Abu Dhabi: Dois especialistas em trabalho corporativo e direito alertaram para a disseminação do fenômeno da 'shadow AI' no ambiente de trabalho, já que os funcionários não estão mais satisfeitos em trazer seus dispositivos pessoais para as escritórios, mas agora trazem suas próprias ferramentas e aplicativos de inteligência artificial para o local de trabalho sem permissão prévia. Eles enfatizaram que, embora essa nova tendência digital economize horas de trabalho aos funcionários e acelere o ritmo das conquistas, ela apresenta às instituições um verdadeiro dilema de segurança conhecido como 'shadow AI', onde essas ferramentas não regulamentadas podem se tornar janelas abertas para vazamento de dados sensíveis. O Microsoft e LinkedIn Work Trends Index, baseado em um estudo de 31.000 pessoas em 31 países, revelou que 78% dos usuários de IA trazem suas próprias ferramentas de IA para o trabalho, conhecido como BYOAI ou Bring Your Own AI. Funcionários, sob condição de anonimato, confirmaram que aplicativos de inteligência artificial tornaram-se parte fundamental de suas tarefas diárias, observando que utilizam contas pessoais nesses aplicativos para acelerar o ritmo do trabalho, o que lhes economiza muito tempo e esforço e dobra sua produtividade. Eles afirmaram que as ferramentas de inteligência artificial pessoais mais proeminentes nas quais dependem possuem funções que variam da redação de textos, resumo de relatórios, programação e geração de apresentações, além de análise de dados, redação de contratos e processamento de documentos longos e complexos, bem como geração de imagens profissionais, observando que o custo de assinaturas pagas para esses aplicativos é baixo em comparação com seus benefícios, já que seus preços variam entre $10 (Dh36) e $20 (Dh72) por mês. De acordo com um estudo conduzido pela KnowBe4 nos EAU e na Arábia Saudita, e publicado pela Business Wire em junho do ano passado, 41% dos funcionários relataram que geralmente recorrem à aquisição de ferramentas de inteligência artificial autogerenciadas (Agentic AI) por conta própria em casos onde as opções oficiais estão indisponíveis ou restritas, o que torna as organizações vulneráveis a ataques cibernéticos. Mais da metade dos líderes de segurança cibernética (54%) relatou que erros cometidos durante o trabalho diário tiveram o maior impacto na segurança cibernética de suas organizações nos últimos 12 meses, enquanto 44% dos funcionários admitiram que pressões de tempo e distrações no ambiente de trabalho realmente os levam a cometer sérios erros de segurança, mesmo quando estão cientes de protocolos de segurança sólidos. Por sua parte, o Conselho de Segurança Cibernética do governo dos EAU alertou contra ferramentas de inteligência artificial que aparecem em resultados de busca, já que nem todas são seguras, e algumas delas visam coletar dados de usuários e informações. O Conselho enfatizou a importância de utilizar ferramentas de inteligência artificial apenas de fontes confiáveis, não concedendo-lhes acesso à câmera ou outras informações, verificando a confiabilidade do site e revisando as permissões que solicitam antes de aprová-las. Disseminação da IA em locais de trabalho O consultor de inovação corporativa Ahmed Shahrouj disse que o conceito de shadow AI, ou o que pode ser chamado de 'inteligência artificial fora da governança', é o uso de ferramentas ou aplicativos de inteligência artificial por funcionários. Os funcionários realizam o trabalho da organização sem essas ferramentas serem oficialmente aprovadas, ou sem que seu uso esteja totalmente sujeito aos controles da organização relacionados a dados, privacidade, segurança e gestão de riscos. Shahrouj apontou o perigo deste tipo de uso, pois muitas vezes não parece perigoso. O funcionário não sente que está compartilhando os dados da organização com uma parte externa. Ele simplesmente quer resumir um relatório, reformular uma carta, analisar um arquivo Excel, revisar um contrato, preparar uma apresentação ou extrair recomendações de um documento longo. Mas, sob a perspectiva de governança de dados, copiar informações para uma caixa de chat ou carregar um arquivo em uma plataforma externa é, em última análise, uma operação de compartilhamento e processamento de dados, e é aqui que o desafio começa quando os funcionários ficam à frente das políticas da organização. Ele apontou que a disseminação da inteligência artificial nos locais de trabalho está acontecendo a uma velocidade que às vezes é difícil para as instituições acompanharem, e que indicadores sugerem que o uso da inteligência artificial não é mais sempre uma decisão institucional que começa com o departamento de tecnologia da informação, mas pode começar com o próprio funcionário. Ele disse: 'Um funcionário descobre uma nova ferramenta pela manhã, cria uma conta pessoal e horas depois a ferramenta faz parte de como ele realiza seu trabalho.' É assim que a IA fantasma pode ser criada antes mesmo da organização saber que possui IA fantasma. Shahrouj apontou que os riscos não se limitam aos dados dos clientes, seus nomes e números pessoais. As informações inseridas podem ser um contrato que ainda não foi assinado, uma oferta financeira, dados de fornecedores, um estudo de viabilidade, um registro de reunião executiva, uma ideia inovadora que ainda não foi registrada, um código de software ou detalhes sobre fraquezas em um sistema. Ele continuou: 'Open-sou'
