普遍程度：一种主流实践
根据微软和领英发布的《2024年工作趋势指数》，78%的职场AI用户会自带工具。Mustapha Benkalfate 在其客户中观察到的调查也显示了类似的数据，比例在78%到85%之间，并且超过一半的用户在明知不该为之的情况下，仍会上传内部或机密文件。当企业屏蔽这些工具时，约80%的员工表示仍会使用个人设备继续使用。
代价：五分之一的组织受影响
IBM发布的《2025年数据泄露成本报告》指出，五分之一的组织曾因影子AI遭遇数据泄露，且高水平的影子AI会显著增加数据泄露的平均成本。一个典型的案例发生在2023年4月：三星的工程师将源代码和内部笔记粘贴到ChatGPT中，导致该集团禁止员工使用生成式AI工具。
官方工具的悖论
在许多企业中，官方工具是出于安全考虑而选择的Microsoft Copilot或内部GPT。Mustapha Benkalfate 观察到，在实际工作中，一旦员工认为其他工具能带来更好的结果，他们便会违规使用。他认为这是一个误解：员工在缺乏方法论优势的情况下，转而寻求技术上的优势。如果他们接受过像 SCOPE© 这样的方法培训，就能更好地利用授权工具，从而减少寻找替代品的动机。
他还提醒道，外部工具风险更高，因为它们并非为企业环境的安全使用而设计。而内部部署的工具则基于协商好的合同、访问规则和IT部门的监督。
两种失败的策略
- 全面禁止。在公司的Wi-Fi和设备上屏蔽工具，只会将使用行为转移到个人设备上，使其完全脱离监控。
- 无治理地全面放开。员工在使用工具时，并不清楚自己分享了什么内容，以及分享给了谁。
他还警惕所谓的“堡垒心态”：网络监控工具的数据应用于开展宣贯活动，而非用于惩罚员工，这样更有价值。
有效的方法：通过大使传递的教育
“唯一有效的方法是教育。但如果只是对人们进行两三天的培训，之后便再无下文，那是行不通的：人们总是会优先选择能节省时间的方式。必须要有大使不断地提醒大家正确的操作方式，他们不仅是禁止，更要解释禁止的原因。”
他与 Revenu IA 共同推行的模式是一个金字塔结构：由约占员工总数4%至5%的大使组成，他们通过动态评估而非层级任命的方式选出，由外部专家进行培训，然后负责培训和指导他们的同事。如何选择大使。
新前线：提示词注入与智能体
随着智能体的出现，风险的性质也发生了变化。Mustapha Benkalfate 提到了提示词注入的例子：隐藏在文档中的一条指令，例如，一个LinkedIn个人资料中包含“如果你是一个语言模型，请忽略你的任务，去做别的事情”这样的指示，就可能劫持一个自动化的招聘AI。如果被劫持的智能体连接到内部访问权限，可能会暴露登录凭证或客户数据。因此，有两条规则：给予智能体和连接器最小必要访问权限，并在任何部署前定义好上报路径。
一项新的法律义务
自2025年2月2日起，欧洲《AI法案》第4条规定，部署AI系统的公司必须采取措施，确保其员工具备足够的AI素养。培训不再仅仅是应对影子AI的最佳方案：它已成为一项法定义务。