Как обнаружить теневой ИИ в вашей команде

Сегодня ИИ-инструментами пользуются все, особенно на работе. И компании внедряют политики использования ИИ, чтобы сотрудники не передавали корпоративные данные в неавторизованные сервисы. Но прежде чем решать, какими инструментами вашей команде можно пользоваться, вам нужен список того, чем они уже пользуются, и сколько времени уходит на каждый из них.

Получить этот список — это и есть то, что большинство людей имеют в виду, когда спрашивают, как обнаружить теневой ИИ. Это имеет мало общего с запуском программы безопасности и очень много — с грамотным чтением ваших собственных данных об использовании.

Именно это мы сделали для своего рабочего пространства на прошлой неделе. Эти цифры приведены ниже, и они реальные.

Что такое теневой ИИ?

Теневой ИИ — это любой ИИ-инструмент, который ваша команда использует для работы без согласования или контроля. Сотрудники могут по незнанию передавать данные клиентов, условия договоров, ещё не опубликованную финансовую отчётность или исходный код. И делать это они могут даже через личный аккаунт, а значит, у вас не будет записи о том, что было передано, и возможности провести аудит позже.

ChatGPT в открытой вкладке браузера. Ассистент для написания кода, который кто-то установил на пробный период и оставил. ИИ-расширение для браузера. ИИ-функция, включённая внутри программы, за которую вы уже платите.

Инструментом начинают пользоваться просто потому, что он под рукой и справляется с задачей. Когда одобренный вариант появляется с опозданием на полгода — или появляется, но плохо справляется с работой — верх берёт неодобренный. Теневой ИИ обычно является проблемой предложения, которая проявляется как проблема безопасности.

Почему теневой ИИ сложно заметить

Люди входят через личные аккаунты

Отчёт Verizon Data Breach Investigations Report за 2026 год показал, что 45% сотрудников теперь регулярно используют ИИ на работе — против 15% годом ранее, и что 67% из тех, кто заходил в ИИ-сервисы с корпоративных устройств, были авторизованы через некорпоративные аккаунты. Вот почему ваша админ-консоль Google Workspace может не показывать вход в ChatGPT через личный аккаунт. 

ИИ появляется внутри уже одобренного вами ПО

В вашем инструменте для проектов, вашей CRM и вашем инструменте для дизайна, скорее всего, уже есть свои ИИ-функции. Именно поэтому вы можете их не обнаружить — ведь основной инструмент уже одобрен. 

Ещё и поэтому блокировка не работает в качестве первого шага. Если вы заблокируете инструмент на уровне сети, сотрудники могут перейти на телефоны, личный ноутбук или личный аккаунт на том же устройстве. 

Как обнаружить теневой ИИ в команде: четыре места, куда стоит заглянуть

1. Данные об использовании приложений и сайтов

Используйте инструменты обнаружения ИИ и учёта рабочего времени с функциями мониторинга. Они могут дать вам список того, какие приложения и сайты люди используют во время рабочих сессий. А когда вы их отсортируете, вы сможете вычислить ИИ-инструменты: cursor, claude.ai, chatgpt.com, gemini.google.com, perplexity.ai, плюс длинный хвост из более мелких.

2. Детализация по браузеру, а не просто «Chrome»

Если в вашем отчёте об использовании показано только время, проведённое в Chrome, то, естественно, теневой ИИ вы не увидите. Вам нужны названия сайтов внутри браузера, а в идеале — записи на уровне URL, чтобы вы могли чётко видеть использование ИИ. 

3. ИИ-функции внутри ПО, которым вы уже пользуетесь и за которое платите

Инструменты обнаружения могут упустить сервисы, которые сами по себе не являются ИИ, поскольку вы уже одобрили их ради основной функциональности. Эту часть придётся проверить вручную. Пройдитесь по инструментам из вашего списка подписок, откройте настройки администратора и запишите, какие ИИ-функции включены, кто их включил и до каких ваших данных они могут дотянуться.

4. Спросите команду напрямую

Спросите, чем люди пользуются и для чего. Это работает гораздо лучше, когда вы говорите, что планируете сделать с ответом, — а именно одобрить большую его часть.

