Gli shadow agents sono agenti AI che operano nei sistemi aziendali senza una chiara approvazione, proprietà o visibilità. A differenza del normale shadow IT, non si limitano a detenere o spostare dati; possono compiere azioni come leggere record, inviare messaggi, modificare ticket o aggiornare campi aziendali. Poiché spesso operano tramite integrazioni di fornitori o assistenti incorporati, possono ereditare un accesso ampio che nessuno ha esplicitamente esaminato.
Sono importanti perché un agente non autorizzato può agire come un insider pur rimanendo difficile da verificare. I team di sicurezza dovrebbero trattare gli agenti come identità non umane con proprietari assegnati, ambiti limitati e registri dettagliati. In difesa, le organizzazioni inventariano gli agenti, verificano chi li ha approvati, limitano le autorizzazioni al minimo necessario e ricontrollano gli accessi quando le attività cambiano. Negli attacchi, il rischio è che un agente rogue o gestito in modo inadeguato possa diventare un percorso privilegiato per furto di dati, frode o modifiche non autorizzate ai sistemi.