Ansatte på tvers av alle avdelinger eksperimenterer med generative AI-verktøy for å skrive e-poster, analysere data, oppsummere dokumenter og feilsøke kode. I følge IBMs 2025 Cost of a Data Breach Report, én av fem organisasjoner opplevde et sikkerhetsbrudd knyttet til skygge-AI, og 63 % av organisasjonene som ble utsatt for sikkerhetsbrudd manglet enten en styringspolicy for AI eller var fortsatt i ferd med å utvikle en. Samtidig viser forskning at omtrent 80 % av kontoransatte nå bruker en eller annen form for offentlig AI, ofte uten IT-avdelingens viten eller godkjenning.
Dette gapet mellom adopsjon og styring skaper en uadministrert angrepsflate som tradisjonelle sikkerhetsverktøy kan overse.



