สิ่งที่ตัวเลข Shadow AI ซ่อนอยู่

พนักงานในองค์กรส่วนใหญ่กำลังใช้เครื่องมือ AI ที่นายจ้างของพวกเขาไม่เคยอนุมัติแล้ว ตอนนี้ไม่ควรทำให้ใครแปลกใจ พนักงานมักจะดึงดูดไปสู่เทคโนโลยีที่ช่วยให้ทำงานได้อย่างมีประสิทธิภาพมากขึ้น ไม่ว่าจะเป็นเครื่องมือที่ฝ่ายไอทีได้แนะนำอย่างเป็นทางการหรือไม่ AI เพียงแค่เร่งความเร็วของพฤติกรรมนั้น

ความเร็วของการนำ AI ไปใช้เป็นเพียงส่วนหนึ่งของเรื่องราว สิ่งที่เปิดเผยมากกว่าคือข้อมูลที่มันบอกเราเกี่ยวกับสภาพแวดล้อมที่การนำไปใช้นั้นเกิดขึ้น พนักงานที่เลือกใช้เครื่องมือ AI ของตนเองมักเป็นสัญญาณว่าฝ่ายไอทีไม่มีภาพรวมที่ครบถ้วนของวิธีการทำงานขององค์กรเดียวกันที่พยายามระบุการใช้ AI ที่ไม่ได้รับอนุมัติอาจต้องเผชิญกับการอัปเดตแพตช์ที่ช้า การเข้ารหัสที่ไม่สอดคล้อง หรืออุปกรณ์ที่อยู่นอกนโยบายความปลอดภัยที่กำหนดไว้ Shadow AI ไม่ได้สร้างความอ่อนแอเหล่านั้น แต่สามารถทำให้เห็นความอ่อนแอเหล่านั้นชัดเจนขึ้น

รายงาน State of Digital Workspace 2026 Report ของเราได้วิเคราะห์ข้อมูลการสังเกตจากอุปกรณ์ที่จัดการหลายล้านเครื่องใน 17 อุตสาหกรรม โดยหลีกเลี่ยงข้อจำกัดของการให้พนักงานระลึกหรือเปิดเผยว่าใช้เครื่องมือใด พบว่าการใช้ผู้ช่วย AI เพิ่มขึ้นเกือบ 1,000% ในปี 2025 ทำให้เป็นหมวดแอปพลิเคชันที่เติบโตเร็วที่สุดในที่ทำงาน

ตัวเลขนี้บอกเราว่าพฤติกรรมของพนักงานเปลี่ยนแปลงเร็วแค่ไหน นอกจากนี้ยังเปิดเส้นทางการสอบถามที่คุ้นเคยน้อยลง: องค์กรที่มีการเปิดเผยต่อแอปพลิเคชันที่ไม่ได้รับอนุมัติสูงจะแสดงความอ่อนแอในด้านการจัดการอุปกรณ์ที่มีอยู่แล้วหรือไม่? ภาคสุขภาพให้สัญญาณที่ชัดเจนที่สุดว่าอาจเป็นเช่นนั้น ในการศึกษาของเรา ภาคสุขภาพอยู่ในกลุ่มอุตสาหกรรมที่เสี่ยงต่อการไม่ปฏิบัติตามจากแอปพลิเคชันที่ไม่ได้รับอนุมัติสูงที่สุด และในรายงานยังบันทึกการอัปเดตแพตช์ที่ช้าที่สุดและอัตราการไม่มีการเข้ารหัสของเดสก์ท็อปที่สูงกว่า

การนำไปใช้เป็นเพียงส่วนหนึ่งของภาพรวม

การเข้าใจว่า พนักงานใช้เครื่องมือ AI ใด เป็นเพียงส่วนหนึ่งของปริศนา คำถามที่เปิดเผยมากกว่าคือทำไมพวกเขาถึงเลือกใช้เครื่องมือเหล่านั้น เนื่องจากการตัดสินใจเหล่านั้นมักชี้ให้เห็นช่องว่างระหว่างไอทีของที่ทำงานที่เชื่อว่าตนได้สร้างขึ้นกับประสบการณ์ที่พนักงานเผชิญทุกวัน

