Prawie 90 procent firm miało incydent bezpieczeństwa związany z AI w ostatnim roku

Wdrożenia sztucznej inteligencji w firmach rosną szybciej niż zdolność organizacji do ich zabezpieczenia. Tak wynika z opublikowanego pod koniec czerwca raportu AvePoint 'State of AI 2026', którego wyniki 7 lipca opisał serwis Fintech News Singapore. Wnioski są jednoznaczne: adopcja wyprzedza gotowość.

Raport powstał na podstawie ankiety przeprowadzonej wśród 750 osób odpowiedzialnych za zarządzanie informacją, bezpieczeństwo danych lub programy AI w swoich organizacjach. Autorami są John Peluso, dyrektor techniczny AvePoint, oraz Dana Simberkoff, szefowa działu ryzyka, prywatności i bezpieczeństwa informacji w firmie.

Skala naruszeń

Według badania niemal 9 na 10 firm zetknęło się w ciągu ostatniego roku z incydentem bezpieczeństwa dotyczącym generatywnej AI, a niemal tyle samo z incydentem dotyczącym autonomicznych agentów AI. Najczęstsze problemy z agentami to wyciek wrażliwych danych oraz przypadki, w których złośliwy lub niezaufany prompt doprowadził do niepożądanego działania systemu.

Autorzy raportu podkreślają, że 'adopcja sztucznej inteligencji wyprzedza gotowość organizacji' do jej bezpiecznego wdrożenia. Mimo rosnącej liczby wdrożonych zabezpieczeń, luka między tempem wprowadzania nowych narzędzi a dojrzałością procesów nadzoru nie maleje, a według części wskaźników nawet się powiększa.

Agenci AI w codziennej pracy

Udział procesów biznesowych, w które zaangażowane są agenty AI, wzrósł z 26,6 procent rok wcześniej do 39,1 procent obecnie, a respondenci spodziewają się, że w ciągu najbliższych 12 miesięcy wskaźnik ten sięgnie 54,8 procent. Blisko połowa pracowników korzysta już z agentów AI codziennie lub co najmniej raz w tygodniu.

Ten sam wzrost adopcji odpowiada za rosnącą lukę widoczności. Odsetek firm, które przyznają, że nie wiedzą, czy ich pracownicy korzystają z niezatwierdzonych narzędzi GenAI, wzrósł z 6,3 procent w 2025 roku do 17,6 procent obecnie. Dla samodzielnych agentów AI odsetek ten sięga 21,1 procent organizacji.

Reakcja firm i konsekwencje

W odpowiedzi na rosnące ryzyko organizacje nie rezygnują z wdrożeń, tylko je spowalniają. Niemal 9 na 10 firm opóźniło wprowadzenie zarówno generatywnej AI, jak i agentów AI, średnio o blisko sześć miesięcy, głównie z powodu nierozwiązanych obaw dotyczących bezpieczeństwa i zarządzania danymi.

Adopcja sztucznej inteligencji wyprzedza gotowość organizacji - raport AvePoint State of AI 2026

Dla polskich firm, które w ostatnich miesiącach masowo wdrażają narzędzia AI, raport jest sygnałem ostrzegawczym. Wzrost liczby agentów AI działających w procesach biznesowych bez pełnej kontroli nad tym, jakie dane przetwarzają i komu je udostępniają, zwiększa ryzyko wycieku danych klientów czy tajemnic handlowych, zanim dział bezpieczeństwa zdąży nadążyć za tempem wdrożeń.

Autorzy raportu rekomendują firmom wdrożenie mechanizmów widoczności i kontroli nad wykorzystaniem AI zanim, a nie po tym, jak agenci trafią do produkcyjnych procesów biznesowych. W przeciwnym razie opóźnienia wdrożeń, które dziś sięgają średnio pół roku, mogą się jeszcze wydłużać wraz z każdym kolejnym incydentem bezpieczeństwa.

Źródła: Fintech News Singapore (fintechnews.sg), AvePoint (avepoint.com)