Agentul AI pe care nu îl deține nimeni: Shadow AI devine o amenințare internă
Undeva în rețeaua dumneavoastră rulează, cel mai probabil, un agent AI cu chei API, parole de baze de date și acces la sisteme interne — și nimeni nu răspunde de el. Dacă un angajat ar avea atâta acces cu atât de puțină supraveghere, l-am numi risc intern (insider risk). Este momentul să tratăm AI-ul autonom la fel.
Ce se întâmplă
AI-ul nu mai stă doar pe laptopurile programatorilor. Asistenții de cod, agenții autonomi, serverele MCP (Model Context Protocol) și extensiile de browser cu AI apar în toate departamentele, adesea instalate de angajați fără o analiză de securitate. Multe comunică direct cu API-uri cloud și nu trec prin gateway-ul de rețea într-un mod pe care instrumentele clasice l-ar semnala.
Rezultatul este o ironie incomodă: instrumentele AI cu cel mai mult acces sunt adesea cele pe care echipa de securitate le vede cel mai puțin.
De ce contează
Lipsa de vizibilitate se poate măsura. Raportul Bitdefender 2026 Cybersecurity Assessment arată că doar 51,8% dintre organizații declară că au vizibilitate completă asupra instrumentelor AI folosite de angajați — aproape jumătate lucrează parțial „pe orbește”. La rândul său, IBM a constatat că 20% dintre organizațiile afectate de breșe au fost compromise prin shadow AI.
Amenințarea nu este teoretică. Bitdefender Labs, analizând ce rulează efectiv pe endpoint-uri reale, raportează descoperirea unui „skill” de agent malițios activ — un semnal că lanțul de aprovizionare AI (skill-uri, plugin-uri, servere MCP) a devenit el însuși o cale de atac.
Un agent care deține credențiale, acționează autonom și nu are un proprietar desemnat combină cele mai rele trăsături ale unui cont de serviciu supra-privilegiat și ale unui endpoint negestionat.
Ce puteți face
- Inventariați AI-ul de pe endpoint-uri. Identificați agenții, asistenții, serverele MCP și extensiile de browser care rulează efectiv — nu doar cele aprobate oficial.
- Desemnați un proprietar pentru fiecare agent. Fiecare are nevoie de un responsabil, un scop documentat și o dată de revizuire.
- Limitați și rotiți credențialele. Acordați agenților token-uri cu privilegii minime și durată scurtă; niciodată chei de admin permanente sau parole partajate.
- Verificați lanțul de aprovizionare AI. Tratați skill-urile, plugin-urile și serverele MCP ca pe cod terț: surse aprobate și analiză înainte de instalare.
- Jurnalizați acțiunile agenților. Asigurați-vă că activitatea lor ajunge în SIEM, ca anomaliile să fie vizibile.
- Guvernați, nu interziceți. Blocarea totală împinge de obicei utilizarea și mai mult în umbră; o cale aprobată și monitorizată funcționează mai bine.
Nu puteți guverna ceea ce nu vedeți. Aici ajută Attack Surface Management: echipa noastră cartografiază continuu serviciile, endpoint-urile și integrările expuse care alcătuiesc suprafața reală de atac — inclusiv instrumentele și conectorii AI apăruți discret în afara inventarelor oficiale.
Context: această analiză are la bază un webinar publicat de The Hacker News, cu participarea Bitdefender („AI as an Insider Threat: From Shadow AI to Governed AI”).