การกระจายระหว่างเครื่องมือ AI ที่ได้รับการอนุมัติและที่ไม่ได้รับการอนุมัติจะเปิดเผยมากขึ้นเมื่อการใช้งานถูกกำหนด Microsoft Copilot ถูกติดตั้งอย่างกว้างขวางบนอุปกรณ์มือถือที่จัดการโดยไอทีที่ควบคุมการปรับใช้ ด้วยตำแหน่งใน Microsoft 365 ส่วนภายนอกสภาพแวดล้อมที่จัดการนั้น ChatGPT มีส่วนแบ่งการใช้งานที่เหนือกว่ามาก พบว่ามีการใช้งานบนอุปกรณ์ iOS ที่ไม่ได้รับอนุมัติ 91% และอุปกรณ์ Android ที่ไม่ได้รับอนุมัติ 61% ส่วน Gemini ครอบคลุมการใช้งาน Android ที่เหลือส่วนใหญ่

บริการที่ได้รับการอนุมัติและบริการที่พนักงานเลือกเองสามารถอยู่ร่วมกันได้อย่างง่ายดายในสภาพแวดล้อมการทำงานเดียว พนักงานอาจเข้าถึงบริการ AI ขององค์กรได้แล้วแต่ยังหันไปใช้เครื่องมืออื่นเพราะพบว่ามันเร็วกว่า คุ้นเคยกว่า หรือเหมาะกับงานบางอย่างมากกว่า จากมุมมองของพวกเขา นี่มักเป็นวิธีที่ปฏิบัติได้จริงและเร็วที่สุดในการทำงานให้สำเร็จ สำหรับทีมไอทีและการปฏิบัติตามกฎระเบียบ สิ่งนี้ทำให้เกิดความไม่แน่นอนเกี่ยวกับแอปพลิเคชันที่จัดการข้อมูลบริษัทและว่านโยบายการกำกับดูแลที่มีอยู่ถูกปฏิบัติตามหรือไม่

รูปแบบในซอฟต์แวร์การสื่อสารก็คล้ายกัน แอปพลิเคชันส่งข้อความสำหรับผู้บริโภคมีส่วนเกือบครึ่งหนึ่งของเครื่องมือการสื่อสารที่ติดตั้งบนแพลตฟอร์มเดสก์ท็อปที่จัดการร่วมกับ Teams, Zoom และ Slack แม้บริการทางการเงินและภาคสุขภาพมีภาระหน้าที่ในการบันทึกข้อมูลที่เข้มงวดก็ไม่ได้ยกเว้น ปัญหาการปฏิบัติตามเริ่มต้นเมื่อองค์กรสมมติว่าการสนทนาที่สำคัญจะอยู่ในช่องทางที่ได้รับการอนุมัติ คำถามเชิงนโยบาย การสนทนาผู้ป่วย หรือการตัดสินใจภายในที่ย้ายไปยังแอปพลิเคชันผู้บริโภคอาจไม่อยู่ในระบบที่ใช้สำหรับการเก็บรักษา การตรวจสอบ หรือการสืบสวน พนักงานที่เกี่ยวข้องอาจไม่ได้มีเจตนาข้ามขั้นตอนควบคุมและอาจเพียงแค่ใช้ช่องทางที่เพื่อนร่วมงานตอบสนองได้เร็วที่สุด

รูปแบบเหล่านี้บ่งบอกถึงการเปลี่ยนแปลงที่กว้างขึ้นในวิธีการทำงาน พนักงานกำลังย้ายระหว่างแอปพลิเคชัน เบราว์เซอร์ และบริการ AI ที่ไม่สอดคล้องกับโมเดลการจัดการแบบดั้งเดิมอย่างเป็นระบบ ความท้าทายไม่ได้เป็นเพียงการระบุแอปพลิเคชันใหม่ แต่เป็นการรักษาความเข้าใจที่ชัดเจนว่าการทำงานเกิดขึ้นอย่างไรทั่วสภาพแวดล้อม เพื่อให้การกำกับดูแลสามารถตามทันพฤติกรรมของพนักงาน

การนำ AI ไปใช้และการดูแลความสะอาดของอุปกรณ์เคลื่อนที่มีความเร็วที่แตกต่างกัน

การนำ AI ไปใช้ที่รวดเร็วได้เปิดเผยความเป็นจริงอีกประการหนึ่งของไอทีองค์กร: เทคโนโลยีไม่ได้พัฒนาไปในอัตราเดียวกันทั่วทั้งองค์กร พนักงานสามารถเริ่มใช้บริการ AI ได้ภายในไม่กี่นาทีโดยไม่ต้องผ่านกระบวนการจัดซื้อหรือเปิดตั๋วสนับสนุน

