árnyék-AI

angolul: shadow AI

alapelterjedt

Árnyék-AI az, amikor a dolgozók a munkáltató tudta vagy engedélye nélkül használnak AI-eszközöket a munkájukhoz, gyakran céges adatokkal.

Érthetően

Az árnyék-AI nem külön technológia, hanem helyzet: valaki a munkájához olyan AI-eszközt használ, amelyről a cége informatikai vagy biztonsági csapata nem tud, és amelyet senki nem hagyott jóvá. Tipikusan a saját, ingyenes chatbotfiókodról van szó, amelybe céges szöveget másolsz be.

Olyan ez, mint amikor a céges iratokat hazaviszed, és a szomszéd segít rendszerezni őket. A munka gyorsabban elkészül, a szándék jó, csak éppen senki nem tudja, hogy az iratok kikerültek a házból, és azt sem, hogy a szomszéd mit kezd velük.

A jelenség többnyire nem rosszindulatból fakad, hanem abból, hogy az emberek hatékonyabbak akarnak lenni, a cég pedig lassan ad engedélyezett eszközt. Ettől más, mint egy külső támadás: itt a kockázatot a jó szándékú saját munkatárs hozza be.

Hogyan működik

Egy munkatárs talál egy hasznos AI-eszközt: chatbotot, böngészőbővítményt, jegyzetelő alkalmazást vagy önállóan dolgozó agentet, és a saját fiókjával elkezdi használni.
A feladathoz céges tartalmat ad meg neki: szerződést, ügyféllistát, forráskódot, belső levelezést vagy pénzügyi táblázatot.
Az adat ezzel a szolgáltató szervereire kerül. Mivel a cégnek nincs szerződése a szolgáltatóval, nincs beleszólása abba, meddig tárolják, ki fér hozzá, és felhasználják-e a modell tanítására.
Az eredmény visszakerül a munkába (levélbe, jelentésbe, kódba), de többnyire senki nem jelöli, hogy AI készítette, így a hibáit sem ellenőrzi külön senki.
Mivel az eszköz nem szerepel a cég nyilvántartásában, a biztonsági csapat csak akkor értesül róla, ha hálózati figyelés kiszűri, vagy ha már baj történt.

Példa a mindennapokból

Péntek délután gyorsan össze kell foglalnod egy negyvenoldalas szerződést, ezért bemásolod a saját, ingyenes chatbotfiókodba. Az összefoglaló két perc alatt elkészül, a szerződés teljes szövege viszont, az ügyfél nevével és az árakkal együtt, már egy külső cég szerverén van, és erről a munkahelyeden senki nem tud.

Kit érint

munkavállalóHa engedély nélkül viszel céges vagy ügyféladatot egy AI-eszközbe, titoktartási és adatvédelmi szabályt sérthetsz, akkor is, ha csak segíteni akartál magadon. → Munka és HR

vállalkozó, vezetőA cég felel az adatokért akkor is, ha nem tud arról, hogy a munkatársai milyen AI-eszközökbe töltik fel őket.

fejlesztőA jóvá nem hagyott kódoló agent vagy kódkiegészítő a forráskódot és a benne felejtett jelszavakat, kulcsokat is kiviheti a cégtől. → Kód

jogász, állampolgárJogászként a titoktartási kötelezettségedet sértheted, ha ügyféliratot töltesz fel jóvá nem hagyott AI-eszközbe. Ügyfélként, állampolgárként pedig a te személyes adataid is kerülhetnek így olyan szolgáltatóhoz, amelyről sosem tájékoztattak. → Jog

Gyakori félreértés

TévhitAz árnyék-AI-t egyszerűen meg lehet szüntetni azzal, hogy a cég letiltja a chatbotokat.

ValójábanA tiltás többnyire csak a föld alá szorítja a használatot: az emberek a saját telefonjukon folytatják. Jobban működik, ha a cég ad biztonságos, engedélyezett eszközt és világos szabályokat.

Korlátok és kockázatok

Amit egyszer beírtál egy külső AI-eszközbe, azt nem tudod biztosan visszavonni: a beszélgetést sokszor törölheted, de nem mindig derül ki, mi történt az adattal addig, és hol maradt belőle másolat.
Az ingyenes és a céges előfizetés feltételei gyakran eltérnek: az ingyenes változatnál gyakoribb, hogy a beírt szöveget a modell fejlesztésére is felhasználhatják.
Az önállóan cselekvő agentek nagyobb kockázatot jelentenek, mint egy chatablak, mert hozzáférést kaphatnak a levelezésedhez, fájljaidhoz, és műveleteket is végezhetnek a nevedben.
A jelenség pontos méretét senki nem ismeri, hiszen a lényege, hogy rejtve marad; a felmérések számai ezért csak becslések.

Hasonló, de nem ugyanaz

árnyékinformatika – Az árnyékinformatika minden engedély nélküli szoftvert és eszközt jelent, az árnyék-AI ennek az AI-eszközökre szűkített, újabb fajtája.
adatszivárgás – Az adatszivárgás a lehetséges következmény, az árnyék-AI pedig az egyik út, amelyen az adat kijuthat.
promptinjektálás – A promptinjektálás külső támadó szándékos trükkje a modell ellen, az árnyék-AI viszont a saját munkatársak jó szándékú, de ellenőrizetlen eszközhasználata.

Kapcsolódó fogalmak

Tágabb

árnyékinformatika, AI-biztonság, AI-irányítás, információbiztonság

Szűkebb

árnyék-agent

Rokon

adatszivárgás, adatvédelem, AI-szabályzat, AI-jártasság, promptinjektálás

Röviden a története

A kifejezés a régebbi „shadow IT” (árnyékinformatika) mintájára született, és a ChatGPT 2022. novemberi megjelenése után terjedt el. Sokat idézett korai eset 2023-ból, hogy a Samsung korlátozta a generatív AI-eszközök használatát, miután mérnökei belső forráskódot másoltak be a ChatGPT-be.

Hol tart most

2026 végére a felmérések szerint a jelenség az irodai munkahelyeken széles körben jelen van, és a cégek a tiltás helyett egyre inkább engedélyezett eszközökkel, szabályzattal és képzéssel kezelik. Az új gond az engedély nélkül beállított, önállóan dolgozó agentek terjedése.

Állapot: 2026. november

A hírekben

12 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

Magyar szakmai anyagok: shadow AI, deepfake és adatvédelmi kockázatok a cégeknél2026. nov. 3. · Jog
A magyar AI-t használó dolgozók kétharmada privát eszközt is bevet a munkához2026. nov. 2. · Munka és HR
Shadow AI Magyarországon: PwC-felmérés a munkahelyi AI-használatról2026. okt. 26. · Jog
A JFrog helyi AI-biztonságot indít fejlesztői laptopokra, a shadow AI felismerésére2026. okt. 21. · Kód
A dolgozók 45%-a használ árnyék-AI-t, sokan elhallgatják a főnökük elől2026. okt. 19. · Munka és HR
Árnyék-AI: a dolgozók többsége érzékeny adatot is beír AI-eszközökbe2026. szept. 21. · Munka és HR
A legtöbb egészségügyi rendszer formális IT-jóváhagyás nélkül vezet be AI-eszközöket2026. szept. 14. · Egészség
Árnyék-AI a marketingben: mennyire terjedt el a Copilot és a Claude használata2026. szept. 11. · Marketing

Más nevei

árnyék-AI · árnyék-MI · árnyék AI · shadow AI · shadow AI agent · BYOAI · bring your own AI

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.