Development](https://www.cisa.gov/news-events/alerts/2023/11/26/cisa-and-uk-ncsc-unveil-joint-guidelines-secure-ai-system-development) · [NIST AI RMF Playbook: Govern](https://airc.nist.gov/airmf-resources/playbook/govern/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.