Компании всё активнее встраивают ИИ-агентов в пайплайны разработки, но редко задумываются, что каждый такой агент получает доступ к секретам, коду и облачным средам, фактически становясь новой точкой атаки, которую никто не контролирует. Теневой ИИ (Shadow AI) в CI/CD отличается от обычного теневого IT: агент не просто хранит данные, он совершает действия с реальными правами. Один скомпрометированный токен у ИИ-агента открывает путь от репозитория до продакшена за секунды, и Kubernetes не отличит атаку от «слишком мощной автоматизации»...