Hvad sker der faktisk med udrulningen af AI-agenter?

Organisationer udruller AI-agenter hurtigere, end de styrer dem. I 2026 forventes udgifterne til AI-agentsoftware at nå 206 milliarder dollars, en stigning på 139 procent fra 2025. Samtidig rapporterede 88 procent af organisationerne en bekræftet eller formodet sikkerhedshændelse med AI-agenter i det seneste år, og kun 14,4 procent af agenterne gik i drift med fuld godkendelse fra IT og sikkerhed. Kløften mellem udrulningshastighed og styringsparathed bliver ikke mindre. Den vokser.

Dette er ikke et teknologisk svigt. AI-agenter virker. Svigtet er styring: organisationer behandler AI-agenter som almindelig software og udruller dem i stor skala uden at kortlægge den adgang, de arver, de beslutninger, de træffer, eller de systemer, de rører ved.

Hvorfor ensartet styring fejler

Gartner gjorde pointen tydelig i maj 2026: at anvende ensartet styring på tværs af alle AI-agenter, uanset deres autonominiveau og omfang, vil føre til fiasko for AI-agenter i virksomheder. Årsagen er strukturel. En agent, der læser en kalender, er ikke den samme risiko som en agent, der kan udføre transaktioner, opdatere data eller sende beskeder på vegne af en leder. At behandle dem med identiske kontroller enten overbegrænser de lavrisikable og dræber produktiviteten, eller underbegrænser de højrisikable og efterlader organisationen udsat. Ingen af udfaldene er acceptable.

Den rigtige model er proportional. Hver agent tilhører et autonomitrin. Hvert trin har en tilsvarende tillidsgrænse og styringskrav: hvad den kan tilgå, hvilke beslutninger den kan træffe selvstændigt, hvornår den eskalerer til et menneske, og hvordan dens handlinger logges og kan revideres.

Hvordan ser disciplineret styring af AI-agenter faktisk ud?

Det starter med synlighed. Før nogen styringsramme er meningsfuld, skal en organisation kende hver agent, den har udrullet, hvilke systemer den rører ved, hvilke tilladelser den har, og hvem der er ansvarlig for dens adfærd. De fleste organisationer, der har haft hændelser, havde ikke denne fortegnelse. De havde agenter kørende i produktion, som IT ikke havde godkendt og ikke kunne se fuldt ud.

Fra synlighed bliver arbejdet til klassificering og kontrol. Lavautonome agenter, der kun læser og rapporterer, behøver let tilsyn. Højautonome agenter, der skriver, udfører eller træffer beslutninger, behøver dokumenterede omfangsgrænser, eskaleringsveje og regelmæssig gennemgang. De organisationer, der gør dette arbejde nu, mens udrulningerne er overskuelige, vil finde det langt lettere end dem, der når stor skala uden struktur og med en voksende logbog over hændelser.

Læs videre: ISO 42001 er nu et indkøbskrav. Er dit AI-program klar?  ·  EU AI Act-fristerne blev netop flyttet. Er det god nyhed eller en fælde?