TL;DR
Stack trace z produkcji, fragment kodu klienta, mail z wymaganiami: wklejenie któregokolwiek do czatu z AI zajmuje kilka sekund, a dane opuszczają firmę bezpowrotnie. Piotr Nalepa przekonuje, że Shadow AI to problem organizacyjny, nie technologiczny. Rodzi się z presji na tempo, braku jasnych zasad i procedur zatwierdzania narzędzi, które trwają dłużej niż samo zadanie.
Zamiast zakazów proponuje konkret: zatwierdzone licencje, bramkę AI przed modelami, pseudonimizację danych, minimalne uprawnienia dla serwerów MCP i wykluczanie plików z sekretami dla asystentów w IDE. Pojawiają się też narzędzia, jak Presidio, gitleaks czy Ollama, oraz liczby: tylko 27% firm ma spisaną politykę użycia AI.
Stack trace z produkcji, fragment kodu klienta, mail z wymaganiami do streszczenia. Każdą z tych rzeczy można w kilka sekund wkleić do czatu z AI i w tym samym momencie opuszcza on...
Czytaj cały wpis u źródła
