Големите рискове за сигурността идват в малки опаковки. Докато корпоративните екипи по сигурността се фокусират върху контролирането на масовото използване на ChatGPT и Claude от служителите за бързи задачи по изготвяне на текстове, по-спешна заплаха представлява шепа супер-потребители на изкуствен интелект (ИИ), които тихо вграждат непроверени инструменти директно в критични бизнес операции.

Според ново изследване, публикувано от Akamai, най-активните 5% от корпоративните потребители си взаимодействат с ИИ модели 12 пъти по-често от долните 50% от работната сила. Констатациите, публикувани в доклада на Akamai „State of the Internet: Enterprise AI Usage Risk Report 2026“, се основават на данни от реално използване и телеметрия, както и на изследвания и анализ на заплахите.

Тези супер-потребители на ИИ създават непропорционално голям риск за сигурността, като разширяват използването на сенчест изкуствен интелект (shadow AI), увеличават възможностите за изтичане на данни и въвеждат автономни ИИ агенти, които работят в рамките на предприятието, но извън неговите установени защитни рамки.

„Малки групи от супер-потребители на ИИ хвърлят прекомерна сянка върху корпоративните повърхности за атака, които вече са пълни с пропуски и слепи петна“, казва Ор Ешед, вицепрезидент по продуктите и инженерството за корпоративна сигурност в Akamai. „Докато екипите по сигурността са фокусирани върху опитите да управляват достъпа на всички служители до големите водещи езикови модели, кумулативната дълга опашка от десетки по-малки ИИ инструменти, използвани от супер-потребителите, вероятно представлява по-значителен риск за сигурността.“

Според данните на Akamai средният разговор на служител трае около 5 подкани (prompts), докато най-активните 5% от потребителите редовно провеждат разговори от 18 или повече подкани — доказателство, че ИИ моделите се превръщат в дълбоко интегрирани сътрудници в основните бизнес операции.

„ИИ вече не е просто инструмент за повишаване на производителността; той е виртуален колега с достъп до корпоративния трезор“, казва Ешед. „Екипите по сигурността трябва да идентифицират кои служители зависят най-много на ИИ, за да знаят къде е концентриран рискът.“

Корпоративен контрол срещу изтичане при лична употреба

Почти половината от всички корпоративни разговори с ИИ (47,11%) се случват чрез лични профили, а не през корпоративно управлявани акаунти, се посочва в доклада на Akamai.

Тази ситуация създава ярък контраст между контролирания и неконтролирания ИИ.

ИИ платформите с целенасочен контрол на управлението успешно налагат граници на корпоративната идентичност, докато акаунтите с личен достъп създават значителни пропуски във видимостта за ИТ екипите, екипите по сигурността и съответствието.

Gemini Enterprise (98,15%) и Microsoft Copilot M365 (90,55%) задържат по-голямата част от взаимодействията в рамките на корпоративните системи за идентичност.

При DeepSeek (99,8%), Microsoft Copilot Standard (63,92%), ChatGPT (61,36%) и Claude (61,09%) категорично доминират влизанията с лична идентичност.

Управлението става още по-объркано, когато служителите използват корпоративни имейл адреси, за да регистрират лични абонаменти за ИИ.

„Едно от най-изненадващите разкрития беше, че 14,4% от корпоративните разговори с ИИ са се осъществили чрез корпоративни имейл адреси, свързани с лични безплатни абонаменти за ИИ, а не през корпоративно управлявани лицензи“, споделя Ешед. „Това означава, че дори когато се осъществява достъп чрез корпоративна идентичност, чувствителните данни, които служителите въвеждат в подканите, могат да бъдат използвани за обучение на публични модели.“

Но дори организациите, които успешно управляват корпоративните ИИ акаунти, често имат слаба видимост върху растящата екосистема от тясно специализирани ИИ инструменти, които служителите инсталират извън одобрените канали, установява докладът.

Докато екипите по сигурността се фокусират върху управлението на ChatGPT, Claude, Copilot и Gemini, служителите тихо внедряват десетки нишови ИИ инструменти, SaaS приложения с ИИ функции и лични абонаменти без ИТ надзор.

„Както при мобилните устройства, служителите все по-често „носят свои собствени ИИ инструменти“ (BYOAI), за да осъществяват достъп до ИИ чрез лични акаунти“, казва Ешед. „Това създава допълнителни пропуски във видимостта относно начина, по който бизнес данните се съхраняват, запазват и обработват.“

Разширенията за браузъри и среди за разработка (IDE) представляват друго бързо разрастващо се сляпо петно. Akamai установи, че 17,7% от служителите в средните предприятия използват поне едно ИИ разширение, в сравнение с 9,53% в по-големите организации. Близо 75% от тях изискват високи или критични права за достъп.

От съществено значение е, че 16,31% от ИИ разширенията съдържат известни CVE уязвимости, в сравнение с 10,80% от браузърните разширения като цяло.

„Тези инструменти създават широки, неуправлявани пътища директно към активните потребителски сесии и чувствителните корпоративни данни“, предупреждава Ешед. „Този пейзаж на сенчест изкуствен интелект не е просто въпрос на поверителност на данните; той е инфраструктурата за следващото поколение автоматизирани кибератаки.“

За екипите по сигурността тази променяща се среда изисква фундаментална промяна в мисленето.

Проблемът с ИИ, пред който са изправени директорите по информационна сигурност (CISO), вече не е дали служителите използват ИИ. Те го използват. Новата мисия е да се идентифицира къде работи ИИ, кои екипи зависят най-много от него и дали тези системи остават в рамките на корпоративните защитни огради.

Предизвикателството е да се отговори на тези въпроси преди атакуващите да го направят.

Тази разширяваща се повърхност на ИИ също така създава нови вектори за атака, които заобикалят традиционните контроли. Докладът на Akamai подчертава...