Stínový AI byl snadný problém: Skutečné riziko jsou skryté agenty v schváleném softwaru

Před dvěma lety znamenalo stínový AI, že zaměstnanci vkládali zákaznická data do ChatGPT. Řešení, obecně, bylo řiditelné: objevit nástroje, schválit dobré a zablokovat špatné, a naučit lidi. Většina organizací je někde uprostřed provádění této strategie, kde 61% již narazilo na stínový AI ve svých prostředích a strategie většinou funguje.

Nicméně, toto popis již neodpovídá problému. Stínový AI se posunul za hranice behaviorálního problému a stal se architektonickým problémem. Tradiční řízení nemůže držet krok s moderní krajinou, včetně vendor-embedded a employee-wired AI agentů, kteří operují uvnitř schválených systémů s inheritovanými kredencemi, což dělá identitu jediným skutečným kontrolním bodem.

Dva stíny, které nesledujete

Zajímavá otázka v roce 2026 není, který AI nástroj zaměstnanec otevřel. Je to, který AI agent váš schválený vendor potichu zasunul do produktu v posledním čtvrtletním produktovém update a jaká oprávnění zdědil od člověka, který jej nainstaloval.

Stínový AI býval otázkou chování. Vous jste ho mohli vidět, pojmenovat a vytvořit proti němu politiku. Verze, která se nyní šíří, je strukturální. Přichází prostřednictvím softwaru, který jste již schválili, jedná se pod kredencemi, které jste již vydali, v pracovních postupech, které jste již auditovali. Stín již není behaviorální, je architektonický. Zaměstnanci jsou stále v obraze, ale přesunuli se z používání AI na její nasazení: propojují agenty do systémů, ke kterým již mají přístup, a dělají to prostřednictvím rozhraní, která jsou navržena tak, aby to usnadňovala. Politiky vytvořené pro první chování nedosahují druhého.

To je důvod, proč “zakázat to” nebylo skutečnou debatou. CISO, kteří se dostali před stínový AI schvalováním podnikových nástrojů a tlačením zaměstnanců směrem k řízeným alternativám, vyhráli tuto bitvu a zjistili, že další bitva již začala a že má dvě vektory, ne jeden. První je to, co schválení vendoré zasunuli do produktů, které jsou již v produkci: zabudované modely, agentic režimy, nové integrace, které přišly v release note, které nikdo nečetl. Druhý je to, co zaměstnanci sami propojují: LLM spojený s CRM prostřednictvím no-code automatizace, Custom GPT, kterému byl dán API klíč k datovému skladu, MCP spojení z desktop asistenta do produkčního systému. Oba produkují stejný výsledek, který zahrnuje agenty, kteří jednají pod schválenými kredencemi, proti schváleným systémům, v pracovních postupech, které nikdy neprošly žádnou kontrolou, která by je mohla chytit. Prokurace může vidět první vektor a úplně minout druhý.

Je důležité být upřímný o tom, jak nerovnoměrně byla první bitva vlastně vyhrána. Devět z deseti organizací plánuje zvýšit AI související IT rozpočet, s mnoha plány na širší rozšíření napříč IT operacemi v příštích 6-24 měsících. Výdaje směřují k inteligentním schopnostem. Kontroly se zlepšují po malých krůčcích. Tento nesoulad je problémem, ne vedlejší účinek.

Perimetr byl vždy lidský

Mentální model, který fungoval pro první vlnu, nefunguje pro tuto. Stínový AI jako zaměstnanecké chování předpokládal lidskou bytost v smyčce, která dělala volbu, kterou bezpečnostní tým mohl ovlivnit. Stínový AI jako vendor architektura odstraňuje volbu. Model, který napsal e-mail, agent, který naplánoval schůzku, asistent, který zpracoval dokument a poslal ho dál. Žádný z nich nevyžadoval, aby zaměstnanec něco dělal, kromě toho, že pokračoval v používání softwaru, který mu byl určen.

Upřímná odpověď je, že perimetr, který většina bezpečnostních programů stále brání, byl perimetr lidského jednání. Zaměstnanci otevírající nástroje, zaměstnanci poskytující přístup, zaměstnanci dělající rozhodnutí, která bezpečnostní tým mohl pozorovat a tvarovat. Tento perimetr se rozpouští ve dvou směrech najednou. Shora, vendoré zasunují agenty do schválených produktů rychleji, než jakákoli kontrolní proces může držet krok. Zespoda, zaměstnanci přecházejí z role uživatele do role integrátora, propojují agenty do systémů prostřednictvím rozhraní, která byla navržena jako samoobslužná a nebyla nikdy instrumentována pro řízení. Náhradní perimetr, postavený kolem toho, co identity dělají, bez ohledu na to, zda jsou tyto identity lidmi, a bez ohledu na to, kdo je nasadil, vyžaduje kontrolní tkaninu, kterou většina organizací ještě nemá.

