組織内で最もリスクの高いAIは、あなたが知らないAIです。
今この瞬間にも、従業員が顧客データを基盤モデルに貼り付けているかもしれません。誰も評価していないAIプラグインを実行しているチームがいるかもしれません。購入した製品が前回のアップデートで静かにAI機能を追加しましたが、ベンダーはIT部門に通知しませんでした。
これらはどれもリスク登録簿に記載されていません。
なぜなら、シャドーAIは定義により未規制だからです。
今週問う価値のある3つの重要な質問：
1. 組み込みのものを含め、組織全体でどのAIツールが使用されているか、実際に把握していますか？
2. 便利なAIツールを見つけたスタッフが、恐れることなくそれを開示するルートはありますか？
3. 質問1と2への回答の責任者は誰ですか？
3番目の質問で沈黙が返ってきた場合、その沈黙は発見事項です。
第1章 エンタープライズワイドAIリスク管理® (EW-AiRM®) ewairm.com シャドーAIとデバイス組み込みAIを、脚注ではなく、第一級のリスクカテゴリとして扱います。
詳細はこちらをご覧ください。 www.ewairm.com