การปิดช่องว่างการจัดการอุปกรณ์อาจใช้เวลาหลายเดือน โดยเฉพาะในสภาพแวดล้อมที่มีอุปกรณ์หลากหลายรวมถึงแล็ปท็อปขององค์กร อุปกรณ์ที่ใช้ร่วมกัน ฮาร์ดแวร์ที่ทนทานและโทรศัพท์ของพนักงาน ข้อมูลการสังเกตแสดงให้เห็นความแตกต่างอย่างกว้างขวางในความเร็วของการอัปเดตแพตช์ อุปกรณ์ iOS สามารถอัปเดตเป็นเวอร์ชันล่าสุดได้เร็วประมาณแปดเท่าของอุปกรณ์ Android ในขณะที่การอัปเดต macOS เร็วประมาณหนึ่งและครึ่งเท่าของ Windows

การครอบคลุมการเข้ารหัสก็ไม่สม่ำเสมอเช่นกัน 23% ของเดสก์ท็อปในภาคการธนาคารไม่มีการเข้ารหัส และอัตรานี้เพิ่มเป็นประมาณ 27% ในภาคสุขภาพและเทคโนโลยีขั้นสูง และ 28% ในสื่อและบันเทิง มากกว่าครึ่งหนึ่งของอุปกรณ์เดสก์ท็อปและมือถือในภาคการศึกษาไม่มีการเข้ารหัส ในภาครัฐหนึ่งในห้าเครื่องเดสก์ท็อปไม่มีการเข้ารหัส

การแบ่งตามอุตสาหกรรมสำหรับการอัปเดตระบบปฏิบัติการให้ข้อมูลเพิ่มเติม ภาคสุขภาพ ยาและการค้าปลีกและค้าส่งมีการกระจายของอุปกรณ์ Android ที่ล้าหลังเวอร์ชันปัจจุบันสี่หรือห้ารุ่น การเปิดเผยข้อมูลจากแพตช์ที่พลาดจะแตกต่างกันตามสภาพแวดล้อมเหล่านั้น ตั้งแต่บันทึกผู้ป่วยและข้อมูลคลินิกไปจนถึงการวิจัยยาและข้อมูลการชำระเงิน

อุปกรณ์เก่ามักถูกฝังอยู่ในสภาพแวดล้อมการปฏิบัติงานที่การเปลี่ยนหรือบำรุงรักษายาก มือถือที่ทนทานในหอผู้ป่วยโรงพยาบาลหรือบนพื้นคลังสินค้าอาจยังใช้ระบบปฏิบัติการที่ล้าหลังหลายเวอร์ชัน ในขณะที่พนักงานในสภาพแวดล้อมนั้นเข้าถึงบริการ AI สาธารณะล่าสุด การใช้ AI อาจทำให้เกิดความกังวลทันที แม้ว่าอุปกรณ์ปลายทางที่แก่จะเป็นช่องทางระยะยาวสู่ข้อมูลที่สำคัญ

นี่คือจุดที่ความสัมพันธ์ระหว่างการนำ AI ไปใช้และการจัดการปลายทางชัดเจนขึ้น รายงานได้แยกความเสี่ยงต่อขอบเขตเงาและความสะอาดด้านความปลอดภัยออกเป็นบทต่าง ๆ แต่ภาคสุขภาพปรากฏในทั้งสองส่วน ถูกระบุว่าเสี่ยงต่อการปฏิบัติตามจากแอปพลิเคชันที่ไม่ได้รับอนุมัติ แล้วปรากฏอีกครั้งเนื่องจากการอัปเดตระบบปฏิบัติการที่ช้าและอัตราเดสก์ท็อปที่ไม่มีการเข้ารหัสค่อนข้างสูง การทับซ้อนนี้อาจคงอยู่โดยไม่เปิดเผยเมื่อความปลอดภัย การจัดการอุปกรณ์และข้อมูลแอปพลิเคชันอยู่ในระบบแยกกัน แต่ละทีมอาจมีมุมมองที่แม่นยำของส่วนของตนเองในสภาพแวดล้อมแต่พลาดการมองเห็นการกระจายความเสี่ยงระหว่างกัน

