AnswersPublished19 sources
Skugg-AI springer före företagens kontroll i Singapore
Utmaningen med skugg AI i Singapore handlar inte bara om att ha regler, utan också om att kunna upptäcka och tillämpa dem. En JFrog undersökning visar att 18 % av organisationerna i Singapore har regler mot otillåtna AI verktyg men saknar sätt att upptäcka överträdelser.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Utmaningen med skugg AI i Singapore handlar inte bara om att ha regler, utan också om att kunna upptäcka och tillämpa dem.
- En JFrog undersökning visar att 18 % av organisationerna i Singapore har regler mot otillåtna AI verktyg men saknar sätt att upptäcka överträdelser.
- Företag behöver hålla uppsikt över hela mjukvaruförsörjningskedjan – inklusive AI modeller och komponenter från tredje part – inte bara den egenutvecklade koden.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How is employee adoption of shadow AI outpacing governance controls in Singapore companies, and what do JFrog’s Sunny Rao and Splunk’s Chris. Article summary: Employee use of unapproved AI is moving faster than Singapore companies can discover it, review its outputs and enforce internal rules, creating a gap between written governance and operational control. The reported cons. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Anställda kan börja använda AI-verktyg i arbetet snabbare än företaget hinner kartlägga dem, granska resultaten och se till att interna regler följs. I Singapore pekar undersökningsresultat på ett glapp mellan att ha styrningsregler på papperet och att tillämpa dem på de mjukvaru- och AI-komponenter som används i verksamheten. 3
5
6
Regler räcker inte om de inte går att följa upp
Med skugg-AI menas AI-verktyg som används i arbetet utan företagets godkännande eller tillsyn. Anställda kan ta till sådana verktyg för att lösa uppgifter snabbare, medan IT- och säkerhetsteamen saknar full insyn i var de används och vilken information som delas. 14
Det är skillnad på att ha en policy och att kunna se om den följs. JFrog uppger att 18 % av organisationerna i Singapore hade regler mot otillåtna AI-verktyg men saknade en metod för att upptäcka överträdelser. 3
Mer AI-kod ökar trycket på granskning
Dagens appar och tjänster består ofta av mer än kod som företagets egna utvecklare har skrivit. De kan även innehålla komponenter med öppen källkod, molntjänster, AI-genererad kod, modeller och verktyg från tredje part. Allt detta behöver kunna identifieras och bedömas. 5
JFrogs resultat visar hur mycket arbete det kan innebära: 60 % av de tillfrågade inom DevSecOps i Singapore pekade ut styrning och efterlevnad av regler som sin största tidsbörda. Samtidigt uppgav 41 % att granskning av AI-genererad kod krävde mycket resurser. 5 Siffrorna beskriver de tillfrågades upplevelser – de visar inte att alla företag har samma risknivå.
En separat rapport om JFrogs undersökning i Singapore lyfter även en utmaning med revisionsunderlag: 54 % av de svarande uppgavs behöva minst en vecka för att ta fram underlag om efterlevnad för en enda applikation. 7 Att veta vem som ansvarar för en app är alltså inte samma sak som att snabbt kunna redovisa vilka delar den består av och hur de uppfyller kraven.
Riskerna gäller mer än kodgranskning
När AI-verktyg används utan godkännande och står utanför företagets säkerhetstillsyn kan känslig information hamna utanför organisationens kontroll. Det kan exempelvis handla om källkod eller kunduppgifter som matas in i verktygen. 23
24
AI-genererad kod och andra AI-resultat behöver också granskas innan de tas i bruk. Undersökningsresultaten från Singapore visar att sådan granskning kan kräva betydande resurser, men underlaget här säger inte hur ofta fel når kunder eller kritiska system. 5
Ett förbud löser inte automatiskt problemet med bristande insyn om medarbetare fortsätter använda verktyg som företaget inte kan upptäcka. Resultatet om bristande efterlevnad pekar därför på en praktisk prioritering: företag behöver kunna hitta AI-användning och tillämpa sina regler, inte bara dokumentera vad som är förbjudet. 3
Följ hela mjukvaruförsörjningskedjan
JFrogs Sunny Rao har beskrivit moderna applikationer som kombinationer av intern kod, komponenter med öppen källkod, molntjänster, AI-genererad kod, modeller och verktyg från tredje part. Det perspektivet flyttar säkerhetsfokus från enbart källkoden till hela uppsättningen komponenter som bygger upp och påverkar en applikation. 5
Splunks Christine Low lyfter en närliggande utmaning: organisationer som vill skala upp AI behöver hantera krav på regelefterlevnad och datastyrning, samtidigt som verksamheten påverkas av ständig förändring. 4 Tillsammans visar perspektiven att AI-tillsyn inte bara handlar om utvecklarnas kodgranskning. Den omfattar också data och beroenden som förändras över tid.
Vad företag kan göra
En praktisk strategi kopplar insyn till kontroller som faktiskt går att tillämpa:
- Håll koll på applikationernas komponenter. Registrera AI-modeller, paket och andra programvarudelar tillsammans med den egenutvecklade koden.
5
8
- Gör regler möjliga att följa upp. Resultatet om de 18 procenten visar varför regler behöver kombineras med metoder för att upptäcka otillåten AI-användning.
3
- Gör det enklare att ta fram underlag. Uppgiften om tiden det tar att förbereda en granskning tyder på att det inte räcker att veta vem som äger en applikation. Team behöver också lättillgänglig information om dess komponenter och styrning.
7
- Granska AI-resultat som en del av det vanliga säkerhetsarbetet. Den rapporterade arbetsbördan talar för att AI-genererad kod ska bedömas, inte behandlas som säker bara för att den snabbt har tagits fram.
JFrog förespråkar att modeller, paket, tillägg och AI-genererade komponenter hanteras i ett gemensamt system för dokumentation och styrning. 8 Oavsett vilka verktyg ett företag väljer är grundprincipen densamma: koppla det verksamheten kan se till kontroller som går att tillämpa – genom hela mjukvaru- och AI-försörjningskedjan.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Skugg-AI springer före företagens kontroll i Singapore"?
Utmaningen med skugg AI i Singapore handlar inte bara om att ha regler, utan också om att kunna upptäcka och tillämpa dem.
What are the key points to validate first?
Utmaningen med skugg AI i Singapore handlar inte bara om att ha regler, utan också om att kunna upptäcka och tillämpa dem. En JFrog undersökning visar att 18 % av organisationerna i Singapore har regler mot otillåtna AI verktyg men saknar sätt att upptäcka överträdelser.
What should I do next in practice?
Företag behöver hålla uppsikt över hela mjukvaruförsörjningskedjan – inklusive AI modeller och komponenter från tredje part – inte bara den egenutvecklade koden.
Sources
frontier-enterprise.comSingapore's innovation faces a new risk: Shadow AI