Grote veiligheidsrisico’s komen in kleine pakketten. Terwijl bedrijfsbeveiligingsteams zich concentreren op het toezicht op de toename van het aantal werknemers dat ChatGPT en Claude gebruikt voor snelle tekentaken, wordt een urgentere dreiging gevormd door een handvol AI-superadopters die stilletjes niet-doorgelichte tools hardcoderen in kritieke bedrijfsactiviteiten.
Volgens nieuw onderzoek gepubliceerd door Akamai heeft de top 5% van de krachtige zakelijke gebruikers twaalf keer zoveel interactie met AI-modellen als de onderste 50% van de beroepsbevolking. De bevindingen, gepubliceerd in Akamai’s Staat van het internet: Enterprise AI-gebruiksrisicorapport 2026zijn gebaseerd op gebruiks- en telemetriegegevens uit de echte wereld, evenals op onderzoek en dreigingsanalyse.
Deze AI-superadopters creëren een onevenredig groot veiligheidsrisico door het gebruik van schaduw-AI uit te breiden, de kansen op gegevenslekken te vergroten en autonome AI-agenten te introduceren die binnen de onderneming opereren, maar buiten de gevestigde vangrails.
“Kleine groepen krachtige AI-gebruikers werpen grote schaduwen over de bedreigingsoppervlakken van ondernemingen die al vol zitten met dips en blinde vlekken”, zegt Or Eshed, Vice President Enterprise Security Product & Engineering bij Akamai. “Terwijl beveiligingsteams zich richten op het controleren van de toegang van alle werknemers tot grote LLM’s, vormt de cumulatieve schaduw van tientallen kleinere AI-tools die door hoofdgebruikers worden gebruikt aantoonbaar een groter veiligheidsrisico.”
Volgens gegevens van Akamai duurt het gemiddelde werknemersgesprek ongeveer vijf prompts, terwijl de top 5% van de hoofdgebruikers routinematig deelneemt aan gesprekken van achttien prompts of meer – een bewijs dat AI-modellen ingebedde medewerkers worden in essentiële bedrijfsactiviteiten.
“AI is niet langer alleen maar een productiviteitsverhoger; het is een virtuele collega met keycard-toegang tot de bedrijfskluis”, zegt Eshed. “Beveiligingsteams moeten identificeren welke werknemers het meest afhankelijk zijn van AI om te weten waar de risico’s geconcentreerd zijn.”
Bedrijfscontrole versus consumentenlekkage
Bijna de helft van alle zakelijke AI-gesprekken (47,11%) vindt plaats via persoonlijke identiteiten in plaats van door bedrijven beheerde accounts, aldus het rapport van Akamai.
De situatie creëert een schril contrast tussen zindelijke AI en wilde AI.
AI-platforms met speciale beheercontroles handhaven met succes de grenzen van de bedrijfsidentiteit, terwijl accounts met persoonlijke toegang aanzienlijke hiaten in de zichtbaarheid creëren voor IT-, beveiligings- en compliance-teams.
- Gemini-onderneming (98,15%) En Microsoft Copilot M365 (90,55%) Houd de overgrote meerderheid van de interacties binnen bedrijfsidentiteitssystemen.
- Diep zoeken (99,8%), Microsoft Copilot Standaard (63,92%), ChatGPT (61,36%)En Claude (61,09%) worden voor het overgrote deel gedomineerd door logins met persoonlijke identiteit.
Het bestuur wordt nog rommeliger wanneer werknemers zakelijke e-mailadressen gebruiken om persoonlijke AI-abonnementen te registreren.
“Een van de meest verrassende bevindingen was dat 14,4% van de zakelijke AI-gesprekken plaatsvond via zakelijke e-mailadressen die waren gekoppeld aan persoonlijke ‘freemium’ AI-abonnementen, in plaats van via door de onderneming beheerde licenties”, zegt Eshed. “Dit betekent dat zelfs als ze toegankelijk zijn via een bedrijfsidentiteit, de gevoelige gegevens die werknemers in prompts injecteren, kunnen worden gebruikt voor openbare modeltraining.”
Maar zelfs organisaties die met succes zakelijke AI-accounts beheren, hebben vaak weinig inzicht in het groeiende ecosysteem van niche-AI-tools die werknemers buiten goedgekeurde kanalen installeren, zo blijkt uit het rapport.
