AI kini menjadi enjin produktiviti utama dalam dunia korporat Malaysia. Daripada bot sembang yang menulis emel hingga alat pintar yang meringkaskan laporan, pekerja semakin kreatif mencari cara untuk bekerja lebih pantas dan cekap.
Namun di sebalik semangat inovasi itu, muncul satu risiko baharu yang ramai terlepas pandang — shadow AI.
Shadow AI merujuk kepada penggunaan alat AI yang tidak diluluskan oleh syarikat, sering kali tanpa pengetahuan pasukan IT atau keselamatan.
Laporan Sophos Future of Cybersecurity in Asia Pacific and Japan 2025 mendapati 91% organisasi di Malaysia sudah menggunakan AI dalam perniagaan, tetapi 36% mengaku kakitangan mereka turut menggunakan platform AI yang tidak rasmi.
Ini bermakna ramai pekerja bereksperimen dengan teknologi canggih tanpa kawalan atau pemantauan yang betul.
Masalahnya, data sensitif seperti rekod pelanggan atau dokumen syarikat boleh terdedah apabila dimasukkan ke dalam model AI awam.
Kajian sama turut mendapati 41% organisasi tidak tahu alat AI mana sedang digunakan, manakala 35% menemui kelemahan keselamatan dalam aplikasi tersebut.
Kebanyakan penggunaan shadow AI bukan kerana niat jahat, tetapi kerana keinginan untuk bekerja lebih efisien.
Namun satu aplikasi tanpa semakan atau satu muat naik tersilap sudah cukup membuka ruang kepada risiko besar, terutama bagi sektor kewangan, telekomunikasi dan agensi berkaitan kerajaan yang tertakluk kepada undang-undang ketat seperti PDPA.
Pakar keselamatan menegaskan bahawa syarikat perlu bertindak segera. Langkah pertama ialah mendapatkan pemantauan menyeluruh terhadap penggunaan AI dan membangunkan dasar yang jelas serta latihan kesedaran.
Syarikat juga perlu menggalakkan penggunaan alat AI yang sah dan selamat, bukannya melarang terus inovasi.
Hakikatnya, AI bukan musuh. Yang berbahaya ialah apabila ia digunakan tanpa kawalan dan arah tuju yang jelas. Syarikat yang mula membina tadbir urus sejak awal bukan sekadar mengurangkan risiko, tapi turut membuka peluang besar untuk menggunakan AI dengan cara yang lebih selamat dan bertanggungjawab.
{suggest}