DataGrail 보고서, 승인하지 않은 AI 모델로 벤더가 데이터를 보낼 수 있다고 지적
DataGrail report finds your vendor may be sending data to AI models you never approved
TL;DR AI
1분핵심 요약
DataGrail이 2,400개 비즈니스 소프트웨어 벤더를 조사한 결과, AI 기능을 내세운 제품의 63.6%가 법적 문서에 제3자 AI 서브프로세서를 공개하지 않은 것으로 나타났습니다.
보고서는 일부 벤더가 계약서, 제품 문서, API, 마케팅 자료에 드러나지 않는 외부 AI 모델이나 서비스를 통해 데이터를 처리할 수 있다고 지적했습니다.
이런 비공개 구조는 기업이 민감한 데이터를 모른 채 노출하게 만들고, 컴플라이언스 검토와 승인 절차도 더 어렵게 만듭니다.
DataGrail은 AI 기반 소프트웨어 확산에 따라 프라이버시, 침해, 규제 리스크가 커질 수 있다고 경고했습니다.