Nästan 90 % av säkerhetsproffs använder obehöriga AI-verktyg på jobbet. De som är mest medvetna om riskerna är de som tar dem. Inte för att de är vårdslösa. För att den godkända stacken inte hänger med. Frågor går till tredjepartsmodeller, svar klistras in i dokument, och företagets infrastruktur ser dem aldrig. Ingen logg. Ingen åtkomsthistorik. Ingen stig. När regelefterlevnad frågar "vad matade anställda in i dessa modeller" finns inget svar. Inte för att någon gömde det. För att ingen byggde systemet för att fånga det. Politik kommer inte att lösa ett infrastrukturgap. @sofia_numbers har sagt detta ett tag: styrning behöver ett provenienslager. En dokumentation av vilka verktyg som används och vad de rör vid, innan granskningsfrågan startar. Bättre politik löser det inte. Bättre infrastruktur kommer att göra det.