शैडो एआई: एक ऐसी समस्या जिसे संगठनों को नजरअंदाज नहीं करना चाहिए

इस समय, व्यवसायिक नेताओं को एआई प्रशासन के महत्व को व्यापक रूप से मान्यता प्राप्त है। हालांकि, एआई को अपनाने और एकीकृत करने की गति के साथ तालमेल बिठाने के लिए नीतियों और सुरक्षा उपायों को विकसित करने की गति अभी भी पीछे है।

संगठन जो एआई को सक्षम करने से पहले प्रशासनिक ढांचे को “पूर्ण” महसूस करने की प्रतीक्षा कर रहे हैं, उन्हें एक कठिन वास्तविकता का सामना करना पड़ता है: स्पष्ट नियमों की अनुपस्थिति में, जो यह निर्धारित करती है कि एआई का उपयोग कैसे, क्या, और कहां किया जा सकता है, कर्मचारी स्वयं उन सीमाओं को परिभाषित करेंगे। और वे निर्णय संगठनात्मक मानकों, जोखिम सहनशीलता, या नियामक दायित्वों के साथ सीधे विरोधाभासी हो सकते हैं।

इस प्रशासनिक अंतराल के कारण शैडो एआई कई संगठनों के भीतर डिफ़ॉल्ट संचालन मॉडल बन गया है।

एक व्यापक और बढ़ती समस्या

शैडो एआई व्यक्तिगत योगदानकर्ताओं के प्रयोग से परे नहीं है। यह पूरे संगठन में फैला हुआ है, जिसमें नेतृत्व भी शामिल है। जैसे ही एआई दैनिक कार्य प्रवाह में निहित हो जाता है, यहां तक कि वरिष्ठ निर्णय लेने वाले भी औपचारिक अनुमोदन प्रक्रियाओं को दरकिनार कर देते हैं ताकि इसके लाभों का लाभ उठाया जा सके। वास्तव में, एक हालिया अध्ययन में पाया गया कि 68% सुरक्षा नेताओं, जिनमें सीआईएसओ भी शामिल हैं, स्वीकार करते हैं कि वे अपने कार्य प्रवाह में अनधिकृत एआई का कुछ हिस्सा शामिल करते हैं।

इसी समय, 79% आईटी नेता रिपोर्ट करते हैं कि उनके संगठन पहले से ही कॉर्पोरेट डेटा को एआई टूल्स के साथ साझा करने के परिणामस्वरूप नकारात्मक परिणामों का अनुभव कर चुके हैं। और विश्लेषकों का अनुमान है कि यह समस्या और तीव्र होगी। गार्टनर का अनुमान है कि 2030 तक, 40% से अधिक संगठन अनधिकृत एआई टूल्स के उपयोग के कारण सुरक्षा या अनुपालन घटनाओं का अनुभव करेंगे।

विस्तारित जोखिम क्षेत्र

शैडो एआई एक विस्तृत श्रृंखला के जोखिम प्रस्तुत करता है, जिनमें शामिल हैं:

• डेटा नियंत्रण की हानि और संभावित डेटा लीक
• सुरक्षा कमजोरियों और हमले की सतह का विस्तार
• अनुपालन और नियामक जोखिम
• एआई के उपयोग के तरीके की दृश्यता की कमी
• बौद्धिक संपदा की हानि
• प्रतिष्ठा की क्षति
• असटीक या पूर्वाग्रहपूर्ण आउटपुट

इन जोखिमों का एक महत्वपूर्ण चालक एआई प्रणालियों द्वारा डेटा के साथ कैसे व्यवहार किया जाता है, इसकी मूलभूत गलतफहमी है।

कई कर्मचारी मानते हैं कि “नि:शुल्क” उपकरणों का उपयोग, विशेष रूप से उन लोगों का जिन्हें लॉगिन क्रेडेंशियल की आवश्यकता नहीं होती है, गोपनीयता या सुरक्षा प्रदान करता है। वास्तव में, ये उपकरण अक्सर उपयोगकर्ता इनपुट पर निर्भर करते हैं ताकि उनके मॉडल को प्रशिक्षित और बेहतर बनाया जा सके, और कुछ मामलों में, तीसरे पक्ष के साथ डेटा साझा करते हैं। उस डेटा में व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई), चिकित्सा या कानूनी डेटा, वित्तीय रिकॉर्ड, बौद्धिक संपदा, और अन्य गोपनीय व्यवसायिक जानकारी शामिल हो सकती है।

और भी चिंताजनक बात यह है कि जागरूकता हमेशा व्यवहार को बदलने के लिए पर्याप्त नहीं होती। शोध से पता चलता है कि 38% कर्मचारी जानबूझकर संगठनात्मक अनुमोदन के बिना एआई टूल्स के साथ संवेदनशील जानकारी साझा करते हैं।

