RespostasPublicado19 fontes
Empresas de Singapura têm dificuldade para acompanhar o uso de IA pelos funcionários
Em Singapura, o desafio da IA sombra envolve visibilidade e aplicação de regras: 60% dos profissionais de DevSecOps ouvidos apontaram governança e fiscalização de políticas como sua maior demanda de tempo; 41% dissera... Uma pesquisa da JFrog apontou que 18% das organizações de Singapura têm políticas contra ferrame...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Em Singapura, o desafio da IA sombra envolve visibilidade e aplicação de regras: 60% dos profissionais de DevSecOps ouvidos apontaram governança e fiscalização de políticas como sua maior demanda de tempo; 41% dissera...
- Uma pesquisa da JFrog apontou que 18% das organizações de Singapura têm políticas contra ferramentas de IA não autorizadas, mas não dispõem de mecanismos para detectar violações.
- A resposta prática é governar toda a cadeia de software — incluindo modelos de IA e componentes de terceiros —, e não apenas o código fonte escrito internamente.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How is employee adoption of shadow AI outpacing governance controls in Singapore companies, and what do JFrog’s Sunny Rao and Splunk’s Chris. Article summary: Employee use of unapproved AI is moving faster than Singapore companies can discover it, review its outputs and enforce internal rules, creating a gap between written governance and operational control. The reported cons. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
O uso de inteligência artificial pelos funcionários pode avançar mais rápido do que a capacidade das empresas de identificar as ferramentas utilizadas, revisar códigos gerados e fazer cumprir suas regras. Em Singapura, pesquisas apontam uma distância entre a existência de políticas de governança e sua aplicação nos componentes de software e IA usados por funcionários e equipes de desenvolvimento. 3
5
6
O desafio está em fazer as regras valerem
IA sombra é o uso de ferramentas de inteligência artificial no trabalho sem aprovação ou supervisão da organização. Funcionários podem recorrer a elas para concluir tarefas, enquanto as equipes de segurança e TI não têm uma visão completa de onde são usadas nem de quais informações são compartilhadas. 14
Essa diferença importa: ter uma política por escrito não significa, por si só, que os funcionários a seguem ou que a empresa consegue detectar usos não autorizados. Uma pesquisa da JFrog apontou que 18% das organizações de Singapura tinham políticas contra ferramentas de IA não autorizadas, mas não dispunham de mecanismos para identificar violações. 3
Entregas de software mais rápidas aumentam a pressão sobre as revisões
Aplicações modernas são montadas com mais do que código-fonte escrito internamente. Elas podem incluir pacotes de código aberto, serviços de nuvem, código gerado por IA, modelos e ferramentas de terceiros — componentes que as organizações talvez precisem rastrear e avaliar. 5
Os dados da JFrog indicam o trabalho envolvido: 60% dos profissionais de DevSecOps de Singapura ouvidos apontaram governança e aplicação de políticas como a maior demanda de tempo, enquanto 41% disseram que revisar código gerado por IA consome muitos recursos. 5 Esses números refletem as pressões relatadas pelos profissionais consultados; não demonstram que todas as organizações enfrentem o mesmo nível de risco.
Outro relato sobre a pesquisa da JFrog em Singapura também destaca um desafio de preparação para auditorias: segundo o levantamento, 54% dos entrevistados precisavam de pelo menos uma semana para reunir evidências de conformidade de uma única aplicação. 7 Por isso, é importante distinguir entre saber quem é responsável por uma aplicação e conseguir documentar rapidamente seus componentes e sua situação de conformidade.
Os riscos vão além da revisão de código
Quando ferramentas de IA não autorizadas ficam fora do controle das equipes de segurança, funcionários podem expor informações sensíveis — como código-fonte ou dados de clientes — ao inseri-las nessas ferramentas. Orientações de segurança identificam o envio de dados confidenciais para fora do controle da organização como um risco da IA sombra. 23
24
Código e outros resultados gerados por IA também precisam ser revisados antes de entrar em uso. Os dados de Singapura indicam que essa revisão pode consumir recursos significativos, mas as evidências disponíveis aqui não quantificam com que frequência erros chegam a clientes ou sistemas críticos. 5
Proibições, por si só, não resolvem a falta de visibilidade se os funcionários continuarem usando ferramentas que a empresa não consegue detectar. O dado sobre fiscalização aponta uma prioridade operacional: as empresas precisam identificar o uso de IA e aplicar regras na prática, em vez de apenas registrar o que é proibido. 3
Da cadeia de software à resiliência operacional
Sunny Rao, da JFrog, descreveu aplicações modernas como combinações de código interno, pacotes de código aberto, serviços de nuvem, código gerado por IA, modelos e ferramentas de terceiros. Essa visão amplia o foco da segurança: em vez de olhar apenas para o código-fonte, é preciso considerar o conjunto de componentes que entram em uma aplicação e ajudam a moldá-la. 5
Christine Low, da Splunk, aborda uma preocupação relacionada: organizações que buscam ampliar o uso de IA enfrentam exigências de conformidade, requisitos de governança de dados e o peso operacional de mudanças constantes. 4 Em conjunto, essas perspectivas mostram que a supervisão de IA não é apenas uma questão de revisão por desenvolvedores; envolve também gerenciar dados e dependências à medida que os sistemas mudam.
O que as empresas podem fazer
Uma abordagem prática conecta visibilidade a controles que possam ser aplicados:
- Rastrear os componentes das aplicações. Incluir modelos de IA, pacotes e outros artefatos de software, além do código escrito internamente.
5
8
- Tornar as políticas detectáveis e aplicáveis. O dado de 18% mostra por que as regras precisam vir acompanhadas de mecanismos para identificar o uso de ferramentas não autorizadas.
3
- Facilitar a produção de evidências de conformidade. O tempo relatado para preparar auditorias sugere que registros de responsabilidade, sozinhos, podem não bastar; as equipes também precisam de informações acessíveis sobre os componentes das aplicações e sua governança.
7
- Incluir resultados de IA nas rotinas de segurança de software. A carga de revisão relatada reforça que código gerado por IA deve ser avaliado como um componente, em vez de se presumir que uma geração mais rápida resulte automaticamente em entregas seguras.
A proposta da JFrog é governar modelos, pacotes, plugins e artefatos gerados por IA em um sistema único de registro. 8 Seja qual for a ferramenta escolhida, o princípio é o mesmo: conectar aquilo que a organização consegue enxergar aos controles que consegue aplicar, em toda a cadeia de software e IA.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Empresas de Singapura têm dificuldade para acompanhar o uso de IA pelos funcionários"?
Em Singapura, o desafio da IA sombra envolve visibilidade e aplicação de regras: 60% dos profissionais de DevSecOps ouvidos apontaram governança e fiscalização de políticas como sua maior demanda de tempo; 41% dissera...
Quais são os pontos-chave para validar primeiro?
Em Singapura, o desafio da IA sombra envolve visibilidade e aplicação de regras: 60% dos profissionais de DevSecOps ouvidos apontaram governança e fiscalização de políticas como sua maior demanda de tempo; 41% dissera... Uma pesquisa da JFrog apontou que 18% das organizações de Singapura têm políticas contra ferramentas de IA não autorizadas, mas não dispõem de mecanismos para detectar violações.
O que devo fazer a seguir na prática?
A resposta prática é governar toda a cadeia de software — incluindo modelos de IA e componentes de terceiros —, e não apenas o código fonte escrito internamente.
Fontes
frontier-enterprise.comSingapore's innovation faces a new risk: Shadow AI