Spiceworks'ten gelen haberlere göre, shadow AI ajanları artık shadow IT'den daha büyük bir tehdit oluşturuyor; bunun başlıca nedeni, bir satın alma kuyruğunda beklemek yerine hâlihazırda kurumsal iş akışlarına gömülü olmaları. Pratik sonuç bir envanter ve kimlik sorunudur: kimlik bilgilerini tutan, araçları çağıran ve kayıtlar üzerinde işlem yapan ajanlar herhangi bir kayıt defterinin dışında var olur; bu nedenle mevcut kontroller aracılığıyla incelenemez, döndürülemez veya iptal edilemez. Politika belgeleri bu maruziyetten sonra gelir, öncesinde değil.
Aynı dönemdeki tedarikçi faaliyetleri iki yönü işaret ediyor. Microsoft, CNET ve Times Square Chronicles'a göre, AI ajanlarını Windows içinde tutmayı amaçlayan guardrail'leri sunuyor; bu, işletim sistemi sınırında containment'ı ele alıyor. Ayrı olarak, Elastic'in AlertZero'su ajanları güvenlik uyarısı aşırı yüklenmesi üzerinde çalıştırıyor (SiliconANGLE) ve Zone & Co, ERP eylemi ve kontrolü için AgentHQ'yu tanıttı (CPA Practice Advi
Haberlerden netleşmeyen şey kapsam: Windows guardrail'lerinin hangi ajan çalışma zamanlarını kapsadığı ve onaysız ajanların hâlihazırda çalıştıkları ortamlarda nasıl keşfedilip atfedileceği. Keşif çözülene kadar, containment ve izleme yalnızca bir kuruluşun zaten bildiği ajanlar için geçerlidir.