Bratislava 22. októbra (OTS) - Umelá inteligencia sa v slovenských firmách rozširuje rýchlejšie než pravidlá, ktoré by upravovali jej bezpečné používanie. Podľa prieskumu Bezpečnosť slovenských firiem v ére AI, ktorý predstavila spoločnosť ESET na konferencii Jesenné ESET Security Days 2026, využíva AI aplikácie 59 % slovenských organizácií. Internú politiku, ktorá obmedzuje používanie AI mimo schválených procesov alebo platforiem, má však zavedenú iba približne každá piata firma.

AI nástroje dnes zamestnancom pomáhajú písať e-maily, sumarizovať dokumenty, analyzovať dáta, pripravovať prezentácie či programovať. Spolu s pracovnými zadaniami sa však do verejne dostupných služieb môžu dostať aj interné finančné informácie, osobné údaje, zmluvy, obchodné ponuky, zdrojový kód alebo pripravované firemné stratégie.

Firma pritom o používaní týchto nástrojov nemusí vôbec vedieť. Zamestnanci po nich často siahajú z vlastnej iniciatívy, pretože im umožňujú dokončiť úlohu rýchlejšie. Takýto jav sa označuje ako shadow AI, teda tieňová umelá inteligencia. Zahŕňa používanie neschválených chatbotov, prekladacích služieb, generátorov obsahu, programátorských asistentov či nástrojov na prácu s dokumentmi.

Firmy si riziká uvedomujú, opatrenia však zaostávajú

Až 65 % respondentov prieskumu z radov malých a stredných firiem súhlasí s tým, že používanie AI aplikácií prináša ďalšie bezpečnostné riziká. Napriek tomu má konkrétne pravidlá zavedených iba 21 % organizácií.
Rozdiel medzi vnímaním rizika a reálnymi opatreniami naznačuje, že problémom nie je len nedostatočné povedomie. Mnohé firmy si riziká uvedomujú, no zatiaľ ich nepremenili na jasné a prakticky použiteľné pravidlá.

Bez nich zostáva rozhodovanie na samotných zamestnancoch. Od ľudí mimo oblasti IT bezpečnosti sa tak očakáva, že dokážu správne vyhodnotiť technické, právne aj obchodné riziká služby, ktorú možno začali používať len pred niekoľkými minútami.

„Ak organizácia nemá definovanú AI politiku, zvyšuje sa riziko, že používatelia budú do verejných AI služieb neúmyselne zadávať citlivé firemné informácie, zákaznícke údaje, zdrojový kód, obchodné plány či internú dokumentáciu. Tieto údaje sa tak môžu dostať mimo kontrolovaného prostredia organizácie, čo predstavuje bezpečnostné, reputačné aj legislatívne riziko,“ vysvetľuje Július Selecký, špecialista na kybernetickú bezpečnosť spoločnosti ESET.

Úplný zákaz AI môže zamestnancov viesť k používaniu nástrojov cez súkromné účty alebo zariadenia, čím firma stratí kontrolu nad tým, ako a na čo ich využívajú. Účinnejšie je zmapovať súčasné používanie AI, vybrať vhodné nástroje a podľa reálnych pracovných situácií nastaviť prístupové oprávnenia aj jasné pravidlá.
AI politika by mala určovať schválené nástroje a úlohy, zakázané typy údajov, spôsob overovania výstupov aj kontaktné miesto pre prípad pochybností. Pravidelné vzdelávanie zároveň zamestnancom pomôže pochopiť nielen to, ktoré informácie sú citlivé, ale aj aké riziká prináša ich zadávanie do neschválených služieb.

AI už nie je iba chatbot

S rastúcimi schopnosťami AI rastie aj význam jej riadeného používania. Do firiem prichádzajú AI agenti, ktorí dokážu pristupovať k dokumentom, komunikovať s aplikáciami a samostatne vykonávať úlohy. Ich možnosti rozširujú AI skilly, teda balíčky inštrukcií, skriptov a podporných materiálov. Výskumníci ESET-u analyzovali takmer 900-tisíc skillov a odhalili medzi nimi desaťtisíce podozrivých a tisíce škodlivých vzoriek.

Čím viac oprávnení AI nástroj má, tým dôležitejšie je poznať jeho pôvod, prístupy k údajom a systémom aj spôsob monitorovania. Nástroj na úpravu e-mailu totiž predstavuje iné riziko než agent, ktorý pracuje so súbormi alebo vykonáva úlohy v interných firemných systémoch.

Na nové výzvy súvisiace s umelou inteligenciou reaguje aj ponuka spoločnosti ESET. Do nových balíkov firemných riešení ESET PROTECT pridala funkcie na ochranu pri konverzáciách s AI chatbotmi, monitorovanie správania umelej inteligencie aj ochranu AI agentov.

Viac informácií o využívaní umelej inteligencie v slovenských organizáciách prináša prieskum Bezpečnosť slovenských firiem v ére AI.