Тень от AI: npm-пакет для поиска несанкционированных AI-инструментов

Разработчики и сотрудники тянут AI-инструменты в работу быстрее, чем security-команды успевают их инвентаризировать. Пакет @guardion/shadow-ai — попытка дать кроссплатформенный способ находить, скорить и репортить unmanaged AI: приложения, расширения, локальные модели и всё, что живёт за пределами корпоративного allowlist'а.

Проблема не выдуманная. ChatGPT, Claude, локальные Ollama-инстансы, расширения браузера с LLM-доступом — всё это прокачивает данные через каналы, которые IT не контролирует. Пользователь вставляет внутренний код в веб-форму, запускает локальную модель на корпоративном ноуте, копирует конфиги в prompt. Каждое действие — потенциальная утечка, и её почти невозможно отследить вручную.

Пакет позиционируется как кроссплатформенный — что логично для npm-инструмента. Подход «find, score, report» выглядит правильным по структуре: сначала обнаружение, потом оценка риска, потом отчёт для security-команды. Без скоринга это был бы просто список процессов, а без репортинга — бесполезный шум.

Что важно понимать: npm-пакет для обнаружения shadow AI — это инструмент, а не решение. Он найдёт то, что умеет искать по сигнатурам и поведению. Но если сотрудник использует web-интерфейс через личный телефон — никакой локальный сканер этого не увидит. Shadow AI — проблема культуры и процессов, а не только технического обнаружения.

Пакет набрал 2 очка на Hacker News без комментариев — что говорит о ранней стадии и отсутствии сообщества. Но сама категория инструментов для shadow AI detection будет расти: регуляторы давят, DLP-вендоры добавляют AI-правила, а разработчикам нужны лёгкие инструменты для аудита своих же машин.

Если вы разворачиваете AI-агентов в проде — добавьте shadow AI в чеклист security-аудита. Не потому что этот конкретный пакет решит всё, а потому что невидимый AI-трафик в корпоративной сети уже стал нормой, и закрывать глаза на него — дороже, чем инвентаризировать.

Источник: Hacker News - Newest: ""AI" "LLM""