Jediné místo, kde je ještě třeba hledat

Identita je správným kontrolním bodem, ale rámování musí být posunuto. Konvenční formulace říká “identita je nový perimetr”, protože uživatelé jsou všude, zařízení jsou všude a SaaS je všude. To bylo pravdivé před deseti lety, nyní je to samozřejmost. Verze, která má význam v roce 2026, je jiná: identita je jediným místem, kde můžete vidět, co AI skutečně dělá, protože ve chvíli, kdy to dělá, hranice nástroje již byla překročena. Agent jedná pod někoho kredencemi. Čí, s jakým rozsahem, proti jakým datům, na čí autorizaci jsou jediné otázky, které produkují užitečnou auditní stopu. Nástrojová governance nemůže odpovědět na tyto otázky, protože nástroj již není jednotkou analýzy.

Téměř 90% IT lídrů již rozpoznává, že unifikace má přímý dopad na jejich schopnost implementovat a škálovat AI bezpečně. Obtížnější otázka je, co unifikace vlastně znamená na kontrolní úrovni. Nemůže to prostě znamenat méně dashboardů. Musí to znamenat jednotnou identitní tkaninu, kde každý aktér, ať už lidský, služba, agent, zabudovaný model, je zřízen, rozsah, monitorován a vyřazen prostřednictvím stejné sady mechanizmů. Cokoliv méně než to vám dává vzhled konsolidované governance, zatímco ve skutečnosti je to pouze fragmentovaná vynucení.

Vaše recenze vendorů má datum expirace

Bohužel, recenze vendorů je platná pouze po určitou dobu. To má nepříjemné důsledky pro to, jak jsou bezpečnostní programy strukturovány. Většina AI Governance výborů je organizována kolem recenze nástrojů, s vendorami, kteří přicházejí a jsou hodnoceni, schvalováni nebo odmítáni, aby byli přidáni do registru. Tento proces předpokládá, že chování nástroje v době schválení je chováním nástroje v produkci. Pro AI-embedded software je tento předpoklad rozbitý dříve, než inkoust zaschne. Vendor bude zasunovat nový model, nový agentní režim, novou integraci, a governance recenze, která byla schválena před šesti měsíci, nyní popisuje produkt, který již neexistuje.

Mimo nástroj, na identitu

Programy, které vydrží, budou ty, které přesunou governance mimo nástroj a na identitu. Každá akce proti vašim datům, jakoukoli entitou, je stopovatelná k identitě s známým vlastníkem, rozsahem oprávnění a definovaným životním cyklem. Bez ohledu na to, zda je to lidská nebo nelidská entita, zaměstnanec nebo agent, schválený nástroj nebo zabudovaný režim, otázka je stejná: kdo to je, co je dovoleno dělat, a jak víme, kdy by to mělo přestat být pravdivé? Programy, které mohou odpovědět na tyto otázky, nemusí vyhrát závod se schvalováním nástrojů. Programy, které nemohou, budou hrát catch-up proti vendorům a zaměstnancům, kteří zasunují agenty rychleji, než jakákoli kontrolní proces může držet krok.

Stínový AI jako kategorie neodchází. Zvláště s novou érou agentic workforce, 72% organizací již má AI agenty v produkci. Místo toho se stává menším částí většího problému. Organizace, které budou trávit příští rozpočtový cyklus na objevování nástrojů a schvalování politik, jsou ty, které řeší problém z roku 2024 na časové ose 2026. Ty, které budou trávit rozpočet na identitní vrstvě pro lidi, agenty, a špinavé kontinuum mezi nimi, jsou řešením problému, který skutečně budou mít.

První vlna stínového AI naučila bezpečnostní týmy, že nemohou utéct před zvědavostí zaměstnanců. Druhá vlna je bude učit, že nemohou utéct před vendorovou rychlostí nebo zaměstnaneckou vynalézavostí. Oba lekce směřují ke stejnému závěru. Jednotka governance nebyla nikdy nástroj. Bylo to vždy identita, která jednala skrze něj.