2025-12-15
Безопасные ИИ-агенты и Shadow IT в Microsoft 365

Shadow IT никуда не исчез, он превратился в ИИ-агентов, которые незаметно перемещают ваши данные быстрее, чем средства контроля успевают их увидеть. В этом выпуске мы разбираем, как ИИ-агенты, боты Copilot Studio и потоки Power Automate становятся новым Shadow IT внутри Microsoft 365. То, что начинается как повышение продуктивности, быстро превращается в проблему управления и безопасности: агенты работают под учетными записями людей, с избыточными разрешениями Graph и без контроля жизненного цикла. Мы рассматриваем, как чрезмерно открытые данные SharePoint, неуправляемые браузерные ИИ-инструменты и сторонние коннекторы расширяют поверхность атаки, не вызывая традиционных сигналов тревоги. Вы узнаете, почему одного Conditional Access в Entra недостаточно для защиты агентов, как делегированные разрешения незаметно создают теневые служебные учетные записи и где Purview DLP часто дает сбой в реальном использовании ИИ. Эпизод также взвешивает реальные преимущества агентов для продуктивности и скрытые риски, которые они несут.