Shadow AI.

01 Простыми словами

Компания официально разрешает работать в одной модели — например, в корпоративной подписке на закрытую систему с проверенным уровнем защиты данных. Но сотрудник в реальной работе часто пользуется чем-то ещё: бесплатным чат-ботом в браузере, личным аккаунтом на телефоне, сервисом перевода без проверки безопасности.

02 Как это работает

Обычно всё начинается без злого умысла: сотруднику нужно быстро составить письмо или разобрать длинный документ, корпоративного инструмента под рукой нет или он неудобен, и человек открывает знакомый бесплатный сервис в личном браузере.

1. Сотрудник вставляет рабочий текст — письмо клиента, фрагмент договора, таблицу с цифрами — в чат-бот, который сам нашёл в интернете.
2. Сервис обрабатывает запрос на своих серверах, часто за пределами страны и без договора с компанией о защите данных.
3. Готовый ответ сотрудник использует в работе, а факт обращения к стороннему сервису остаётся полностью незафиксированным.

03 Где применяется

• Бухгалтерия. Фрагмент отчётности или переписка с контрагентом уходит в бесплатный чат-бот ради быстрого черновика письма.
• Юристы и HR. Персональные данные кандидата или сотрудника попадают в сторонний сервис при просьбе «сократи резюме» или «перепиши характеристику».
• Продажи и поддержка. Переписка с клиентом целиком копируется в чат-бот для составления ответа, включая контакты и детали заказа.
• Разработка. Фрагмент внутреннего кода вставляется в бесплатный ассистент для быстрой подсказки, минуя корпоративный контур.
• Логистика. Данные о маршруте, поставщике или складских остатках уходят в сторонний сервис ради быстрого расчёта или перевода документа.
• Маркетинг. Черновик рекламного текста с реальными цифрами по клиентам уходит на проверку в чат-бот, который сам маркетолог выбрал без согласования.

04 Что показывает аудит

Типичные ситуации, которые аудит сетевого трафика обычно находит в компании среднего размера:

• Менеджер поддержки вставляет полную переписку с клиентом в бесплатный чат-бот, включая номер телефона и адрес доставки, ради быстрого черновика ответа.
• Бухгалтер переводит фрагмент реального договора с ценами через случайный сервис перевода вместо утверждённого инструмента компании.
• Разработчик вставляет кусок внутреннего кода в бесплатного ассистента для быстрой подсказки, минуя корпоративный контур и его настройки безопасности.
• HR-специалист просит стороннего бота «сократи резюме» — вместе с текстом наружу уходят персональные данные кандидата, и это ускользает от внимания сотрудника.
• Половина находок оказывается безобидной — перевод меню для командировки, черновик поздравления коллеге, — но сам факт бесконтрольного канала остаётся риском независимо от содержания конкретного случая.

По итогам такого разбора компания обычно выбирает согласованный список разрешённых сервисов вместо полного запрета и добавляет короткое правило команде — что можно вставлять в чат-бот, а что нельзя.

05 Ограничения и ошибки

• Полный запрет всех нейросетей на практике решает проблему слабо — сотрудники продолжают пользоваться личными устройствами вне контроля компании, только более скрытно.
• Список разрешённых сервисов без обучения команды простым правилам работает плохо — сотрудник забывает про него уже через месяц.
• Персональные данные клиентов и сотрудников — самая частая находка при аудите; их стоит явно запретить вставлять в любой неутверждённый сервис.
• Договор с провайдером корпоративного решения стоит проверять на условия хранения данных — иначе «официальный» инструмент рискует оказаться настолько же уязвимым, как личный чат-бот.
• Технический контроль без объяснения причин команде работает слабо — сотрудник обходит блокировку личным телефоном, если так и остаётся неясным, чем реально грозит утечка данных клиента.

Разбор похожего случая — в статье про то, что происходит, когда бухгалтер заливает рабочие данные в чат с нейросетью. Как выстроить аудит и правила работы с данными — в разделе про консалтинг по внедрению ИИ.