影子IT中的AI盲区：小团队如何发现和管好影子AI

排查影子IT中的AI使用，先看4个地方：未经批准的应用、浏览器扩展、个人账号，以及现有软件内置的AI功能。每发现一项，都要明确能否使用，并提供切实可用的已获批准的替代方案。如果只是全面禁止，却不给出可行路径，员工求助于AI的工作难题依然没有解决。

什么是影子AI？

影子AI，是指未经公司批准或缺乏公司监督，将AI用于工作的行为。 它可能是新装的应用、员工的个人账号、浏览器扩展，也可能是已获批准的服务内置的AI功能。关键在于：公司没有就这项具体用途作出决定。IBM对影子AI的定义同样指出了员工自行采用AI与组织监督之间的缺口。

可以把公司想象成一个有多个入口的集市。正门通过了检查，并不代表你知道侧门或某个摊位里的柜台在流通什么。同样，批准一家软件供应商，也不等于批准与它相关的所有AI功能、账号和连接。

自费订阅的付费服务，仍可能属于影子AI。用公司邮箱注册的账号，也可能从未经过审核。反过来，一款陌生工具经过具体用途评估、划清使用边界后，也可以成为获准使用的工具。

影子AI藏在哪里？看这四类日常场景

要看工作实际上是怎么完成的，包括那些根本不需要发起采购申请的环节。以下情境仅用于说明问题，并非特定公司的真实事件。

未经批准的应用：多出来的一次上传

一名运营协调人员下载了客户表格，又把它上传到一个AI分析网站，想弄清订单变化的原因。分析本身有价值，但这个网站是否可以接收客户记录，还没人作过判断。

查什么： 找出批准清单之外的文档摘要、转写、编程辅助和数据分析工具。除网站外，也要检查桌面应用和手机应用。

问什么： 上传了什么、用了哪个账号、现有流程为什么满足不了需求？更稳妥的替代方案，可能是使用已获批准的账号，只导出不含客户身份信息的汇总数据。

浏览器扩展：权限可能超出输入框

一名销售人员安装了AI写作扩展，并允许它读取客户关系管理系统（CRM）的页面。他可能以为自己只是开启了邮件写作辅助，但扩展获得的权限可能覆盖更多页面内容。

查什么： 查看已安装的扩展及其实际网站访问设置。Google的文档说明，扩展权限可以允许它访问网站内容和其他浏览器资源。获得权限意味着具备访问能力，并不能证明扩展已经传出了所有可读取的页面。Chrome扩展权限说明。

问什么： 它能访问哪些网站、向服务商发送什么内容、缩小权限后还能不能完成所需功能？即使扩展连接的AI服务已经获批，也要单独审核扩展本身。

个人账号：品牌没错，工作区用错了

一名客服负责人通过个人账号登录熟悉的AI助手，用它总结一串投诉对话。公司可能已经批准了该厂商的企业服务，但这位员工并没有在公司批准的工作区里操作。

查什么： 看执行任务时显示的账号和工作区、订阅由谁持有，以及员工离职时谁能撤销访问权限。公司报销了费用，并不等于公司掌握了控制权。

问什么： 员工能否在复制工作资料之前，演示如何进入公司批准的服务或工作区？如果切换账号容易出错，就在入职培训时示范正确路径，并提供清晰的书签或入口链接。

已获批准的SaaS内置AI：悄然扩大的使用范围

SaaS指通过网络提供的软件服务。设想一个团队在现有视频会议服务中开启了AI会议摘要，或把CRM助手接到了客户记录上。主应用虽然已经获批，新增的数据处理或访问范围却可能从未经过审核。

查什么： 查看AI功能设置、集成、会议助手，以及现有服务可读取或可执行内容的变化。即使没有新增账单，也要问应用负责人启用了什么。

问什么： 原有批准是否涵盖这项功能、这些输入资料、生成的转写稿或摘要，以及接收这些内容的人？边界没有变化的已获批准用途，可以继续运行。如果使用范围明显扩大，就应先审核，再将其纳入日常使用。

员工为什么会使用未经批准的AI？

先弄清员工想完成什么工作。可能是客服待办越来越多、报告马上到期，也可能是已批准的软件用起来不顺手。个人工具获取方便，而审批路径又不明确，自然容易成为捷径。IBM也将提高效率和更快解决问题列为员工在监督范围之外采用AI的动因。影子AI的成因。