शैडो एआई क्यों बना रहता है

शैडो एआई को प्रभावी ढंग से संबोधित करने के लिए, संगठनों को पहले इसके मूल कारण को समझना होगा।

अधिकांश मामलों में, कर्मचारी दुर्भावनापूर्ण इरादे से कार्य नहीं कर रहे हैं। वे अपने पर्यावरण के प्रति तर्कसंगत प्रतिक्रिया दे रहे हैं। उन्हें तेजी से आगे बढ़ने, कम से अधिक करने और बेहतर परिणाम देने के लिए दबाव डाला जा रहा है। एआई सभी को सक्षम बनाता है।

शैडो एआई तब उत्पन्न होता है जब संगठनात्मक प्रणालियां उन अपेक्षाओं के साथ तालमेल नहीं बिठा पाती हैं। सामान्य चालकों में शामिल हैं:

• कार्यस्थल में एआई टूल्स पर सख्त प्रतिबंध
• स्वीकृत उपकरण जो कम सक्षम या कम उपयोगकर्ता-मित्र हैं
• अधिक आक्रामक समय सीमा को पूरा करने का दबाव
• धीमी या जटिल खरीद प्रक्रिया
• अस्पष्ट, असंगत, या अस्तित्वहीन नीतियां
• सीमित प्रशिक्षण या मार्गदर्शन
• व्यक्तिगत निर्णय या जोखिम के अंडरेस्टिमेशन में अति आत्मविश्वास

इसके मूल में, शैडो एआई एक व्यापार है। जब कथित उत्पादकता लाभ जोखिमों से अधिक भारी होते हैं, तो कर्मचारी हर बार गति और दक्षता चुनेंगे।

नोवेशन को दबाव डाले बिना एआई का प्रबंधन

कर्मचारी पहले से ही एआई का उपयोग कर रहे हैं। इस तथ्य को नजरअंदाज करना या कार्रवाई में देरी करने से नीति और अभ्यास के बीच का अंतर और बढ़ जाता है।

संगठनों को अपने दृष्टिकोण को नियंत्रण से सक्षम करने की ओर बदलना चाहिए।

इसकी शुरुआत स्पष्ट, व्यावहारिक और पारदर्शी दिशानिर्देशों को स्थापित करने से होती है, भले ही वे पूरी तरह से परिपक्व न हों। शुरुआती सुरक्षा उपाय दिशा प्रदान करते हैं, अस्पष्टता को कम करते हैं, और स्वीकार्य उपयोग की साझा समझ बनाते हैं।

लेकिन नीति अकेले पर्याप्त नहीं है। संगठनों को दृश्यता की भी आवश्यकता है। इसके लिए विश्वास-आधारित तंत्र बनाने की आवश्यकता है जो कर्मचारियों को सुरक्षित रूप से खुलासा करने की अनुमति देते हैं कि वे कौन से उपकरण उपयोग कर रहे हैं और क्यों। “शैडो एआई अम्नेस्टी” अवधि या गुमनाम रिपोर्टिंग जैसे दृष्टिकोण महत्वपूर्ण अंतर्दृष्टि प्रदान कर सकते हैं बिना तुरंत व्यवहार को दंडित किए।

इसी समय, संगठनों को जिम्मेदारी बनाए रखनी होगी। जहां डेटा एक्सपोजर महत्वपूर्ण या लापरवाह है, परिणाम अभी भी आवश्यक हो सकते हैं। लक्ष्य पूरी तरह से जोखिम को समाप्त करना नहीं है, बल्कि इसे बुद्धिमानी से प्रबंधित करना है।

शैडो से रणनीति तक

शैडो एआई एक संकेत है कि नवाचार संगठनात्मक संरचनाओं से तेजी से आगे बढ़ रहा है जो इसे नियंत्रित करने के लिए डिज़ाइन किया गया है।

संगठनों को प्रतीक्षा नहीं करनी चाहिए। अब प्रशासन स्थापित करना, भले ही यह अपूर्ण हो, जोखिम को कम करने और दृश्यता हासिल करने के लिए महत्वपूर्ण है। लेकिन प्रशासन अकेले पर्याप्त नहीं है। स्पष्ट सुरक्षा उपायों को सक्षम करने, शिक्षा और सुलभ विकल्पों के साथ जोड़ा जाना चाहिए जो कर्मचारियों को एआई का सुरक्षित और प्रभावी ढंग से उपयोग करने में सक्षम बनाते हैं।

लक्ष्य एआई को प्रतिबंधित करना नहीं है, बल्कि इसे आकार देना है। जब संगठनों को यह संतुलन मिलता है, तो शैडो एआई एक छिपी हुई देनदारी से एक प्रबंधित, रणनीतिक क्षमता में बदल जाता है। और ऐसा करके, वे एआई के उपयोग के बीच के अंतर को बंद कर सकते हैं कि यह कैसे हो रहा है और यह कैसे होना चाहिए, इससे पहले कि यह अंतर एक उल्लंघन में विकसित हो जाए।