影子AI（Shadow AI）
定义
影子AI（Shadow AI）是指员工未经IT部门或管理层批准，私下使用AI工具（如ChatGPT、Claude Code等）处理工作内容的现象。这是"影子IT"（Shadow IT）概念在AI时代的延伸。
产生原因
- 员工希望利用AI提升工作效率
- 企业缺乏明确的AI使用政策
- IT部门审批流程繁琐或限制过多
- 管理层对AI的态度矛盾：既想享受效率红利，又担心数据泄露和合规风险
风险与挑战
- 数据泄露：员工可能将敏感数据输入未经企业批准的AI工具
- 合规风险：在受监管行业（如金融），未经管控的AI使用可能违反监管要求
- 安全漏洞：AI生成的代码可能包含安全缺陷，未经审计进入生产环境
- 成本失控：企业无法追踪和控制AI工具的使用成本（Token消耗）
- 知识流失：员工使用AI产生的"交互数据"无法被企业沉淀为集体智慧
管理对策
摩根大通的AI追踪计划是应对影子AI的典型案例。其核心思路是：
- 透明化：将"影子AI"转变为"透明AI"，追踪员工AI使用情况
- 引导而非禁止：鼓励使用AI工具，但通过内部平台进行管控
- 纳入绩效：将AI使用纳入绩效考核，使AI从"加分项"变为"基准线"
- 合规闭环：确保AI辅助的决策可追溯、可解释
相关概念
- [[AI成熟度评价体系]]
- [[效率陷阱]]
- [[企业AI转型陷阱]]
- [[Token成本管控]]
- [[企业管理者]]