AI在线 AI在线

员工争相开发定制AI应用 对安全风险无所顾忌

Netskope的最新调查结果显示,受员工对开发定制化AI应用和智能体的工具需求不断增长的推动,企业终端用户对GenAI平台的使用量增加了50%。 尽管企业持续向安全启用GenAI应用和智能体转变,但影子AI(即员工使用的未经授权的AI应用)的增长仍在加剧潜在的安全风险,据估计,目前所有应用采用量中有超过50%为影子AI。 GenAI平台的兴起GenAI平台是支持企业构建定制化AI应用和智能体的基础架构工具,鉴于其使用简单且灵活,已成为影子AI中增长最快的类别。

员工争相开发定制AI应用 对安全风险无所顾忌

Netskope的最新调查结果显示,受员工对开发定制化AI应用和智能体的工具需求不断增长的推动,企业终端用户对GenAI平台的使用量增加了50%。

尽管企业持续向安全启用GenAI应用和智能体转变,但影子AI(即员工使用的未经授权的AI应用)的增长仍在加剧潜在的安全风险,据估计,目前所有应用采用量中有超过50%为影子AI。

GenAI平台的兴起

GenAI平台是支持企业构建定制化AI应用和智能体的基础架构工具,鉴于其使用简单且灵活,已成为影子AI中增长最快的类别。

GenAI平台促进了企业数据存储与AI应用的直接连接,其普及使用带来了新的企业数据安全风险,凸显了数据防泄露(DLP)以及持续监控和意识提升的重要性。与GenAI平台使用相关的网络流量较前三个月也增长了73%。5月,已有41%的企业至少使用了一个GenAI平台,约29%的企业正在使用Microsoft Azure OpenAI,其次是Amazon Bedrock(22%)和Google Vertex AI(7.2%)。

Netskope威胁实验室总监Ray Canzanese表示:“影子AI的快速增长使得企业有责任确定谁在使用GenAI平台创建新的AI应用和智能体,以及他们在哪里构建和部署这些应用和智能体。安全团队并不希望阻碍终端员工的创新愿望,但AI的使用只会增加。为了保护这种创新,企业需要彻底改革其AI应用控制,并调整其数据防泄露策略,以纳入实时用户指导元素。”

本地化GenAI部署的增加

从通过本地GPU资源本地部署GenAI,到开发与SaaS GenAI应用或GenAI平台交互的本地工具,企业正在评估多种利用AI快速创新的选项,并且越来越多地转向大语言模型(LLM)接口。

然而,本地部署也意味着企业需对其GenAI基础设施的安全负全责。

34%的企业正在使用LLM接口,其中Ollama是当前采用率最高的,而LM Studio和Ramalama等才刚刚崭露头角。

与此同时,终端员工正在试用AI工具并访问AI市场。例如,67%的企业的用户正在从Hugging Face下载资源。

智能体的前景正推动着这一行为,数据显示,目前各企业中已有大量用户正在构建智能体,并利用SaaS解决方案的智能体AI功能。目前,GitHub Copilot已在39%的企业中使用,5.5%的企业有用户在本地运行由流行智能体框架生成的智能体。

此外,本地智能体正从SaaS服务中检索更多数据,并且它们通过浏览器以外的更多API端点进行访问。66%的企业的用户正在向api.openai.com发起API调用,13%的企业的用户正在向api.anthropic.com发起调用。

SaaS GenAI应用持续增长

Netskope目前追踪的GenAI SaaS应用已超过1550个,而2月份仅为317个,这表明新应用在整个企业中的发布和采用速度之快。

目前,企业平均使用约15个GenAI应用,而2月份为13个,此外,每月上传到GenAI应用的数据量从7.7GB增至8.2GB,环比增长。

随着越来越多的安全团队致力于在整个企业中安全地启用这些应用和解决方案,因为这些聊天机器人现已更好地集成到其生产力套件中,企业用户开始围绕专用工具(如Gemini和Copilot)进行整合。

自Netskope于2023年开始追踪热门GenAI应用ChatGPT以来,该应用在企业中的受欢迎程度首次出现下降。

在各企业最受欢迎的十大GenAI应用中,自2月份以来,只有ChatGPT的受欢迎程度有所下降,而其他热门应用,包括Anthropic Claude、Perplexity AI、Grammarly和Gamma,在企业中的采用率均有所提升。

此外,Grok的受欢迎程度提升使其首次跻身十大最常用应用之列,尽管它仍位于十大最常被阻止的应用列表中,但随着更多企业评估并选择精细控制和监控,其被阻止率呈下降趋势。

相关资讯

影子AI:CISO常忽视的安全隐患

在企业数字化转型的浪潮中,一股新的力量正悄然兴起,却也让安全领导者和CISO们头疼不已——那就是影子AI。 这些并非来自外部攻击者的威胁,而是由本应值得信赖的员工,在没有IT和安全部门监督或批准的情况下,自行创建的AI应用。 它们如同数字世界的“兴奋剂”,让使用者能在短时间内完成更细致的工作,却也让企业的安全边界变得岌岌可危。
2/18/2025 3:13:29 PM
Louis Columbus

急于实施AI时被忽视的八个安全风险

在追求GenAI带来的生产力提升的过程中,大多数企业都忽视了这样做可能带来的安全影响,转而倾向于寄希望于具有变革性的创新,而非采用可靠的安全实践。 根据世界经济论坛与埃森哲合作进行的一项研究,63%的企业在部署AI工具之前未能评估其安全性,从而给企业带来了一系列风险。 这既包括现成的AI解决方案,也包括与软件开发团队合作创建的内部实现。
5/20/2025 2:37:33 PM
John

如何查明你的AI供应商是否存在安全风险

在采用AI的过程中,最令人担忧的问题之一是数据泄露。 想象一下这样的场景:一名员工登录到他们常用的AI聊天机器人中,粘贴了敏感的公司机密数据,并要求对其进行总结。 就这样,机密信息被输入到了不受你控制的第三方模型中。
4/11/2025 11:50:56 AM
Adam Burt
  • 1