詳細解釋
影子 AI(Shadow AI)指企業內員工在未經 IT 或資安核准下,私下使用 大型語言模型 (大語言模型 / 大模型)、副駕駛、瀏覽擴充、Slack 機器人等 AI 工具處理工作的現象,類似過往「Shadow IT」的 AI 版。
風險:敏感資料貼入未授權或免費 聊天機器人 (對話機器人 / Chatbot) 可能被用於訓練或外洩;AI代理 若繼承員工權限,遭入侵時可能橫向移動。企業常以合規政策、核准工具清單與 人在迴路 設計因應。
在 金融科技 AI (FinTech AI)、法律科技AI 等受監管行業尤需管控。