新型影子IT已从SaaS蔓延至代码：工程师用AI代理快速搭建内部工具，绕过安全审查，在云账户中留下隐患。应对需设平台控制（如IAM最小权限、密钥强制、VPN部署）和流程控制（自动基线检查、安全审查），并借检测信号补漏。目标是以安全默认路径减少风险，而非拖慢开发。