Aproape 90% dintre profesioniștii în securitate folosesc instrumente AI neaprobate la locul de muncă. Cei mai conștienți de riscuri sunt cei care le asumă. Nu pentru că ar fi iresponsabili. Pentru că stack-ul aprobat nu poate ține pasul. Interogările ajung la modele terțe, răspunsurile sunt lipite în documente, iar infrastructura companiei nu le vede niciodată. Niciun jurnal. Fără înregistrare de acces. Nicio urmă. Când conformitatea întreabă "ce au introdus angajații în aceste modele", nu există niciun răspuns. Nu pentru că cineva ar fi ascuns-o. Pentru că nimeni nu a construit sistemul ca să o captureze. Politica nu va rezolva o lacună de infrastructură. @sofia_numbers spune asta de ceva vreme: guvernanța are nevoie de un strat de proveniență. O evidență a instrumentelor folosite și a ceea ce ating, înainte ca întrebarea de audit să apară. O politică mai bună nu va rezolva problema. O infrastructură mai bună o va face.