对企业负责人而言，这意味着公司可能在毫无主动决策的情况下，形成了一套数据处理做法。对运营负责人而言，一条不为人知的变通路径，可能在归属尚不明确时，就已成为关键流程的一部分。

要问的是：怎样才能让员工在规则之内完成同样有价值的工作？答案有时是换用已批准的工具，有时则是给员工开通现有工具的权限、提供更合适的数据导出方式，或更快答复例外申请。

影子IT中的AI风险：看清数据暴露与操作后果

应根据一项用途会暴露什么、能够改动什么来决定处理顺序。让未经批准的助手润色公开公告，与把工资文件交给陌生服务，是不同的问题。

以下问题需要分别判断：

• 数据泄露： 公司或客户信息是否传到了未经批准接收这些信息的服务？
• 存储与访问： 谁能调取内容、保留多久，公司能否管理删除或共享？
• 模型训练： 服务商能否用这些内容改进模型？这与处理请求或保存聊天记录是不同的事。
• 业务后果： 未经检查的回答是否可能误导客户、修改记录，或引发其他会产生实质影响的操作？

发现疑似数据暴露，需要调查。但这并不能直接证明信息已经公开，或已被用于模型训练。先记录发生了什么，再判断造成了什么后果。

未经批准的AI智能体，还多了执行操作的权限

AI智能体是能够调用工具执行任务的软件。一个只能起草回复的未批准助手，和一个能直接发送回复的未批准助手，需要不同的管控措施。

以一个假设的销售流程为例，获准读取潜在客户记录，不应悄悄变成获准给所有联系人发邮件，或更新商机阶段。要分别记录读取权限、写入权限，以及由谁批准会产生实质影响的操作。开发人员在实验范围通过审核前，不应把凭据和生产环境权限接入实验。

没有安全部门，如何排查影子AI？

从员工访谈和公司已经掌握的业务记录入手。先建立一份有用的清单，再考虑是否需要新的监测产品。

如何找出未经批准的AI使用？

请各职能负责人用虚构或公开资料，演示AI在哪些环节参与了工作。管理人员和外包人员也要纳入。具体询问改写、摘要、会议记录、表格、代码和自动执行操作等用途；只问“你用不用AI？”，很容易漏掉实际使用场景。

再将回答与有权查阅的记录核对，包括公司卡支出、订阅、工作设备上安装的扩展、应用集成、可获取的登录记录，以及已启用的AI功能。没有对应支出，并不能排除个人账号或套餐内附带功能的使用。

以Chrome扩展为例，右键点击扩展图标，选择管理扩展程序。检查列出的权限和网站访问范围，并请应用管理员限制或移除不必要的访问权限。在判断所申请的权限能否接受之前，还要查看扩展自身的数据条款。Google扩展文档。

排查应聚焦工作用途。请员工说明服务、账号类型和数据类别，不要让他们把敏感对话粘贴进共享问卷，也不要索取个人密码。

一条简明的清单记录可以这样写：

客服回复起草；由客服负责人负责；使用个人AI账号；手动粘贴投诉对话；不会自动发送；等待审核；将起草工作迁入已批准的工作区，并评估此前上传的内容。

也要记录哪些地方尚未检查。员工回答和现有日志只能覆盖部分情况，无法证明所有用途都已被发现。发现记录不一致就继续核查；账号、集成或工作流程变化时，再做一次检查。

一页纸影子AI应对方案

由企业负责人或运营负责人牵头执行这份工作表，应用管理员或外包IT服务商负责设置和访问权限的调整。明确谁来决策、谁来跟进落实，并不需要先成立委员会。

范围： 用于公司工作的AI，包括内置功能和外包人员的使用。
负责人： 有权批准用途、要求调整或叫停的人。
记录： 维护一份共享清单，对事件详情限制访问。

疑似数据暴露优先处理： 先停止通过相关途径继续共享数据，限制有关访问权限，记录服务、账号、时间、数据类别和现有证据。如果密码或访问令牌暴露，请其负责人撤销或更换。在可行的情况下，先安全保存证据，再删除对话或断开连接。联系现有的事件处置联系人或外包IT支持，评估影响，以及可能涉及的合同义务或通知义务；不要把删除操作当作数据从未被保留的证明。

