企業對 Shadow IT 並不陌生。 當員工在未經 IT 部門批准的情況下使用雲端服務、應用程式或工具，企業可能失去對資料、安全及合規的控制。 進入 Agentic AI 時代，同一個問題亦開始出現在 AI 世界 —— Shadow AI。 當 AI Agent 在企業內悄悄出現 隨着建立及使用 AI Agent 越來越容易，不同部門、開發人員甚至個別使用者，都可能因應自己的工作需要建立或使用 Agent。 問題是，IT 及 Security 團隊未必知道它們的存在。 與一般未經批准的軟件相比，AI Agent 帶來的挑戰可能更複雜。 因為一個 Agent 不只是被動地提供資訊，它亦可能： 讀取企業文件及敏感資料 連接不同應用程式及系統 使用工具或 API 執行程式或工作流程 代表使用者進行操作 Microsoft 指出，隨着 Agent 使用增加，企業可能面對 agent sprawl 及 unmanaged agents 的問題，並已在 Agent 365、Microsoft Defender 及 Intune 中加入或預覽相關的 Shad