Согласно отчёту Spiceworks, теневые AI-агенты теперь представляют более серьёзную угрозу, чем теневой IT, главным образом потому, что они уже встроены в корпоративные процессы, а не стоят в очереди на закупку. Практическое следствие — проблема инвентаризации и идентичности: агенты, которые владеют учётными данными, вызывают инструменты и действуют на основе записей, существуют вне любого реестра, поэтому их нельзя проверить, ротировать или отозвать с помощью существующих средств контроля. Политические документы появляются после этой уязвимости, а не до неё.
Активность вендоров в тот же период указывает в двух направлениях. Microsoft выпускает guardrails, призванные удерживать AI-агентов внутри Windows, по данным CNET и Times Square Chronicles, что решает задачу сдерживания на границе операционной системы. Отдельно AlertZero от Elastic ставит агентов на решение проблемы перегрузки оповещениями безопасности (SiliconANGLE), а Zone & Co представила AgentHQ для действий и контроля в ERP (CPA Practice Advisor) — опосредованные а
Что остаётся неясным из материалов, так это охват: какие среды выполнения агентов покрывают guardrails Windows и как предполагается обнаруживать и атрибутировать несанкционированных агентов в средах, где они уже работают. Пока обнаружение не решено, сдерживание и мониторинг применяются только к агентам, о которых организация уже знает.