ตารางเวลากฎระเบียบได้เปลี่ยนแปลง

บางองค์กรคาดว่ากฎระเบียบจะสร้างแรงกดดันที่จำเป็นในการแก้ไขช่องว่างเหล่านี้ แม้ว่าตอนนี้จะให้ระยะเวลานานกว่าที่คาดไว้ก่อนหน้านี้ ภายใต้ ข้อตกลงทางการเมืองที่ผู้เจรจากรอบสหภาพยุโรปทำขึ้นเมื่อ 7 พฤษภาคม ภาระความเสี่ยงสูงของ AI Act สำหรับระบบอิสระภายใต้ภาคผนวก III ได้เลื่อนจากเดือนสิงหาคม 2026 ไปเป็นเดือนธันวาคม 2027 นี่คือหมวดหมู่ที่การปรับใช้ AI ขององค์กรหลายแห่งคาดว่าจะอยู่ ภาระความโปร่งใสยังคงมีผลบังคับตั้งแต่เดือนสิงหาคม 2026 ในขณะที่ข้อกำหนดที่กว้างขวางซึ่งจะกระตุ้นหลายองค์กรให้สร้างรายการ AI และการประเมินความเสี่ยงอย่างเป็นทางการ จะเริ่มบังคับใช้หลังจากนั้นสิบหกเดือน

การเลื่อนนี้ให้เวลาแก่องค์กรเพิ่มขึ้นในการเตรียมตัว แต่ก็ทำให้หายไปจากกำหนดเวลาภายนอกที่อาจเร่งการลงทุน

ตลาดกำลังตอบสนองต่อช่องว่างด้านการกำกับดูแลที่ได้รับการยอมรับ แม้ว่ามูลค่าการใช้จ่ายนั้นจะขึ้นอยู่กับว่าผลิตภัณฑ์เหล่านั้นเชื่อมต่อกับสภาพแวดล้อมปลายทางโดยรวมได้ดีแค่ไหน แดชบอร์ดการกำกับดูแล AI แยกต่างหากอาจระบุเครื่องมือที่ใช้งานอยู่ได้ในขณะที่ข้อมูลสภาพอุปกรณ์ การเข้ารหัส และประสิทธิภาพของแอปพลิเคชันอยู่ในที่อื่น กฎระเบียบสามารถกำหนดความคาดหวังและกำหนดความรับผิดชอบได้ แต่ไม่สามารถสร้างภาพรวมการดำเนินงานที่ครบถ้วนได้หากข้อมูลพื้นฐานไม่ถูกรวมเข้าด้วยกัน

ปลายทางมีความสำคัญต่อผู้ที่นำ AI ไปใช้

กลยุทธ์ AI ของทุกองค์กรในที่สุดจะขึ้นอยู่กับอุปกรณ์ที่พนักงานใช้ทุกวัน ไม่ว่าจะเป็น AI ที่ให้บริการผ่านเบราว์เซอร์ ฝังอยู่ในแอปพลิเคชันธุรกิจ หรือทำงานโดยตรงบนปลายทาง

นักพัฒนาและทีมองค์กรที่นำผู้ช่วย เอเจนต์ หรือโมเดลบนอุปกรณ์ไปใช้ต้องทำงานกับอุปกรณ์ที่พนักงานใช้อยู่แล้ว อุปกรณ์เหล่านี้อาจเก่า มีการจัดการอย่างเข้มข้น หรืออยู่ภายใต้แรงกดดันด้านประสิทธิภาพ บนเดสก์ท็อป Windows การจัดการไอที ความปลอดภัย และเครื่องมือระบบครอบคลุมเกือบสองในสามของซอฟต์แวร์ที่ติดตั้งไว้ การป้องกันปลายทาง การจัดการแพตช์ การเข้ารหัส และเอเจนต์การสำรวจสินทรัพย์ทั้งหมดแข่งขันกันเพื่อใช้ความจุของโปรเซสเซอร์และหน่วยความจำก่อนที่ภาระงาน AI จะเริ่มทำงาน