复核： 推行期间，每周检查尚未解决的用途；之后按业务需要设置定期复核。每月检查一次是一个务实的起点。数据、目的、账号或权限变化时，应重新审视原先的决定。

面向员工的规则可以使用AI可接受使用政策模板。AI治理框架则进一步说明职责归属和证据管理流程。这份工作表用于协调应对行动，相关页面提供配套文件。

一条获准使用的AI路径，应具备什么？

起点是公司控制的账号、工具能够完成的任务、允许输入的资料，以及明确的复核人。企业数据不被用于训练的保障，可以作为准入条件，但不意味着所有文件都可以上传。

以下承诺已于2026年10月20日对照厂商当时的在线文档核实。 每项承诺仅适用于其覆盖的企业服务及相应条款。训练、保留、共享和第三方连接，仍需分别检查。

ChatGPT Business：在公司工作区内使用

OpenAI ChatGPT Business是ChatGPT助手的团队工作区，默认不将企业客户内容用于模型训练。OpenAI的治理指引将对话历史和数据保留列为需要分别处理的问题，也要求企业就集成和共享作出决定。OpenAI企业数据治理指引。

批准时应写明具体工作区，以及在其中允许开展的任务。员工使用内部资料前，要确认自己已进入该工作区；应用连接则另行审核。

需要注意的限制： 不用于训练，并不等于从不存储聊天记录。应确认所用套餐提供哪些数据保留、共享和审计控制。没有落实的删除周期或对话记录审计，不要作出承诺。

Claude Team：管好反馈共享

Anthropic Claude Team是Claude助手的组织版本，适用Anthropic的商业数据承诺。商业服务中的输入和输出默认不用于训练模型。但主动提交反馈、错误报告，或选择其他数据共享方式，可能允许聊天和编程会话被用于训练。Anthropic商业服务训练政策。

让员工加入公司的组织空间，并明确哪些文档可以放进去。同一政策页面说明，组织所有者可以在组织设置的数据与隐私页面关闭点赞或点踩反馈，操作路径为Organization settings > Data and Privacy > Rate chats。

需要注意的限制： “默认不用于训练”，不应被理解为“所有共享操作都适用这一默认设置”。明确规定能否提交反馈，并在接入公司数据源之前审核集成。

Microsoft 365 Copilot：先检查现有文件权限

Microsoft 365 Copilot是Microsoft用于其办公服务的工作助手，在现行文档中已更名为**Microsoft Copilot**；过渡期间，部分许可证和产品界面仍保留旧名称。Microsoft表示，提示词、回复，以及通过Microsoft Graph访问的数据，都不会用于训练基础语言模型。Microsoft Graph用于连接工作信息。Microsoft组织隐私文档。

确认公司账号和服务属于保障覆盖范围。在启用跨文档的工作流程之前，先审核谁能访问这些文档。

需要注意的限制： Copilot可以呈现用户本来就有权查看的组织信息，却不会修复过度开放的文件共享设置。Microsoft的文档还说明了交互记录的存储，以及网页搜索和第三方智能体需要单独考虑的事项。应结合拟批准的用途审核这些功能。

Gemini for Workspace：确认服务属于保障范围

Google Gemini for Workspace通过Google的企业办公服务提供AI辅助，其保护措施适用于符合条件的Google Workspace版本。Google隐私中心说明，覆盖范围内的提示词、Workspace内容、网页上下文和生成的回复，未经许可不会用于训练生成式AI模型。Google Workspace生成式AI隐私中心。

请管理员确认计划使用的Gemini服务和账号，是否适用这些Workspace承诺。不能因为助手名称相同，就把这份保障套用到个人Google账号上。

需要注意的限制： Google文档列出了不同Gemini服务的数据保留安排和管理员控制。限制训练用途，并不意味着对话在使用后就会消失。批准敏感工作之前，要记录实际所用服务的数据保留和共享配置。

让获准使用的路径更容易走通

选择能够完成员工已反映任务的服务。如果员工需要文档摘要，就用允许使用的示例资料演示这项任务，并明确复核步骤。只发一封账号邀请，并不能让他们知道如何替换原先的变通做法。

把具体工作区或服务、允许输入的资料、禁止用途和咨询联系人放在一起发布。为例外申请指定负责人，并设定能够兑现的答复时限。申请无法批准时，解释受限的是哪些数据或权限，并提供范围更小、仍能完成任务的办法。

