AI-активы, которые вы не учитываете

AI-актив — это не обязательно отдельный сервис. Им может быть расширение браузера, функция внутри корпоративной системы, API-запрос из внутреннего приложения или даже скрипт, который сотрудник написал для решения конкретной задачи.

Если компания не имеет полного представления о том, какие AI-инструменты используются внутри, к каким данным они получают доступ и какие процессы от них зависят, она рискует узнать о проблеме только после утечки, сбоя или блокировки сервиса, от которого неожиданно зависел целый отдел.

AI-расширения браузеров

Grammarly, ChatGPT, Copilot и другие AI-инструменты могут использоваться во время работы с корпоративными сайтами, документами, CRM и внутренними системами. В зависимости от настроек и предоставленных разрешений такие расширения способны работать с содержимым открытых страниц, текстом и другими данными, которые сотрудник обрабатывает в браузере.

AI-плагины внутри корпоративных сервисов

AI-функции интегрируются в CRM, таск-трекеры, IDE, офисные платформы и системы аналитики. Для пользователя это выглядит как новая функция уже знакомого продукта. Однако с точки зрения управления цифровыми активами появляется дополнительный вопрос: какие AI-возможности включены, какие данные они обрабатывают и на каких условиях работает соответствующая модель или сервис.

Использование AI API

Разработчики могут использовать прямое подключение AI-моделей через API в приложениях, внутренних сервисах, скриптах, ботах и автоматизированных процессах. При этом AI-компонент может не выглядеть как отдельный продукт: он становится частью другого программного решения.

Shadow AI: инструменты вне корпоративного контура

Сотрудник может применять ChatGPT, Copilot и другие AI-сервисы для подготовки текста, анализа документов, написания кода, обработки таблиц или автоматизации рутинной задачи без официального согласования или подключения со стороны компании.

---

Только имея полную картину AI-активов, можно выстроить их дальнейший контроль и управление рисками. Не ждите, пока неучтенный инструмент станет причиной инцидента — проведите их инвентаризацию прямо сейчас.

А чтобы не пропустить ни один эфир и первыми узнавать новости — подписывайтесь на наш Telegram-канал.