En este Informe, analizamos cómo evolucionan los espacios digitales de la Organización bajo la influencia de la IA, así como los riesgos de seguridad y protección de datos derivados de esta evolución. La IA está ahora entrelazada con el tejido del flujo de trabajo diario, desde los sistemas agentes y las APIs de SaaS hasta las aplicaciones personales en las que los empleados se apoyan cuando creen que nadie está viendo.
Los investigadores también han analizado cómo los atacantes están explotando plataformas cloud confiables para entregar malware dentro de la organización india, y por qué las violaciones de Datos Política están evolucionando de tal manera que debería llevar a todos los desarrolladores de software a prestar atención.
El cambio desde la IA en sombras: Durante mucho tiempo, la IA en la sombra, donde los empleados usaban cuentas personales de IA para trabajar, estaba muy extendida. Sin embargo, hemos visto un cambio importante dentro de la organización india durante el último año, con el uso de herramientas de IA gestionada que ha pasado del 30% al 77%. Aunque el Usar de las cuentas personales cayó casi a la mitad en el mismo periodo, persisten desafíos. Casi uno de cada cinco usuarios sigue teniendo cuentas Usar, tanto personales como empresariales, lo que indica que la gobernanza por sí sola es insuficiente. La organización que busca eliminar completamente la IA en la sombra debe eliminar la necesidad de que los empleados usen cuentas personales asegurando que las herramientas empresariales sean tan fluidas como las que usan en casa.
Claude está superando a ChatGPT: ChatGPT sigue siendo el rey de la colina en India, y Usar en el 88% de la organización que seguimos. Pero Claude de Anthropic está haciendo una racha increíble, Ahora se sitúa en un 84% de adopción, frente a un poco más del 30% hace un año. La verdadera historia, sin embargo, está en la fontanería. Cuando vemos dónde los desarrolladores conectan realmente sus sistemas internos mediante APIs, Anthropic ya ha adelantado. El 85% de Organización está conectado a la API de Anthropic, superando a OpenAI en un 64%.
La IA es omnipresente: En India, el 82% de los trabajadores interactúa directamente con aplicaciones de IA, el 97% son herramientas Usar SaaS que usan IA en segundo plano, y el 92% son aplicaciones Usar que aprovechan los datos de los usuarios para entrenar modelos. Aunque la adopción de la IA sigue aumentando, muestra señales de que podría estar alcanzando un estancamiento.
El código es la joya de la corona de Nuevo en riesgo: Durante los últimos 12 meses, el código fuente ha estado implicado en casi la mitad de todas las violaciones de Datos Política relacionadas con AI Usar. Mientras los desarrolladores se apresuran a usar IA para depurar y construir, la lógica propietaria se está exponiendo a un ritmo alarmante.
Cloud Plataforma sigue siendo un canal de entrega de malware: Los atacantes continúan abusando de Servicios en la nube de confianza para distribuir contenido malicioso, con el objetivo de evadir la detección y aumentar la probabilidad de interacción de los usuarios. Microsoft OneDrive y GitHub fueron los más frecuentemente atacados, con un 12% y 9,5% de la Organización detectando contenido malicioso en esas plataformas, respectivamente.
Las aplicaciones personales siguen planteando desafíos para la exposición a Datos: Las aplicaciones personales en la nube e IA siguen siendo ampliamente utilizadas en entornos laborales. LinkedIn, ChatGPT y Google Drive son las aplicaciones personales más comunes de usar (USAR), y los datos regulados, el código fuente y la propiedad intelectual son los tipos de datos sensibles que más a menudo corren el riesgo de filtrarse a través de ellos. Estas tendencias ponen de manifiesto la importancia de los controles de prevención de pérdidas de datos (DLP), la conciencia del usuario y las sólidas prácticas de gobernanza.