AnswersPublished19 sources
Når ansatte tar i bruk AI før selskapene rekker å sette reglene
Skygge AI handler ikke bare om manglende regler: 18 prosent av Singapore organisasjonene i en undersøkelse hadde forbud mot uautoriserte AI verktøy, men manglet en måte å oppdage brudd på. Blant DevSecOps aktører i Singapore oppga 60 prosent at styring og håndheving av regler var den største tidstyven, og 41 prosent...
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Skygge AI handler ikke bare om manglende regler: 18 prosent av Singapore organisasjonene i en undersøkelse hadde forbud mot uautoriserte AI verktøy, men manglet en måte å oppdage brudd på.
- Blant DevSecOps aktører i Singapore oppga 60 prosent at styring og håndheving av regler var den største tidstyven, og 41 prosent sa at kontroll av AI generert kode krevde mye ressurser.
- Sikkerhetsarbeidet må omfatte mer enn intern kildekode: moderne apper kan også bestå av åpen kildekode, skytjenester, AI modeller og tredjepartsverktøy.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How is employee adoption of shadow AI outpacing governance controls in Singapore companies, and what do JFrog’s Sunny Rao and Splunk’s Chris. Article summary: Employee use of unapproved AI is moving faster than Singapore companies can discover it, review its outputs and enforce internal rules, creating a gap between written governance and operational control. The reported cons. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Ansatte kan ta i bruk AI-verktøy i jobben raskere enn virksomheten rekker å få oversikt over dem, vurdere resultatene og håndheve egne regler. I Singapore peker undersøkelsestall på et gap mellom retningslinjer på papiret og kontroll i praksis – både for AI-bruk og for programvarekomponentene utviklingsteamene bygger på. 3
5
6
Regler er ikke det samme som kontroll
Skygge-AI er AI-verktøy som brukes i arbeid uten at virksomheten har godkjent eller følger opp bruken. En ansatt kan for eksempel bruke et eksternt verktøy for å løse en oppgave raskere, uten at IT- eller sikkerhetsteamet vet hvilke verktøy som brukes eller hvilke opplysninger som deles. 14
Det gjør forskjell på å ha en policy og å kunne følge med på om den etterleves. JFrog-undersøkelsen fant at 18 prosent av organisasjonene i Singapore hadde regler mot uautoriserte AI-verktøy, men manglet en mekanisme for å oppdage brudd. 3
Flere programvarekomponenter gir mer å kontrollere
Moderne apper består ikke nødvendigvis bare av kode virksomheten har skrevet selv. De kan også inneholde åpen kildekode, skytjenester, AI-generert kode, modeller og verktøy fra tredjeparter. Hver komponent kan kreve oversikt og vurdering. 5
Blant DevSecOps-aktører i Singapore – fagfolk som jobber med utvikling, sikkerhet og drift – oppga 60 prosent at styring og håndheving av regler var den største tidstyven. 41 prosent sa at gjennomgang av AI-generert kode krevde mye ressurser. 5 Tallene beskriver hva de spurte rapporterte; de betyr ikke at alle virksomheter har samme utfordringer eller risikonivå.
Også dokumentasjon kan ta tid. I en separat omtale av JFrog-undersøkelsen oppga 54 prosent av respondentene at det tok minst en uke å hente fram dokumentasjon på etterlevelse for én applikasjon. 7 Å vite hvem som eier en app, er altså ikke nødvendigvis det samme som raskt å kunne dokumentere hva den består av og om kravene er fulgt.
Risikoen stopper ikke ved kodegjennomgangen
Hvis AI-verktøy brukes utenfor virksomhetens sikkerhetskontroll, kan ansatte dele sensitiv informasjon – som kildekode eller kundeopplysninger – med tjenestene de bruker. Sikkerhetsveiledning peker på at skygge-AI kan føre til at data flyttes utenfor virksomhetens kontroll. 23
24
AI-generert kode og andre resultater bør også vurderes før de tas i bruk. Singapore-tallene viser at gjennomgangen kan kreve betydelige ressurser, men dokumentasjonen her sier ikke hvor ofte feil faktisk når kunder eller kritiske systemer. 5
Et forbud løser heller ikke nødvendigvis problemet dersom ansatte fortsetter å bruke verktøy virksomheten ikke kan oppdage. Funnet om manglende oppdagelsesmekanismer understreker behovet for å kunne se AI-bruken og håndheve reglene i praksis – ikke bare skrive ned hva som er forbudt. 3
Sikkerhet må følge hele programvarekjeden
JFrogs Sunny Rao beskriver moderne apper som sammensatte løsninger med intern kode, åpen kildekode, skytjenester, AI-generert kode, modeller og tredjepartsverktøy. Det betyr at sikkerhetsarbeidet ikke kan begrenses til kildekoden virksomheten selv har skrevet. 5
Splunks Christine Low trekker fram en beslektet utfordring: Virksomheter som vil ta i bruk mer AI, må også håndtere krav til etterlevelse, datastyring og den løpende arbeidsbelastningen som følger med endring. 4 Til sammen peker perspektivene på at AI-kontroll ikke bare er en oppgave for utviklere. Den handler også om data og avhengigheter mens systemene endres.
Fra oversikt til handling
En praktisk tilnærming kobler oversikt over komponenter til kontroller som faktisk kan håndheves:
- Kartlegg hva applikasjonene består av. Ta med AI-modeller, pakker og andre programvarekomponenter – ikke bare intern kode.
5
8
- Gjør reglene mulig å håndheve. Funnet om de 18 prosentene viser hvorfor retningslinjer må følges av metoder for å oppdage uautorisert verktøybruk.
3
- Gjør dokumentasjon lettere tilgjengelig. Tiden det tar å hente fram etterlevelsesbevis, tyder på at oversikt over eierskap alene ikke er nok.
7
- Ta med AI-resultater i det vanlige sikkerhetsarbeidet. AI-generert kode bør vurderes før bruk; raskere kodeproduksjon betyr ikke automatisk raskere og tryggere leveranser.
JFrog foreslår å styre modeller, pakker, programtillegg og AI-genererte komponenter gjennom én felles oversikt. 8 Uansett hvilke verktøy en virksomhet velger, er hovedpoenget det samme: Den må koble det den kan se, til regler den faktisk kan håndheve – på tvers av programvare og AI.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Når ansatte tar i bruk AI før selskapene rekker å sette reglene"?
Skygge AI handler ikke bare om manglende regler: 18 prosent av Singapore organisasjonene i en undersøkelse hadde forbud mot uautoriserte AI verktøy, men manglet en måte å oppdage brudd på.
What are the key points to validate first?
Skygge AI handler ikke bare om manglende regler: 18 prosent av Singapore organisasjonene i en undersøkelse hadde forbud mot uautoriserte AI verktøy, men manglet en måte å oppdage brudd på. Blant DevSecOps aktører i Singapore oppga 60 prosent at styring og håndheving av regler var den største tidstyven, og 41 prosent sa at kontroll av AI generert kode krevde mye ressurser.
What should I do next in practice?
Sikkerhetsarbeidet må omfatte mer enn intern kildekode: moderne apper kan også bestå av åpen kildekode, skytjenester, AI modeller og tredjepartsverktøy.
Sources
frontier-enterprise.comSingapore's innovation faces a new risk: Shadow AI