Securing sensitive data in the AI era

本文解释了 shadow AI 的概念，即开发人员在未经公司批准的情况下使用 AI 工具，可能导致敏感数据泄露。Palo Alto Networks 报告称，2024 年 GenAI 流量增长超 890%，平均组织拥有 66 个 GenAI 应用，其中 10% 被归类为高风险。开发人员绕过规则多因工具实用、审批流程缓慢或公司授权工具性能不足，而禁令往往无法解决问题，反而增加规避行为。