Mimo rosnącego wykorzystania sztucznej inteligencji w polskich przedsiębiorstwach, tylko 24 proc. firm na bieżąco monitoruje ryzyko związane z dostawcami AI. Takie wnioski płyną z badania firmy Red Hat, przeprowadzonego wśród dyrektorów IT w 14 krajach, w tym w Polsce.
Wszystkie objęte badaniem firmy w Polsce korzystają już z agentów AI, a 87 proc. menedżerów IT deklaruje przekonanie, że rozwiązania te działają bezpiecznie, są zgodne z regulacjami i odpowiednio monitorowane. Jednocześnie jedynie 40 proc. respondentów twierdzi, że dokładnie wie, gdzie dane są przechowywane i przetwarzane.
Badanie pokazuje również ograniczoną widoczność łańcucha dostaw oprogramowania. Tylko 24 proc. przedsiębiorstw ma pełny obraz zależności między wykorzystywanymi komponentami, obejmujący zarówno elementy bezpośrednie, jak i pośrednie. Z kolei 77 proc. firm deklaruje, że potrafi usunąć krytyczne podatności w ciągu 24 godzin od udostępnienia poprawki.
W ocenie autorów raportu Red Hat szczególnym problemem jest podejście do zarządzania ryzykiem dostawców AI. Choć 38 proc. polskich przedsiębiorstw przeprowadza ocenę ryzyka przed wdrożeniem nowych technologii opartych na AI, późniejsze monitorowanie sytuacji i ponowne oceny są znacznie rzadsze. Kolejne 35 proc. organizacji deklaruje prowadzenie analiz bezpieczeństwa i zgodności, ale bez ciągłego monitorowania ryzyka dostawców.
Zdaniem Lubomira Stojka, country managera Red Hat w Polsce, skuteczny nadzór nad AI wymaga pełnej widoczności systemów, przepływu danych oraz ryzyka związanego z dostawcami. Jak podkreśla, organizacje powinny wdrażać mechanizmy monitorowania i kontroli jeszcze przed szerokim skalowaniem wykorzystania agentów AI.
Badanie przeprowadzono między 24 sierpnia a 1 września 2026 r. wśród 1400 dyrektorów IT z 14 krajów regionu EMEA.
