Brits NCSC noemt schaduw-AI een aanvalsroute en raadt een verbod af

Het Britse Nationaal Cyber Security Centrum bestempelt niet-goedgekeurde AI-tools op de werkvloer als een aanvalsroute en roept werkgevers op schaduw-AI te structureren in plaats van te verbieden. De dienst, onderdeel van inlichtingendienst GCHQ, publiceerde het advies vandaag.

Daarmee verschuift de status van het onderwerp. Schaduw-AI was tot nu toe vooral een enquêtebevinding en een intern discussiepunt. Nu ligt er een gedateerd stuk van een nationale cyberautoriteit dat benoemt langs welke routes het misgaat en wat een werkgever moet vastleggen. Dat is het soort document waar een auditor, een verzekeraar of een klant in een leveranciersvragenlijst naar wijst. Het komt bovendien boven op de AI Act, die sinds 2 februari 2025 van elke organisatie die AI gebruikt vraagt dat haar mensen begrijpen wat die tools doen en welke risico's eraan hangen.

Drie routes waarlangs het misgaat

Het NCSC omschrijft schaduw-AI als AI-technologie die buiten de goedgekeurde systemen en processen van een organisatie valt, een variant van shadow IT. Het stuk is geschreven door Simon B, senior cloudonderzoeker bij de dienst, en is expliciet gericht op securityprofessionals en grotere organisaties.

De dienst noemt drie concrete risico's. Ten eerste komt gevoelige informatie naar buiten: een AI-tool toegang geven tot bedrijfs- of klantdata vergroot de kans op datalekken, verlies van intellectueel eigendom en het niet halen van wettelijke eisen. Ten tweede raakt een organisatie zicht en grip kwijt. Data die een medewerker in een consumentendienst plakt, kan worden opgeslagen, bewaard of gebruikt om die dienst te verbeteren, buiten de eigen beveiligings- en governanceafspraken om, tenzij er specifieke privacy-instellingen aan staan.

Het derde risico is het nieuwste en het scherpste.

De agent is het echte gat, niet het plakvenster

AI-agents zijn volgens het NCSC complexe software die kritieke kwetsbaarheden kan bevatten. Wie zo'n kwetsbaarheid misbruikt, krijgt toegang tot precies dezelfde data, diensten en rechten als de agent zelf legitiem heeft. De dienst gaat verder: aanvallers zullen zeer waarschijnlijk agents met losse waarborgen inzetten om kwetsbaarheden en verkeerde instellingen in de rest van de bedrijfs-IT uit te buiten.

Dat is een ander verhaal dan een medewerker die een offerte in een chatbot plakt. Een agent die je mailbox leest, je CRM benadert of bestanden mag openen, is een account met rechten. Voor de invulling verwijst het NCSC naar de gezamenlijke richtlijn over het behoedzaam invoeren van agentic AI-diensten die op 1 mei 2026 verscheen en die het samen met de Australische ACSC, het Amerikaanse CISA en de NSA, het Canadese Cyber Centre en het Nieuw-Zeelandse NCSC ondertekende. Die tekst legt de nadruk op strikte toepassing van least privilege, omdat slecht beheerde rechten leiden tot rechtenmisbruik, sluipende uitbreiding van bevoegdheden, identiteitsspoofing en het nabootsen van een agent. Ze beschrijft ook hoe zo'n aanval eruitziet: een kwaadaardige instructie verstopt in een phishingmail die een mailmonitorende agent overtuigt om malware te downloaden.

Het cijfer eronder is bijna een jaar oud

Voor de omvang leunt het NCSC op een onderzoek waarin 71 procent van de Britse werknemers zegt AI-tools te gebruiken die de werkgever niet heeft goedgekeurd. Dat cijfer komt uit een peiling die Censuswide in opdracht van Microsoft hield onder 2.003 Britse werknemers en die op 13 oktober 2025 werd gepubliceerd, dus het beschrijft de situatie van bijna een jaar geleden.

De rest van die peiling verklaart waarom een verbod zo slecht werkt. Iets meer dan de helft van de gebruikers, 51 procent, doet het wekelijks. Bijna de helft gebruikt zo'n tool om werkberichten te schrijven, 40 procent voor rapporten en presentaties en 22 procent voor financiële taken. Slechts 28 procent zegt dat de werkgever een goedgekeurd alternatief aanbiedt, en maar 32 procent maakt zich zorgen over de privacyrisico's. De behoefte is er, het alternatief niet, en het risicobesef is laag.

Cultuur in plaats van een verbod

Het NCSC zegt nadrukkelijk niet dat mensen moeten stoppen met AI. Het advies aan werknemers is om bewust te kiezen welke app of dienst ze openen voordat ze data delen, omdat de tool die je uit je privéleven kent voor je werkgever wel degelijk een probleem kan zijn. Aan organisaties vraagt de dienst twee dingen: bouw aan een positieve securitycultuur waarin open over risico's wordt gepraat, en integreer AI-systemen veilig volgens de agentic-richtlijn. Wie begrijpt waarom mensen naar schaduw-AI grijpen, kan de risico's zien, veilige alternatieven neerzetten en innovatie ondersteunen.

Dat is dezelfde conclusie die uit de Nederlandse cijfers rolt. Uit de vijfde AI-Monitor van Newcom bleek dat het aandeel werknemers dat regels voor AI-gebruik binnen de organisatie ziet in een half jaar zakte van 57 naar 42 procent, terwijl het gebruik doorgroeide. En in een eerdere inventarisatie had maar 18 procent van de organisaties een formeel AI-beleid vastgelegd, terwijl directies overtuigd waren dat ze grip hadden.

Het verschil met een half jaar geleden zit niet in het risico. Dat is het inhalen van de agent: waar schaduw-AI eerst betekende dat er tekst naar een externe server ging, betekent het nu dat er software met rechten in je omgeving meedraait die niemand heeft ingeboekt. De zin waar het NCSC op uitkomt vraagt geen enkel product: je kunt niet beheren wat je niet kent. Het inventariseren van wat er al draait is daarmee geen administratieve stap vooraf, maar de enige stap die de rest mogelijk maakt.