Langstaartblindheid
Terwijl beveiligingsteams zich concentreren op het beheer van ChatGPT, Claude, Copilot en Gemini, adopteren werknemers stilletjes tientallen niche-AI-tools, AI-compatibele SaaS-applicaties en persoonlijke abonnementen zonder toezicht van IT.
“Net als bij mobiele apparaten brengen werknemers steeds vaker hun eigen AI-tools mee – of BYOAI” om toegang te krijgen tot AI via persoonlijke accounts”, zegt Eshed. “Dat creëert extra gaten in de zichtbaarheid van de manier waarop bedrijfsgegevens worden opgeslagen, bewaard en verwerkt.”
Browser- en IDE-extensies vertegenwoordigen een andere snel groeiende blinde vlek. Akamai ontdekte dat 17,7% van de werknemers bij middelgrote ondernemingen ten minste één AI-extensie gebruikt, vergeleken met 9,53% bij grotere organisaties. Bijna 75% vraagt om hoge of kritische machtigingen.
Cruciaal is dat 16,31% van de AI-extensies bekende CVE-kwetsbaarheden bevatten, vergeleken met 10,80% van de browserextensies in het algemeen.
“Deze tools creëren brede, onbeheerde paden die rechtstreeks leiden naar actieve gebruikerssessies en gevoelige bedrijfsgegevens”, waarschuwt Eshed. “Dit Shadow AI-landschap is niet alleen een kwestie van gegevensprivacy; het is de infrastructuur voor de volgende generatie geautomatiseerde cyberaanvallen.”
De CISO-imperatief
Voor beveiligingsteams vereist dit veranderende landschap een fundamentele mentaliteitsverandering.
Het AI-probleem waarmee CISO’s worden geconfronteerd, is niet langer de vraag of werknemers AI gebruiken. Dat zijn ze. De nieuwe missie is om te identificeren waar AI actief is, welke teams er het meest van afhankelijk zijn, en of deze systemen binnen de vangrails van bedrijven blijven.
De uitdaging is om deze vragen te beantwoorden voordat tegenstanders dat doen.
Het AI-oppervlak bewapenen
Dit groeiende AI-oppervlak creëert ook nieuwe aanvalsvectoren die de traditionele controles omzeilen. Het Akamai-rapport belicht er een paar:
- Vibe-hacking: Aanvallers passen op subtiele wijze lokale instructiebestanden (zoals AI_CONFIG.md) aan om AI-coderingsassistenten heimelijk te manipuleren om kwetsbare code te genereren of ongeautoriseerde acties uit te voeren.
- Cursorjacking: Frauduleuze extensies zijn bedoeld om in stilte API-sleutels, sessietokens en propriëtaire broncode rechtstreeks uit lokale databases te verzamelen.
- Komeetjacking: Tegenstanders gebruiken indirecte promptinjectie die is ingebed in kwaadaardige webpagina’s om AI-agenten te misleiden om lokale gebruikersbestanden te exfiltreren, waardoor het doelwit wordt verplaatst van het menselijke eindpunt naar de AI-medewerker.
Akamai’s CISO-checklist voor het beveiligen van zakelijke AI:
- Zorg voor continue zichtbaarheid: Ontdek alle AI-applicaties, browser-/IDE-extensies en agenten in het hele netwerk; inspecteer prompts, uploads en antwoorden in realtime.
- Elimineer schaduw-AI: Dwing zakelijke Single Sign-On (SSO) af, blokkeer onbeheerde persoonlijke aanmeldingen en controleer zakelijke e-mailadressen die zijn gekoppeld aan ‘freemium’-abonnementen.
- Contextuele AI DLP implementeren: Implementeer inspectie op promptniveau om ongestructureerde gegevenslekken op te sporen, zoals codefragmenten of interne tekst, die oudere tools voor patroonvergelijking missen.
- Auditextensies en machtigingen: Houd een rigoureuze inventaris bij van browser- en IDE-extensies, handhaaf strikte toestemmingsgrenzen en screen add-ons op bekende CVE’s.
- Beheer AI-agenten als identiteiten: Behandel autonome AI-agents en browsers als geprivilegieerde digitale identiteiten, waarbij toegang met de minste bevoegdheden, strikte reikwijdtelimieten en realtime monitoring worden toegepast.
