Ang mga hindi awtorisadong AI tools ay nagdadala ng hamon sa cybersecurity sa mga negosyo ng Asia-Pacific. Ayon sa mga eksperto, nag-iintegrate ang empleyado ng AI tools sa sistema ng korporasyon nang walang sapat na pamamahala. Umaabot sa $5.39 milyon bawat breach ang maaaring mawala sa negosyong apektado. Kailangan ng mas maigting na seguridad upang maprotektahan laban sa mga bagong banta.

Ayon sa Keeper Security, 53 porsyento ng mga decision-maker sa Asia-Pacific ang nagsabi na hindi sapat ang kanilang identity governance framework. Mas malala ito kumpara sa 43 porsyento sa buong mundo. Karamihan din ay walang sapat na kaalaman sa paggamit ng empleyado sa AI tools.

Ang "shadow AI" ay tumutukoy sa paggamit ng AI tools na labas sa pinahihintulutan ng kumpanya. Maaari itong magresulta sa hindi awtorisadong access sa mga apps at serbisyo.

Nagiging problema ito sa pag-tanggap ng agentic AI ng mga kumpanya. Sabi ni Eric Kong ng SailPoint, kailangang matuklasan ng mga kumpanya ang lahat ng non-human identities. Kabilang dito ang mga credentials na puwedeng hindi napapansin ng security team.

Ipinapakita ng IBM 2026 Cost of a Data Breach Report na tumaas ang antas ng shadow AI breaches. Nangyayari ito sa 43 porsyento ng mga organisasyong nasalanta, mula 20 porsyento noong nakaraang taon.

Ayon sa SailPoint, 85 porsyento ng mga kumpanya ay gumagamit pa ng luma at hindi angkop na identity tools. Para maiwasan ang data breaches, kailangan ng mahigpit na governance. Dapat may malinaw na may-ari ng AI agents at bantay sa sensitibong datos. "Just-in-time" na access ang posibleng solusyon.

Kailangang pag-isipan ng mga kumpanya ang balanse sa paggamit ng AI. Dapat masiguro ang pagkontrol ng access at patuloy na pagmo-monitor. Ipinapayo ni Eric Kong na i-mapa ang AI agents sa responsableng tao para sa accountability. Makakatulong ito sa seguridad ng datos ng organisasyon.