گزارش سالانه State of Microsoft 365 نشان می‌دهد که حدود ۷۷ درصد از سازمان‌های جهانی در سال گذشته میلادی حداقل یک مورد حادثه مربوط به حاکمیت (Governance) در محیط Microsoft 365 را تجربه کرده‌اند. این داده‌ها حاکی از آن است که اعتماد بیش از حد به کنترل‌های هوش مصنوعی، ریسک‌های جدیدی را ایجاد کرده است.
تحلیل ریشه‌ای حوادث حاکمیتی
در میان سازمان‌هایی که دچار حادثه شده‌اند، توزیع مشکلات به شرح زیر است:
- ۳۸ درصد: عدم حذف دسترسی‌های کارکنان سابق یا کاربران مهمان (Guest Access).
- ۳۵ درصد: مواجهه با شکاف‌های نظارتی (Audit) یا عدم تطابق با استانداردهای Compliance.
- ۲۶ درصد: دسترسی افراد غیرمجاز به محتواهای حساس.
کارشناسان معتقدند این مشکلات عمدتاً ناشی از عدم دید کافی (Visibility)، اعتماد کاذب به رویکردهای فعلی حاکمیتی و کمبود مهارت در مدیریت هوش مصنوعی است.
تأثیر Copilot و ابزارهای AI بر سطح حمله
همزمان با افزایش استقرار کامل Microsoft Copilot (از ۲۹٪ به ۵۶٪ در سال گذشته)، پیچیدگی‌های مدیریتی نیز افزایش یافته است. حدود ۲۸ درصد از سازمان‌ها اکنون از سه یا تعداد بیشتری از ابزارهای AI در محیط خود استفاده می‌کنند.
یکی از چالش‌های اساسی، تکیه سازمان‌ها بر Auditهای مقطعی است. حدود ۶۵ درصد از تیم‌های IT تنها پس از وقوع حادثه و از طریق گزارش‌های سه ماهه یا شکایات کاربران متوجه مشکل می‌شوند، در حالی که تنها ۳۵ درصد از سیستم‌های مانیتورینگ پیش‌دستانه (Proactive Monitoring) و هشدار خودکار استفاده می‌کنند.
شکاف میان اعتماد و واقعیت
یک تضاد آشکار در نتایج گزارش دیده می‌شود: ۹۳ درصد از پاسخ‌دهندگان معتقدند چارچوب حاکمیتی آن‌ها برای پذیرش AI آماده است، اما در عین حال ۲۹ درصد آن‌ها تأیید کرده‌اند که ابزارهای AI داده‌های حساسی را استخراج کرده‌اند که نباید به آن‌ها دسترسی می‌داشتند.
کمبود تخصص در حاکمیت AI (۳۷٪) به عنوان یکی از سه نگرانی اصلی مدیران IT شناسایی شده است. در این راستا، ایجاد کنترل‌های دقیق‌تر برای AI Agents به عنوان اولویت اول برای رفع چالش‌های حاکمیتی ذکر شده است.
