公司出现上百个Shadow AI,真是员工不守规矩吗

READING MAP

一次安全审计，近200个未经批准的AI工具冒了出来。

这不是一家互联网公司。Microsoft公开的客户案例显示，英国及爱尔兰救世军在安全审计中发现，员工已经使用近200个Shadow AI工具。

最简单的处理方式，是发通知、封网站、追责任。可如果只做到这里，需求和使用很可能转入更隐蔽的入口。

*厂商客户案例称，安全审计发现员工使用近 200 个 Shadow AI 工具。图源：Microsoft，截于 2026 年 8 月 12 日*

一线员工要写材料、找政策、填表单、回邮件。正式系统里的资料散在多个位置，批准工具又没有他们急需的能力。一个免费AI几秒能给答案，他们很难等三个月采购。

Microsoft与LinkedIn在2024年调查了31个国家的31,000人。78%的AI用户会把自选工具带进工作，中小企业达到80%。52%不愿承认自己在重要任务中用了AI，68%表示难以跟上工作的节奏和数量。

这是厂商调查和员工自报，不能证明每次违规都由工作压力造成。它至少说明，大量员工用AI的动机很现实。

员工就会自己找出口。

把所有人都当成安全意识差，会错过真正的流程故障。

Shadow AI的风险不能轻描淡写。员工可能把客户名单、合同、代码、简历和会议记录贴进未批准工具。企业不知道数据去了哪里，也不知道生成结果被用在什么决定上。

可封掉一个域名，并没有消灭写材料和查信息的需求。员工可能换一个入口、用私人设备，或者不再向公司报告。

Microsoft UK委托的一项2,003人调查中，71%用过未批准的消费级AI。41%表示自己在个人生活中已经熟悉这些工具，28%表示公司没有提供获批方案。

这仍是厂商委托调查，只能描述受访者的选择。对管理者有用的地方在于，治理不能只靠禁止。

正式工具如果难用、慢、没有数据，违规工具就会继续占据真实工作。

*Microsoft 英国页面讨论了 Shadow AI 带来的企业安全风险。图源：Microsoft UK Stories，截于 2026 年 8 月 12 日*

有人用AI改一封内部邮件，有人把客户合同整份上传，也有人让AI直接筛掉求职者。三种行为的影响完全不同。

若制度全部禁止，员工会觉得规则脱离工作，安全团队也会被大量低风险申请淹没。若制度全部放开，真正危险的任务又缺少检查。

更可行的做法是同时看两件事。输入里有没有敏感数据，输出会不会影响外部人员的权益。两项都低，可以在批准工具内自行使用；其中一项高，需要登记和复核；两项都高，只能进入受控流程。

规则才能被执行。

处罚也要有边界。明知规则仍上传敏感资料，当然要处理。员工主动申报一个新工具，只为了完成公开信息整理，优先把它当作需求线索。若申报就受罚，公司收到的只会是更安静的报表，并非更安全的现场。

救世军的公开案例称，组织没有停在封禁。它先整理并统一Teams、SharePoint、Outlook和Word里的工作入口，再部署Copilot。

这是Microsoft客户故事，没有披露整改前后的总工时和安全事故率，不能当成独立效果证明。但处理顺序值得参考。

先看员工拿影子AI做什么，再补正式能力。若顺序反过来，只采购一个标准聊天框，员工仍会回到那些更顺手的小工具。

第一步，发现。看网络访问、应用登录和费用报销，也允许员工匿名申报。目标是看见，不是当场处罚。

第二步，分级。公开资料润色可以低风险试用，客户数据、代码、招聘、定价和对外承诺必须进入高风险区。

第三步，替代。给高频任务提供获批工具、统一知识库和快速申请通道。正式方案至少要和影子工具一样省事。

第四步，复盘。每月看新增工具、真实任务、敏感数据触达和转正比例。若同类影子工具不断出现，优先修入口和流程。

一家公司出现上百个Shadow AI，员工当然要遵守数据规则。管理层也要回答另一个问题，公司提供的正式工作方式，为什么还有这么多人选择绕路？