छोटी कंपनी में सबसे आम AI जोखिम कोई सनसनीखेज़ सेंधमारी नहीं है। यह है किसी कर्मचारी का ग्राहक सूची, अनुबंध या सोर्स कोड किसी निजी ChatGPT खाते में पेस्ट कर देना, जहाँ कंपनी को कुछ दिखाई नहीं देता, अवधारण पर कोई नियंत्रण नहीं होता, और उस व्यक्ति के जाने पर उसे हटाने का कोई तरीका नहीं होता।
दूसरा जोखिम कम दिखाई देता है। Microsoft 365 और Google Workspace में बने असिस्टेंट वह सब पढ़ सकते हैं जिसे उनका उपयोग करने वाला व्यक्ति पहले से खोल सकता है। अगर सालों पहले कोई HR फ़ोल्डर "सभी" के साथ साझा किया गया था, तो असिस्टेंट उसे ढूँढ लेगा। यह समस्या AI पैदा नहीं करता, लेकिन उस तक अनजाने में पहुँचना बहुत आसान बना देता है।