# Ce este shadow AI?

> Shadow AI este un termen de guvernanță industrial pentru sisteme, servicii sau funcționalități AI folosite, conectate, dezvoltate sau implementate fără vizibilitatea sau aprobarea cerută de o organizație.

- URL canonic: https://yellowcube.eu/ro/glossary/shadow-ai/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate include angajați care folosesc conturi publice de AI generativă, echipe care apelează API-uri de modele nerevizuite, modele rulate local, agenți neoficiali și capabilități AI introduse printr-o actualizare a unui serviciu software altfel aprobat. Activitatea nu este neapărat malițioasă; problema definitorie este că proprietatea și procesele normale de risc și control sunt ocolite sau absente.

Fără un inventar precis, o organizație s-ar putea să nu știe ce informații sunt trimise unui furnizor, ce termeni de retenție se aplică, ce identități sau instrumente poate folosi un agent sau dacă ieșirile influențează decizii importante. Un răspuns practic combină descoperirea cu alternative sancționate, reguli clare de tratare a datelor, educație, căi accesibile de revizuire și excepții și controale proporționale.

### Puncte esențiale

- **Domeniu de descoperire:** Căutați dincolo de site-urile de chat cunoscute, la extensii de browser, instrumente pentru dezvoltatori, funcționalități SaaS, trafic API, resurse cloud, notebook-uri, depozite de modele, runtime-uri locale, agenți și platforme de automatizare.
- **Întrebări de triere:** Identificați proprietarul, scopul, utilizatorii, furnizorul, clasele de date, modelul și regiunea, sistemele conectate, permisiunile, retenția, termenii contractuali și dacă ieșirea conduce acțiuni cu consecințe.
- **Reducerea riscului:** Oferiți servicii aprobate, aplicați controale de identitate și privilegii minime, aplicați protecții împotriva pierderii datelor acolo unde este cazul, monitorizați utilizarea, instruiți personalul și faceți adoptarea legitimă mai ușor de înregistrat.
- **Limitare importantă:** Blocarea domeniilor, monitorizarea rețelei, evidențele de cheltuieli și sondajele personalului relevă fiecare doar o parte din imagine; utilizarea AI încorporată, locală și indirectă poate rămâne invizibilă. O interdicție nediscriminatorie poate de asemenea împinge activitatea utilă mai departe în afara guvernanței.

### Termeni asociați

[Shadow IT](<https://yellowcube.eu/ro/glossary/shadow-it/>) · [Guvernanța AI](<https://yellowcube.eu/ro/glossary/ai-governance/>) · [Gestionarea posturii de securitate AI (AI-SPM)](<https://yellowcube.eu/ro/glossary/ai-security-posture-management/>) · [Prevenirea pierderii datelor (DLP)](<https://yellowcube.eu/ro/glossary/data-loss-prevention/>) · [Inventar de active de tehnologie operațională (OT)](<https://yellowcube.eu/ro/glossary/operational-technology-asset-inventory/>) · [Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>)

### Surse

[NIST AI Risk Management Framework 1.0](https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10) · [CISA and UK NCSC Guidelines for Secure AI System Development](https://www.cisa.gov/news-events/alerts/2023/11/26/cisa-and-uk-ncsc-unveil-joint-guidelines-secure-ai-system-development) · [NIST AI RMF Playbook: Govern](https://airc.nist.gov/airmf-resources/playbook/govern/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.