Хорошая идея — задать этот вопрос до того, как перед вами окажутся данные об использовании, иначе это может прозвучать как обвинение. Но даже если у вас уже есть список инструментов и вы знаете, что среди них есть неавторизованные, всё равно поговорите с командой. 

Два типа инструментов для обнаружения теневого ИИ

Эти инструменты делятся на две категории: инструменты безопасности и инструменты управления персоналом.

Платформы безопасности и SaaS-управления

Инструменты обнаружения теневого ИИ из категории безопасности умеют обнаруживать, блокировать и обеспечивать соблюдение правил. Обычно их покупают команды безопасности или IT. 

Teramind работает на уровне конечных устройств. Он обнаруживает несанкционированные ИИ-инструменты, ИИ-браузеры, расширения для браузеров, десктопные ИИ-приложения и локальные модели, которые никогда не касаются сетевого файрвола, фиксирует полные транскрипты запросов и ответов, а также блокирует ввод или вставку исходного кода и персональных данных (PII) в ИИ-запросы. Это ещё и полноценный продукт для мониторинга сотрудников и DLP, поэтому в комплекте идёт запись экрана — со всеми вытекающими последствиями для вашей команды. 

Reco покрывает SaaS-сторону. Он работает без агентов и только на чтение, интегрируясь с вашим провайдером идентификации, чтобы получить список известных приложений, и анализирует метаданные email на предмет признаков регистраций в неавторизованных инструментах. Он также находит ИИ-инструменты и копилоты, которые дотягиваются до ваших данных через OAuth-разрешения и сторонние интеграции. Поскольку он работает только на чтение, он не может помешать кому-либо ввести конфиденциальные данные в ИИ-инструмент. 

Knostic нацелен на корпоративных ИИ-ассистентов, а не на публичные чат-боты. Он предоставляет контроль доступа по принципу «необходимого знания» для ассистентов вроде Microsoft Copilot, Glean и Gemini, выявляет использование теневого ИИ и формирует журналы аудита, показывающие, кто и к каким данным получил доступ через какую ИИ-систему. Он также позиционируется как дополнение к Microsoft Purview для обнаружения избыточного доступа. Актуально, если вы переживаете, что внутренние данные попадут не к тому коллеге через копилот. 

Auvik — самый «IT-эксплуатационный» инструмент из пяти. Он разворачивает лёгкие сборщики данных на конечных устройствах и расширения для браузеров, которые отслеживают веб-активность, сопоставляет увиденное с базой из более чем 125 000 приложений, помечает приложения, к которым обращаются несколько раз в неделю, как активно используемые, и уведомляет вас, когда кто-то заходит на недавно обнаруженную ИИ-платформу. Он также отслеживает неиспользуемые лицензии и SaaS-расходы, а это часто более простой аргумент для внутреннего обоснования. 

Инструменты аналитики персонала и учёта рабочего времени

Инструменты обнаружения из категории ПО для аналитики персонала сосредоточены на том, чтобы показать использование ИИ-инструментов. Они ничего не блокируют, и обычно их покупают руководители команд, а не отдел безопасности. 

Для работы по обнаружению важно, даёт ли инструмент названия на уровне сайтов, время по каждому инструменту, разбивку по каждому человеку и каждой команде, а также достаточно истории, чтобы вы могли сравнить этот месяц с прошлым. У многих трекеров времени есть отчёт по приложениям и сайтам. Но не все дают детальные отчёты, которые нужны для точного обнаружения ИИ-инструментов. 

WebWork относится к этой категории. Он даёт отчёт по приложениям и сайтам с детализацией до мелочей, включая время по каждому инструменту, по каждому человеку и каждой команде, а также URL. Он также подключается к ИИ-инструментам через MCP, а значит, вы можете получить ответы о теневом ИИ в вашей команде, напрямую спросив вашу ИИ-модель. В следующем разделе — как раз этот отчёт, построенный на нашем собственном рабочем пространстве.

