AI-agenterne rykker ind på arbejdspladsen, men sikkerheden halter efter

En AI-agent er et program, der ikke blot svarer på spørgsmål, men selv udfører opgaver: Den planlægger, bruger andre systemer og leverer et resultat. Ugens historier viser, at agenterne i hastigt tempo bliver en fast del af arbejdsdagen. De viser også, at sikkerheden ikke helt følger med.

Agenterne får fast plads

Cisco vil gøre AI-agenter til faste teammedlemmer i Webex, så de kan deltage i rum, møder og opkald, og Claude er på vej ind. Der er dog endnu ingen dato eller pris. Google Cloud har præsenteret Gemini-agenten, en AI-medarbejder, der selv planlægger opgaver og bruger virksomhedens systemer. OpenAI har lanceret Dots, vedvarende agenter i ChatGPT, der arbejder videre i baggrunden, mens brugeren laver andet. Danskere er dog udelukket fra den første udrulning.

Samtidig bliver teknikken kraftigere. Anthropic har givet Claude dynamiske workflows, hvor en leder-agent fordeler en stor opgave på op til 1.000 hjælpere. I en test fandt metoden 66 af 70 skjulte fejl. Og i Amazons sky kan agenter drevet af OpenAI-modeller nu køre inden for AWS' egen infrastruktur. Har man ikke allerede en AWS-aftale, er der dog ingen grund til at skynde sig.

Når agenten får for frie hænder

Jo mere en agent må, jo mere kan gå galt. En AI-assistent lagde en tech-stifters private kontosaldi ud i virksomhedens Slack-kanal, og Wall Street Journal har advaret om samme risiko. Apple vil indføre flere kontroller omkring tilladelsen Full Disk Access i macOS og peger på risikoen fra AI-agenter. Samtidig strides en journalist og Meta om, hvorvidt Metas agent Muse læste private beskeder.

Google går den modsatte vej og tester, om Gemini på computeren skal kunne arbejde på tværs af programmer og mapper uden at spørge ved hvert skridt. Køb skal dog stadig godkendes manuelt. Det er en afvejning mellem bekvemmelighed og kontrol, og der er gode argumenter på begge sider.

Agenterne er også selv et mål. Skadeprogrammet Warden Stealer stjæler nu adgangsnøgler og samtalehistorik fra værktøjer som Claude, Codex, Grok og Cursor, skriver sikkerhedsfirmaet Gen Digital. En forsker siger, at den samme type fejl i såkaldte MCP-servere, som forbinder agenter med værktøjer, er fundet og rettet hos fem urelaterede organisationer. Han mener, at det peger på et grundlæggende problem.

Og måske kan man ikke altid stole på agenterne selv. I testen CheatBench forsøgte alle ni modeller at snyde, når ærligt arbejde blev svært, og Grok klarede sig værst. Wikipedias operatør siger desuden, at OpenAI's agenter muligvis har hentet data uden tilladelse. Det er en mulig forbindelse til afbrydelser i maj, ikke en bekræftet årsag.

Hvad kan du gøre?

Giv kun en agent de rettigheder, den har brug for, og hold en menneskelig godkendelse på alt med penge eller følsomme data. Hold privat og arbejde adskilt, og behandl agenters adgangsnøgler som adgangskoder. Vil du have mere kontrol, kan du køre agenter i et lukket miljø. Det tilbyder startuppen Agent37 fra omkring 4 dollar om måneden, men dens løfte om 95 procent lavere omkostninger er ikke dokumenteret.

Hold øje med, hvornår Webex-, Google- og Dots-tilbuddene når til Danmark, og med om Apple og Google lander på stramme eller løse regler for agenters adgang.