Теневые ИИ-приложения: что делать ИТ с инструментами, которые сотрудники создают с ИИ

01Определения

Что такое теневой ИИ?

Три термина, которые часто путают. Они описывают одну и ту же привычку на разных этапах.

Теневые ИТ (shadow IT)

Программы и сервисы, которыми пользуются для работы без ведома или одобрения ИТ. Личный аккаунт для обмена файлами, сервис для проектов, оплаченный чьей-то картой.

Теневой ИИ (shadow AI)

То же самое с ИИ-инструментами. Сотрудники вставляют данные компании в чат-ассистенты или ИИ-функции, которые ИТ не проверяли.

Теневые ИИ-приложения

Новая часть. Сотрудники делают в Claude Code, Cursor, Lovable, Replit, Bolt или v0 работающее приложение, публикуют его и присылают коллегам ссылку. В приложении данные компании, и оно продолжает работать.

Третье отличается тем, что остаётся. Чат заканчивается через минуту. У приложения есть пользователи, данные и ссылка, которая продолжает работать, часто на личном аккаунте автора.

Проверено 25 октября 2026 года. Источники: Retool AI Governance Report 2026 (опрос вендора, июнь 2026), пересказ исследования Red Access на The Hacker News (партнёрская статья, май 2026).

1. Спросите, никого не обвиняя

   Отправьте одно короткое сообщение: «Если вы сделали с ИИ инструмент, которым пользуются коллеги, расскажите нам. Ничего не отключим, мы хотим помочь, чтобы он работал безопасно». Авторы обычно рады, что кто-то спросил.

2. Проверьте авансовые отчёты и выписки по картам

   Ищите подписки на Lovable, Replit, Bolt, Vercel, Netlify, Supabase, Cursor и Claude. Платформа для создания приложений в авансовом отчёте обычно значит, что где-то есть приложение.

3. Проверьте, куда входили через рабочий аккаунт

   Google Workspace и Microsoft Entra показывают сторонние приложения, которые сотрудники подключили к рабочему аккаунту, а журналы входа показывают, какими из них пользуются. Платформы для создания приложений появляются там, когда кто-то регистрируется через «Войти через Google» или Microsoft.

4. Поищите адреса приложений

   Поищите в логах DNS или прокси и в рабочем чате адреса вроде *.lovable.app, *.replit.app, *.vercel.app, *.netlify.app и *.pages.dev. Ссылки в чатах часто самый быстрый путь к приложениям, которыми действительно пользуются.

5. Проверьте учёт браузеров и устройств, если он есть

   Если вы управляете браузерами или ноутбуками, учёт покажет ИИ-расширения и установленные программы вроде Cursor или Claude. Это говорит, кто делает приложения, но не что именно сделано, так что дальше спрашивайте.

6. Запишите всё

   Одна строка на приложение: название, владелец, где размещено, какие данные хранит, кто им пользуется. Эта таблица и есть ваш первый реестр, и по ней видно, какие приложения переносить первыми.

Вход до того, как запустится код приложения

Каждый запрос к каждому приложению сначала проверяется. Кто не вошёл, до приложения не доходит. Настройки, которая делает приложение публичным, нет.

Только аккаунты компании

Коллеги входят через рабочий Google, рабочий Microsoft или по коду, отправленному на рабочую почту. Пускают только ваши домены, личные аккаунты получают отказ.

Каждое приложение в списке

Панель управления показывает каждое приложение компании, его владельца, кто может его открыть и каждую публикацию. Доступ есть у всей компании или у списка конкретных людей.

Новый владелец, когда люди уходят

Админы передают приложение новому владельцу в панели управления. Отключите рабочий аккаунт человека, и новые входы прекратятся. Админы выбирают, сколько действует вход в приложения: от 8 часов до 30 дней.

Выйти везде

Админ может одним действием завершить сеансы автора во всех терминалах и в панели управления.

Приложения изолированы

У каждого приложения своя база данных, своё хранилище файлов и свои секреты, а cookie сеанса привязан к его собственному адресу. Ключи задаются командой npx teamonly secrets set, вне кода.