การเพิ่มผู้ช่วยเข้าไปในสภาพแวดล้อมนั้นทำให้ความต้องการต่ออุปกรณ์เปลี่ยนแปลงไป ซึ่งสำคัญอย่างยิ่งสำหรับการสรุปผลบนอุปกรณ์และกระบวนการทำงานของเอเจนต์ ที่ความน่าเชื่อถือและทรัพยากรคอมพิวเตอร์ที่มีอยู่ส่งผลต่อการตอบสนองของบริการตามที่คาดหวัง รายงาน The Digital Workspace 2026 พบว่าอุปกรณ์ Windows มีการปิดเครื่องโดยบังคับมากกว่า 3.1 เท่าและสถานะแอปพลิเคชันที่ไม่ตอบสนองมากกว่า 7.5 เท่าเมื่อเทียบกับ Mac เมื่อพนักงานเริ่มพึ่งพาผู้ช่วย AI ในงานประจำ ความแตกต่างด้านความน่าเชื่อถือนี้ส่งผลโดยตรงต่อการนำไปใช้และความเชื่อมั่น บริการที่ไม่พร้อมใช้งาน ช้า หรือไม่สม่ำเสมอในขณะต้องการจะถูกข้ามไปอย่างเร็ว

แล็ปท็อประดับผู้บริหารที่ออกใหม่และอุปกรณ์คลินิกที่ใช้ร่วมกันอาจเป็นขององค์กรเดียวกัน แต่กลับอยู่ที่ปลายสุดตรงข้ามของการอัปเดตแพตช์ ประสิทธิภาพ และการควบคุม การออกแบบการปรับใช้ AI รอบปลายทางที่อุดมคติอาจมองข้ามจุดที่การนำไปใช้ยากที่สุด ความอ่อนแอเหล่านี้มักกระจุกอยู่ในสภาพแวดล้อมที่มีการควบคุมและการดำเนินงาน ที่อุปกรณ์ใช้งานนานและการหยุดชะงักอาจส่งผลต่อการทำงานของบุคลากรหน้าแรก นอกจากนี้ยังเป็นสภาพแวดล้อมที่การมองเห็นที่ไม่ดีส่งผลเสียอย่างมาก

การมองเห็นภาพรวมของสภาพแวดล้อม

นโยบายยังคงจำเป็น แต่ขอบเขตของมันจำกัดเมื่อองค์กรไม่สามารถมองเห็นเครื่องมือที่พนักงานใช้หรือสภาพของอุปกรณ์ที่พวกเขาเข้าถึงได้ พนักงานจะยังคงเลือกใช้บริการที่ช่วยให้ทำงานสำเร็จได้อย่างรวดเร็ว บางคนอาจใช้ผู้ช่วยที่ได้รับการอนุมัติ ในขณะที่คนอื่นเลือกบริการสาธารณะที่รู้สึกง่ายหรือให้ผลลัพธ์ที่ดีกว่า กฎที่เป็นลายลักษณ์อักษรเพียงอย่างเดียวจะไม่ให้ทีมไอทีได้ภาพที่แม่นยำของพฤติกรรมนั้น

ความท้าทายด้านการดำเนินงานคือการทำความเข้าใจการใช้ AI ในบริบท ซึ่งอาจรวมถึงอายุของอุปกรณ์ ระบบปฏิบัติการ สถานะการอัปเดตแพตช์ การครอบคลุมการเข้ารหัส และแอปพลิเคชันที่กำลังทำงานอยู่บนอุปกรณ์นั้น หากมองแยกแต่ละชุดข้อมูลอาจดูจัดการได้ แต่เมื่อรวมกันแล้วสามารถเปิดเผยจุดอ่อนหลายจุดที่สะสมอยู่รอบพนักงาน อุปกรณ์ หรือกระบวนการธุรกิจเดียวกัน องค์กรที่อยู่ภายใต้การควบคุมควรเริ่มโดยการนำข้อมูลการใช้ AI การอัปเดตแพตช์และการเข้ารหัสมารวมเป็นมุมมองร่วมกัน แล้วระบุส่วนของสภาพแวดล้อมที่ปรากฏซ้ำในชุดข้อมูลเหล่านั้น Shadow AI อาจเป็นสัญญาณที่เห็นได้ชัดที่สุดของปัญหา ในขณะที่ความเสี่ยงที่กว้างกว่าตั้งอยู่ในช่องว่างระหว่างระบบที่ใช้จัดการสถานที่ทำงาน