影子AI泛滥致企业网安预算倾斜，实际用量超报告三十倍

据媒体报道，随着“影子AI”风险加剧，企业正大幅增加网络安全预算，其中AI安全与治理成为新增支出的首要重点，云安全紧随其后。

数据显示，约74.5%的受访者表示其网络安全预算较12个月前有所增加。在规划下一笔增量安全资金时，40.3%的企业选择投向AI安全与治理，25.5%选择云安全。

这一趋势的背后，是员工在未通知甚至完全绕过IT部门的情况下，擅自将AI工具接入公司系统。在使用AI工具的组织中，36.8%允许员工“先斩后奏”，即先授予访问权限再通知IT部门；另有6.5%的组织中，员工使用AI工具完全不进行任何通知。

DNSFilter首席执行官Ken Carnesi指出，在许多公司中，决定连接AI工具的人并不承担相应风险，填补这一治理漏洞已成为支出重点。

尽管许多组织已部署控制措施以检测影子AI，但监管效果仍存疑。61.5%的受访者无法确认环境中每个安全工具已正确配置，61.8%无法保证所有工具处于活跃监控状态。

总体而言，46.1%的受访者表示有员工将未经批准的AI工具连接至Google Workspace、Microsoft 365或SSO环境，其中20.1%的连接引发了安全事件。

成本失控也是主要担忧。54%的受访者担心组织存在大量无法追踪的AI成本，IT经理群体的这一担忧比例高达58.8%。相比之下，批准预算的高层对不可追踪支出的担忧最少，而一线从业者虽知晓工具采购，却难以掌握具体细节。

自我报告数据与网络实测数据存在巨大鸿沟。调查中，55.3%的受访者称员工使用三到五个AI工具，仅0.5%称超过十个。

然而，DNSFilter的数据显示，2026年8月，其处理了来自北美4.3万多家组织的34亿次生成式AI工具请求。当月两个工作日的测量表明，典型组织连接了五家不同的AI供应商，15.2%的组织连接超过十家。这一实际连接数量约为IT专业人员报告率的30倍。

此外，仅有0.75%的生成式AI请求被阻止，这引发外界对企业是否真正行使了治理控制力的质疑。不过，允许使用AI也可能是部分企业的深思熟虑之举。

DNSFilter威胁研究副总裁Kasey Best表示：“不幸的是，组织自我报告的数据与我们在网络端看到的数据往往是两个截然不同的数字。”