Теневой агент
EN · Shadow AgentТеневой агент — ИИ-агент, развёрнутый сотрудниками без ведома и контроля ИТ и безопасности; аналог теневого ИТ.Определение на английскомAn unsanctioned AI agent — the sharp, dangerous end of shadow AI. Unlike a shadow chatbot that only answers questions, a shadow agent holds standing access (OAuth tokens, API keys, service accounts) and the authority to *take actions*: send email, update records, move data, run code, often unattended on a schedule or trigger. Shadow agents are more dangerous than shadow SaaS because they act rather than merely store: their credentials outlive the employee who built them (no offboarding), they inherit maximal scope by borrowing a human's token, and they turn a single Prompt Injection into an unattended exfiltration with no Human-in-the-Loop (HITL) gate. The most common shadow agent in 2026 is mundane — a Zapier- or n8n-style automation with an LLM step, a Custom GPT connected to company Workspace, or a coding agent pointed at prod with a personal access token.
Автор: Max Zeshut
Основатель Agentmelt
Пример
Инженер собирает агента для триажа GitHub-issues, аутентифицированного своим личным токеном с доступом ко всей организации. Через полгода он переходит в другую команду; агент продолжает работать на учётных данных, о существовании которых никто в безопасности не знает, с правом записи в каждый репозиторий — осиротевшая, чрезмерно привилегированная нечеловеческая идентичность, ждущая компрометации.
Часто задаваемые вопросы
- Чем теневой агент отличается от просто теневого ИИ?
- Теневой ИИ включает ситуацию, когда кто-то *задаёт* ИИ вопрос. Теневой агент — когда кто-то даёт ИИ *постоянный доступ и полномочия действовать*. Чат утекает тем, что в него вставили; агент исполняет цель злоумышленника через каждый доступный инструмент. Вся разница — в способности действовать.
- Почему нельзя просто отзывать теневых агентов, когда мы их находим?
- Можно и нужно немедленно ограничивать или отзывать рискованных — но одно лишь отзывание воспроизводит проблему запрета: потребность создателя не исчезает, и он собирает то же самое скрытно. Сочетайте отзыв с быстрым путём санкционирования, чтобы безопасную версию было легко получить.