哪些事要马上做，哪些可以缓一缓？

企业负责人： 涉及客户记录、员工机密资料、凭据或自动操作的未知用途，要立即处理。明确谁有权停止相关使用途径，谁来作出审批决定。

运营负责人： 制定规则的同时，也要解决权限和流程上的障碍。处理导致员工绕路的工作难题，再确认员工能用好替代方案。

开发人员： 将助手扩展为智能体之前，先审核代码仓库访问、已连接账号和操作权限。获准起草内容，并不等于获准修改生产环境。

已在批准范围内工作的团队： 只要账号、数据、目的和权限仍在覆盖范围内，就应让日常工作继续开展。如果一份可维护的清单和现有控制已能满足需求，专用发现平台可以暂缓采购；当这些手段已无法可靠掌握使用情况时，再考虑增加工具。

关于影子AI，哪些说法被夸大了？

发现一款工具，说明有一项用途需要弄清楚。仅凭这一点，不能证明发生了数据泄露、有人故意违规，或公司机密已被用于模型训练。

另一个极端同样站不住脚：买了企业套餐，不代表工作已经完成。账号选择、权限、数据保留、员工行为和输出复核，仍需逐项解决。

禁令也不会消除实际需求。客服负责人依然要处理积压工单。限制措施应配套可行的获准使用方式，并让员工能够及时、方便地报告失误。

衡量进展，要看你是否说得清重要的工作流程及其边界。排查期间清单变长，可能说明掌握的情况更完整了，并不一定是员工行为突然变差。

常见问题

影子AI究竟指什么？

影子AI是指在组织批准或监督范围之外，将AI用于公司工作的行为。它包括未经批准的应用、扩展、个人账号，以及现有软件中未经审核的AI功能。

影子AI为什么会带来问题？

公司无法评估自己并不知情的数据处理、访问行为或业务决策。应对措施应取决于实际输入和权限，而不是把所有未知用途都视为同等严重。

记录影子AI使用情况，具体要记什么？

要记录通过未经批准的AI途径完成了什么工作，并写清任务和账号。例如，“在个人工作区总结客服对话”，比只记一个供应商名称更有用。

网络安全中的影子IT是什么？

影子IT是指在组织不知情或未经批准的情况下，用于工作的技术。影子AI是这一更大问题中的AI部分，也包括已批准技术内置的AI功能。

哪些内容不该告诉AI？

不要在提示词中放入密码、访问令牌和私钥。除非具体账号和任务已经获准处理相关资料，否则不要提交客户或员工的机密信息。不需要真实身份时，使用虚构示例。

AI有哪些容易被忽视、却令人担忧的能力？

助手或扩展可能接触到用户主动输入的文字之外的信息。应检查已连接的数据源和浏览器权限，不能因为提示词很短，就认定涉及的信息很少。

现在AI的智商有多高？

对于不同AI工具和任务，单一智商数字并不是有用的审批依据。在依赖某个系统之前，应评估预定用途、错误表现、数据访问和复核要求。

怎样用AI制作阴影？

如果指的是图片里的视觉阴影，那属于图像编辑任务。企业语境下的影子AI，指未经批准使用AI，并非图像效果。

Shadow Work AI是什么？

如果指的是用于自我反思或写日记的AI应用，那是这个词组的另一种用法。本文讨论的职场问题，是某项服务是否已获准处理公司工作和数据。

Stephen Hawking曾就AI发出过什么警告？

在2016年10月19日的Cambridge演讲中，Hawking讨论了强大AI可能带来的益处和危险，包括自主武器及用于压迫的风险。这种长期警告，与评估某一次职场数据暴露是不同的问题。Cambridge演讲实录。

下周一就从这里开始

请各职能负责人演示AI在哪些环节进入工作。先处理涉及最敏感信息、或最有能力执行操作的未知用途。指定一名决策人，提供可用的获准路径，再用安全的示例数据演示替代方案。

随后发布面向员工的规则，附上批准账号清单和问题报告联系人。会议结束时，应该留下责任到人的行动项和尚未解决的问题，而不是一句“账号买好了，问题也就解决了”。

想了解更多在企业内使用AI的实用方法，欢迎订阅邮件通讯。