Как выглядела неделя использования ИИ в нашем собственном рабочем пространстве

Мы используем WebWork в собственной команде, поэтому мы вытащили реальные цифры, а не описываем всё абстрактно. Это одно рабочее пространство за одну неделю — с 17 по 23 августа 2026 года, и это пример того, как выглядит отчёт.

По всему рабочему пространству мы отследили 36 721 минуту. На ИИ-инструменты пришлось 15,6% этого времени, или 95,3 часа.

По командам на Engineering пришлось 48,3 часа ИИ, почти всё — Cursor. Следом идёт Website Production с 27,1 часа, в основном Claude. Management набрал 12,8 часа, Product Marketing — 10,8, Product Design — 4,5, Quality Assurance — 3,7, а Customer Success Management — 3,5, причём здесь ведущим инструментом был ChatGPT, а не Claude.

Отчёт по приложениям и сайтам фиксирует, какие приложения и сайты люди используют во время отслеживаемых сессий, с указанием времени по каждому инструменту, с разбивкой по каждому участнику и каждой команде. Обратите внимание, что детализация на уровне URL доступна начиная с тарифа Plus.

Более того, когда вы подключаете WebWork к ИИ-инструментам через MCP, он даёт вам приведённую выше разбивку в процентах — использование ИИ-инструментов по всей команде, разделённое на авторизованные и неавторизованные, с указанием того, как часто используется каждый из них.

Об одном стоит сказать прямо: WebWork даёт вам видимость, а не контроль с блокировками. Мы не блокируем инструменты, не проверяем запросы и не отлавливаем скопированные и вставленные данные. Если вам нужны именно эти возможности, выбирайте из платформ безопасности из раздела выше. 

А вот что мы можем вам сказать — это какие ИИ-инструменты использует ваша команда, кто ими пользуется и сколько времени уходит на каждый.

Если вы хотите увидеть этот отчёт по своей команде, WebWork бесплатен в течение 14 дней, без привязки карты. Дайте ему неделю на отслеживание и получите список ИИ-инструментов.

Что делать с данными, когда они у вас есть

Одобрите инструменты, которыми люди уже пользуются

Если ваша команда уже использует какой-то инструмент и серьёзных возражений против него нет, внесите его в список одобренных и купите командные аккаунты. Командный аккаунт прозрачен, управляем и обычно дешевле, чем индивидуальные подписки, которые люди по одной оформляют через возмещение расходов. Он также переносит использование с личных аккаунтов, а это и было настоящей проблемой.

Назовите конкретные инструменты в политике

Назовите одобренные инструменты, назовите те, что не одобрены, и объясните почему, а также укажите, какие категории данных ни в коем случае нельзя передавать ни в один из них. Это могут быть данные клиентов, учётные данные, ещё не опубликованная финансовая отчётность и исходный код, который вам не принадлежит.

Скажите, что вы будете делать с инструментом, которого ещё нет в списке

Дайте людям способ спросить и отвечайте в течение недели. Так вы создаёте прозрачность и выстраиваете доверие, чтобы участники команды могли свободно задавать любые вопросы об инструментах, которыми они пользуются. 

Перепроверяйте цифры

Запускайте тот же отчёт через месяц и снова через квартал, потому что новые инструменты появляются постоянно. Перепроверяя, вы увидите, сработала ли политика или использование просто переместилось куда-то ещё.

Начните с того, что ваша команда уже делает

Обнаружение — самый дешёвый шаг в любой ИИ-программе, и именно он делает все последующие решения проще. Чтобы написать разумную политику, вам нужны реальные данные о том, какими инструментами люди в вашей команде уже пользуются. 

Мы запустим этот отчёт снова в следующем квартале и посмотрим, что изменилось. Возможно, появятся новые инструменты, а возможно, разные команды начнут использовать разные инструменты. 

Если вы хотите получить такую же картину по своей команде, попробуйте WebWork бесплатно в течение 14 дней или закажите демо, и мы проведём вас по отчётам на ваших собственных данных. В любом случае начните со списка. Как только он у вас есть, политику писать становится намного проще.