En los logs de red y del proxy. Mira qué se conecta y con qué frecuencia.

Correos, informes o resúmenes que mejoran de forma abrupta y homogénea suelen tener un asistente detrás.

Instaladas en los equipos. Audita las extensiones del navegador corporativo.

Desde aplicaciones de negocio hacia el navegador o el portapapeles. Es el gesto físico del Shadow AI.