Téměř 90 % bezpečnostních profesionálů používá v práci neschválené AI nástroje. Nejvíce si rizika uvědomují ti, kdo je podstupují. Ne proto, že by byli bezohlední. Protože schválený stack nestíhá. Dotazy jdou na modely třetích stran, odpovědi se vkládají do dokumentů a infrastruktura firmy je nikdy nevidí. Žádný kláda. Žádný záznam o přístupu. Žádná stopa. Když compliance otázky "co zaměstnanci vložili do těchto modelů", není žádná odpověď. Ne proto, že by to někdo schoval. Protože nikdo nepostavil systém, který by ji zachytil. Politika infrastrukturní mezeru nevyřeší. @sofia_numbers to říká už nějakou dobu: správa potřebuje vrstvu provenance. Záznam o tom, jaké nástroje se používají a čeho se dotýkají, než přijde otázka auditu. Lepší politika to nevyřeší. Lepší infrastruktura ano.