Hvad sker der egentlig med udrulningen af AI-agenter?

Organisationer udruller AI-agenter hurtigere, end de kan styre dem. I 2026 ventes udgifterne til software til AI-agenter at nå 206 milliarder dollars, en stigning på 139 procent i forhold til 2025. Samtidig rapporterede 88 procent af organisationerne en bekræftet eller formodet sikkerhedshændelse med AI-agenter i det seneste år, og kun 14,4 procent af agenterne gik i drift med fuld godkendelse fra IT og sikkerhed. Kløften mellem udrulningstempo og styringsmodenhed bliver ikke mindre. Den vokser.

Det er ikke teknologien, der svigter. AI-agenter virker. Det er styringen, der svigter: organisationer behandler AI-agenter som almindelig software og udruller dem i stor skala uden at kortlægge de adgange, de arver, de beslutninger, de træffer, og de systemer, de rører ved.

Hvorfor ensartet styring slår fejl

Gartner sagde det klart i maj 2026: at anvende ensartet styring på tværs af alle AI-agenter, uanset deres autonominiveau og omfang, vil føre til, at virksomheders AI-agenter mislykkes. Årsagen er strukturel. En agent, der læser en kalender, udgør ikke samme risiko som en agent, der kan gennemføre transaktioner, opdatere data eller sende beskeder på vegne af en leder. Behandler man dem med de samme kontroller, ender man enten med at begrænse lavrisiko-agenterne for meget og kvæle produktiviteten, eller med at begrænse højrisiko-agenterne for lidt og lade organisationen stå udsat. Ingen af delene er acceptabel.

Den rigtige model er proportional. Hver agent hører til et autonomitrin. Hvert trin har en tilsvarende tillidsgrænse og et styringskrav: hvad den må tilgå, hvilke beslutninger den selv kan træffe, hvornår den eskalerer til et menneske, og hvordan dens handlinger logges og kan revideres.

Hvordan ser disciplineret styring af AI-agenter egentlig ud?

Det begynder med synlighed. Før en styringsramme overhovedet giver mening, skal en organisation kende hver eneste agent, den har udrullet: hvilke systemer den rører ved, hvilke tilladelser den har, og hvem der er ansvarlig for dens adfærd. De fleste organisationer, der har haft hændelser, havde ikke denne synlighed. De havde agenter kørende i produktion, som IT ikke havde godkendt og ikke kunne se fuldt ud.

Fra synlighed bliver arbejdet til klassificering og kontrol. Agenter med lav autonomi, der kun læser og rapporterer, kræver et let tilsyn. Agenter med høj autonomi, der skriver, udfører eller træffer beslutninger, kræver dokumenterede grænser for omfang, eskaleringsveje og regelmæssig gennemgang. De organisationer, der gør dette arbejde nu, mens udrulningerne er til at overskue, vil have det langt lettere end dem, der når stor skala uden struktur og med en voksende liste af hændelser.

Læs videre: Der findes nu en fælles reference for AI-sikkerhed. Her er hvorfor den når helt frem til dit indkøb.  |  EU AI Act-fristerne blev netop flyttet. Er det god nyhed eller en fælde?