Shadow AI (AI צללים)

מה זה אימוץ AI צללי

אימוץ AI צללי (Shadow AI) מתאר מצב שבו עובדים משתמשים בכלי-בינה-מלאכותית שלא אושרו רשמית על-ידי הארגון שלהם — לרוב כלים ציבוריים וחינמיים כמו צ'אטבוטים כלליים — כדי להאיץ עבודה יומיומית, בלי שה-IT או ההנהלה מודעים לכך או מפקחים על מה שמוזן לתוכם.

כמה עובדים בפועל עושים את זה

לפי סקר שערכה Wakefield Research עבור PagerDuty באפריל 2026 בקרב 1,250 עובדי-משרד בארגונים עם הכנסה שנתית של 500 מיליון דולר ומעלה, באוסטרליה, יפן, בריטניה וארצות-הברית, 66% מהם השתמשו בכלי-AI בעבודה למרות שהאמינו שזה אסור לפי מדיניות החברה.

מנהלים עושים את זה יותר מעובדים רגילים

השימוש הלא-מאושר בולט דווקא אצל בעלי-התפקידים הבכירים: 65% ממקבלי-ההחלטות בארגון משתמשים ב-AI-צללי, לעומת 31% בלבד בקרב עובדים שאינם בתפקידי-הכרעה — כלומר ההנהגה, לא רק העובדים מן השורה, היא זו שעוקפת את המדיניות בפועל.

מה בדיוק משתפים

88% מהנסקרים דיווחו ששיתפו מידע קשור-לעבודה עם מערכות-AI ציבוריות: 43% העלו אימיילים, 40% שיתפו סיכומי-פגישות, 34% הזינו מידע-לקוחות, ו-31% שיתפו מסמכים עסקיים רגישים — כל זה בכלים שאין לארגון שליטה על מה שקורה למידע אחרי שהוא מוזן אליהם. כפי שניסח זאת טים ארמנדפור (Tim Armandpour), מנהל-הטכנולוגיה של PagerDuty, כשמעל 30% מהעובדים מזינים מידע-חברה חסוי לתוך מודלים ציבוריים, אימוץ-AI-צללי הופך לחשיפה ארגונית ממשית, לא רק לתקלה תיאורטית.

הפער בממשל: רוב הארגונים בלי מדיניות בכלל

לפי דוח Cost of a Data Breach 2025 של IBM, שבוחן ארגונים שחוו פרצת-מידע, 63% מהם אינם מחזיקים מדיניות-ממשל ל-AI או שהיא עדיין בפיתוח — ואפילו מתוך אלה שכן מחזיקים מדיניות כזאת, פחות ממחצית מקיימים תהליך-אישור סדור לפריסת-AI חדשה. אחד המבנים שארגונים מקימים כדי לקבוע כללים ותהליכי אישור כאלה הוא מרכז מצוינות AI (AI Center of Excellence), גוף מרכזי שלפי Deloitte עוסק בין השאר בממשל, בסטנדרטים ובתעדוף מקרי השימוש. פרצות-מידע שמעורב בהן AI-צללי היו יקרות משמעותית: 4.63 מיליון דולר בממוצע, כ-670 אלף דולר יותר מאשר בארגונים עם רמת AI-צללי נמוכה או בלעדיו, ו-20% מהארגונים שנבדקו דיווחו על פרצה שמעורב בה AI-צללי; ב-97% מהארגונים שדיווחו על פרצת-AI לא היו בקרות-גישה תקינות בכלל, ו-62% מהארגונים בכללותם עדיין חסרים בקרות-גישה נאותות למערכות-AI. על הפער הזה נבנו חברות ייעודיות: אייפקס סקיוריטי (Apex Security) הישראלית פיתחה פלטפורמה שנותנת לארגון תמונה מלאה של פעילות הבינה המלאכותית בו ואוכפת עליה מדיניות אבטחה, ולפי כלכליסט נרכשה ב-2025 בידי Tenable תמורת יותר מ-105 מיליון דולר. גישה דומה, ברמת מחשב-העבודה הבודד, מציעה Glow, שיצאה ממצב חשאי ב-22 ביולי 2026 לפי שווי של 1.2 מיליארד דולר ורוב עובדיה בישראל: סוכני-AI שלה ממפים את התוכנות, סוכני-ה-AI וכלי-הפיתוח הפועלים על מחשבי העובדים, ואוכפים מדיניות כדי שכלים מסוכנים לא ייכנסו לארגון מלכתחילה.

למה זה קורה בכל זאת

חלק מהסיבה שהתופעה נמשכת למרות הסיכון היא שהעובדים עצמם רואים בהגבלות עלות, לא רק בטיחות: 77% מהנסקרים בסקר PagerDuty חושבים שהגבלות הארגון על שימוש ב-AI פוגעות בהתפתחות המקצועית או בקידום שלהם — מה שהופך איסור גורף, בלי חלופה מאושרת וזמינה, לפתרון שלרוב לא באמת עובד.