影子AI
指企业员工在未经IT部门审批或监管的情况下，私自使用或构建AI工具与智能体的现象，是影子IT问题在AI时代的升级版，带来数据安全、合规和成本失控等风险
核心事实
时间轴 (近 90 天)
瑞典政府的禁令是对影子AI风险的制度性回应。
安全厂商普遍将影子AI列为近期最需要优先应对的风险类别之一。
与传统的影子IT相比，影子AI的门槛更低、扩散更快：员工不需要安装软件或申请资源，只需在网页上粘贴一段文字即可完成一次潜在的数据泄露。
影子AI（Shadow AI）指员工在未经IT或安全部门批准的情况下，自行使用AI工具处理工作事务的现象。
所有防护措施只有在知道企业内部正在使用什么的前提下才能生效
解决影子AI问题应先建立资产清单，再让清单保持实时更新，顺序不能颠倒
影子AI使企业面临无法满足GDPR、HIPAA等合规框架对数据处理记录要求的风险
提供经过评估的许可工具清单并设置轻量化申请通道，是应对影子AI的推荐做法
员工将内部文档粘贴到公共大模型中做摘要或润色是影子AI的典型场景之一
影子AI（Shadow AI）现象类似于早年的影子IT，但AI工具的接入门槛更低、扩散速度更快、更难被察觉
还有 3 条时间轴事件
全部知识事实 (14)
「影子AI」概念借鉴自「影子IT」，指员工在未经IT部门正式审批的情况下自行采购或使用AI软件工具
75%已验证影子AI（Shadow AI）指员工在未经IT或安全部门批准的情况下，自行使用AI工具处理工作事务的现象。
65%已验证Gartner 2023年调查显示超过55%的员工承认在工作中使用未经企业批准的AI工具
65%待验证瑞典政府的禁令是对影子AI风险的制度性回应。
50%待验证安全厂商普遍将影子AI列为近期最需要优先应对的风险类别之一。
50%待验证与传统的影子IT相比，影子AI的门槛更低、扩散更快：员工不需要安装软件或申请资源，只需在网页上粘贴一段文字即可完成一次潜在的数据泄露。
50%待验证解决影子AI问题应先建立资产清单，再让清单保持实时更新，顺序不能颠倒
50%待验证所有防护措施只有在知道企业内部正在使用什么的前提下才能生效
50%待验证影子AI使企业面临无法满足GDPR、HIPAA等合规框架对数据处理记录要求的风险
50%待验证影子AI（Shadow AI）现象类似于早年的影子IT，但AI工具的接入门槛更低、扩散速度更快、更难被察觉
50%待验证员工将内部文档粘贴到公共大模型中做摘要或润色是影子AI的典型场景之一
50%待验证提供经过评估的许可工具清单并设置轻量化申请通道，是应对影子AI的推荐做法
50%待验证员工离职后其自建的智能体可能随之消失导致业务中断，或继续在无人监管状态下运行形成安全隐患
50%待验证影子AI的潜在风险包括企业敏感数据被发送至未经审查的第三方模型、同一功能被多团队重复付费购买、安全事件无法溯源责任
50%