Shadow AI coloca 51% das empresas brasileiras em risco de segurança
O uso não autorizado de inteligência artificial nas empresas brasileiras representa uma nova ameaça à segurança corporativa.
O mercado corporativo brasileiro enfrenta um desafio crescente relacionado à segurança digital: o Shadow AI. Esse termo refere-se ao uso não autorizado ou não supervisionado de aplicações de inteligência artificial por funcionários, sem o conhecimento dos departamentos de tecnologia da informação (TI) e segurança. Um levantamento recente revelou que 51% das empresas brasileiras tiveram sua segurança comprometida nos últimos 12 meses devido a softwares de IA não autorizados.
A incidência do Shadow AI entre os trabalhadores brasileiros é alarmante. Entre 40% e 43% dos profissionais utilizam ferramentas de IA de forma independente, sem seguir as diretrizes formais estabelecidas por suas lideranças.
Quatro sinais de alerta
Identificar a presença do Shadow AI em uma organização pode ser feito por meio de quatro comportamentos comuns. O primeiro sinal é a presença de “participantes fantasmas” em reuniões virtuais. Isso inclui bots desconhecidos que se juntam a videochamadas para gravar e resumir discussões sem o consentimento dos participantes.
Outro sinal é a rapidez incomum na entrega de relatórios e traduções. Tarefas que normalmente levariam dias estão sendo realizadas em minutos, indicando o uso de ferramentas de IA. O terceiro sinal é a geração rápida de gráficos e análises complexas, que sugere que dados sensíveis foram inseridos em plataformas abertas de IA. Por fim, uma queda significativa no volume de solicitações de suporte interno de TI pode indicar que os funcionários estão utilizando soluções informais para resolver problemas rotineiros.
Risco de vazamento e LGPD
Uma diminuição repentina nas solicitações de TI pode ser um indicativo de que os colaboradores estão utilizando ferramentas de IA para contornar processos tradicionais, o que pode comprometer a segurança da informação. O uso de Shadow AI não é necessariamente mal-intencionado; muitas vezes, os funcionários buscam melhorar sua produtividade e eficiência.
Entretanto, os riscos aumentam quando as empresas não têm visibilidade sobre quais plataformas estão sendo utilizadas e quais dados estão sendo compartilhados. O uso inadequado de informações confidenciais em plataformas de IA públicas pode resultar em vazamentos de dados e violar a Lei Geral de Proteção de Dados (LGPD), acarretando multas significativas e danos à reputação da empresa.
Governança como resposta
Para enfrentar esse desafio, especialistas recomendam que as empresas adotem uma abordagem proativa em vez de simplesmente bloquear o acesso a ferramentas de IA. É fundamental que as lideranças estabeleçam diretrizes claras, validem ferramentas seguras e promovam a conscientização sobre os riscos associados ao compartilhamento de dados sensíveis. Uma governança robusta pode transformar o desafio do Shadow AI em uma oportunidade competitiva.
