Die riskanteste KI in Ihrer Organisation ist die KI, von der Sie nichts wissen.
Irgendwo gerade fügt ein Mitarbeiter Kundendaten in ein Foundation Model ein. Ein Team nutzt ein KI-Plugin, das niemand geprüft hat. Ein gekauftes Produkt hat im letzten Update heimlich KI-Funktionen erhalten, aber der Anbieter hat Ihre IT-Abteilung nicht informiert.
Nichts davon erscheint in Ihrem Risikoregister,
weil Shadow-KI per Definition ungeregelt ist.
Drei wichtige Fragen, die diese Woche gestellt werden sollten:
1. Wissen wir tatsächlich, welche KI-Tools in der gesamten Organisation im Einsatz sind, einschließlich der integrierten?
2. Hätte ein Mitarbeiter, der ein nützliches KI-Tool findet, eine Möglichkeit, es ohne Angst offenzulegen?
3. Wer ist für die Beantwortung der Fragen 1 und 2 verantwortlich?
Wenn die dritte Frage zu Stille führt, ist diese Stille ein Befund.
Kapitel 1 von Enterprise-wide AI Risk Management® (EW-AiRM®) ewairm.com behandelt Shadow AI und geräteintegrierte KI als primäre Risikokategorien, nicht als Fußnoten.
Erfahren Sie mehr unter www.ewairm.com