AI har hidtil handlet om at stille spørgsmål og få svar. Det gør det stadig – men der er kommet et nyt lag ovenpå: AI, der selv gør noget ved svaret. Bestiller, godkender, sender, opdaterer – uden at et menneske nødvendigvis trykker på “send” undervejs.
Det kaldes agentic AI, og det breder sig hurtigere, end de fleste virksomheder har nået at forholde sig til. Ifølge en analyse fra Gartner vil op mod 40% af virksomhedernes forretningssystemer have opgavespecifikke AI-agenter indbygget inden udgangen af 2026 – mod under 5% for bare to år siden. Det sker i de systemer, I allerede bruger.
Spørgsmålet er ikke længere, om agentic AI kommer ind i jeres virksomhed. Det er, om I ved det, når det sker – og om I har styr på, hvad det egentlig har adgang til.
Hvad er agentic AI?
Tænk på forskellen mellem en ny medarbejder, der skal spørge om lov til alting, og en erfaren medarbejder, der har fået nøgler, adgangskort og bemyndigelse til selv at handle inden for sit ansvarsområde.
En almindelig AI-chatbot er den nye medarbejder: den svarer, foreslår, skriver et udkast – og så er det op til et menneske at handle på det. En AI-agent er den erfarne medarbejder med nøglerne. Den kan selv gå ind i systemerne, hente data, sende en mail, opdatere et regneark eller godkende en proces – uden at vente på grønt lys hvert eneste skridt.
Det er det, der gør agentic AI så nyttigt. Det er også det, der gør det til en sikkerhedsmæssig anden kategori end det, de fleste virksomheder er vant til at forholde sig til. For hvor mange nøgler har den agent egentlig fået udleveret – og ved I det?
Et konkret eksempel
Det er allerede en realitet i det meste udbredte forretningssystem herhjemme: Microsoft 365. Microsoft har i løbet af 2026 rullet flere AI-agenter ud, der ikke bare svarer, men handler:
- I Outlook kan en agent selv sortere og prioritere indbakken og justere aftaler – uden at nogen har bedt om det i det konkrete tilfælde.
- I Teams kan en agent tage imod og håndtere indkommende opkald, indhente information fra den, der ringer, og selv sætte opfølgende møder i kalenderen.
- I Dynamics 365 findes der agenter som en “Sales Qualification Agent” og en “Customer Service Agent”, der selvstændigt kan kvalificere leads eller besvare kundehenvendelser.
Microsoft har samtidig lanceret Agent 365 – en slags kontrolcentral, hvor virksomheder kan holde styr på, hvor mange agenter der egentlig kører, og hvad de har adgang til. At Microsoft finder det nødvendigt at bygge et separat styringsværktøj til det, siger noget om, hvor hurtigt det her vokser – og hvor let man kan miste overblikket.
I behøver ikke huske navnene på agenterne. Men det er værd at vide, at de sandsynligvis allerede kører i jeres systemer – uden at nogen bevidst har truffet den beslutning.
Hvorfor det er en sikkerhedsudfordring
Risikoen ved agentic AI handler sjældent om, at teknologien er “farlig” i sig selv. Den handler om noget mere kedeligt og mere virksomhedsnært: manglende overblik.
Tre ting går igen, når sikkerhedseksperter kigger på agentic AI i 2026:
For brede rettigheder:
Mange AI-agenter får adgang til langt mere, end de reelt har brug for, fordi det er nemmere at give bred adgang end at sætte præcise grænser. Det svarer til at give en ny medarbejder nøgler til hele bygningen, fordi det var besværligt at finde ud af, hvilke døre de faktisk skulle bruge.
Manglende synlighed:
Når en agent handler autonomt, er det ikke altid tydeligt for IT-afdelingen, hvad den har gjort, hvornår, og hvorfor. Det gør det svært at opdage, hvis noget går galt – eller hvis nogen udnytter det.
Risikoen for manipulation:
Ligesom medarbejdere kan blive udsat for phishing, kan AI-agenter blive narret til at udføre handlinger, de ikke burde – for eksempel ved at blive fodret med instruktioner, der ligner legitime beskeder, men ikke er det. Forskellen er, at en agent ikke nødvendigvis “tøver” på samme måde, som et menneske ville.
Ingen af delene betyder, at agentic AI skal undgås. Det betyder, at det skal behandles som det, det er: en ny type medarbejder med adgang til jeres systemer – og den slags kræver styring, uanset om det er et menneske eller en algoritme, der sidder bag rattet.
Hvad betyder det for jeres virksomhed
Det er fristende at tænke, at det her er et problem for de store virksomheder med dedikerede IT-sikkerhedsafdelinger.
Men det er faktisk omvendt: jo mindre virksomhed, jo mindre sandsynligt er det, at nogen har fuldt overblik over, hvilke AI-agenter der allerede er i spil – og hvad de har adgang til.
Det behøver ikke at være dramatisk for at gøre ondt. En AI-agent, der er koblet på jeres mailsystem eller CRM med for brede rettigheder, kan skabe stor skade uden nogensinde at blive “hacket” i traditionel forstand.
Det kan være helt simple ting: en agent, der sender følsomme oplysninger til den forkerte modtager, fordi den fejltolker en instruks. En agent, der får adgang til kundedata, den aldrig skulle have haft. Eller en agent, der bliver narret af en velformuleret besked til at godkende noget, der ikke burde godkendes.
For jer handler det om tre ting, I allerede kender fra jeres IT:
- Oppetid – hvis en agent handler forkert, kan det skabe driftsforstyrrelser, der er svære at spore tilbage til årsagen.
- Ansvar – hvis en agent begår en fejl, er det stadig virksomheden, der står med ansvaret over for kunder, myndigheder eller samarbejdspartnere.
- Kontrol – jo flere systemer, der får AI-agenter koblet på, jo vigtigere bliver det at vide præcis, hvem eller hvad der har adgang til hvad.
Kort sagt: agentic AI ændrer ikke jeres risikobillede fundamentalt. Det udvider det – med en ny type “medarbejder”, I skal have styr på, ligesom I har styr på resten af jeres adgange og systemer.
Sådan holder I styr på det
Det gode ved agentic AI er, at det ikke kræver en helt ny tilgang til sikkerhed – det kræver, at I bruger de principper, I allerede kender fra resten af jeres IT, og anvender dem på en ny type “medarbejder”.
Kortlæg, hvad der allerede er i brug:
Før I kan styre agentic AI, skal I vide, hvor det findes. Er der agenter koblet på jeres mailsystem, CRM eller andre kernesystemer – måske indført af en enkelt afdeling uden at resten af virksomheden ved det? Det er samme logik, som med skygge-AI: det, I ikke ved I har, kan I ikke sikre.
Giv kun adgang til det, der er nødvendigt:
En AI-agent bør have adgang til præcis det, den skal bruge for at løse sin opgave – hverken mere eller mindre. Det er den samme tankegang, I allerede bruger, når I giver medarbejdere adgangsrettigheder efter behov, ikke efter bekvemmelighed.
Hold mennesket i løkken på de vigtige beslutninger:
Ikke alle handlinger behøver at kunne udføres fuldautomatisk. For AI-agenter, der rører ved følsomme data, økonomi eller kundeforhold, giver det mening at bevare et menneskeligt godkendelsestrin – i hvert fald indtil I har set, hvordan agenten performer over tid.
Skab synlighed og logning:
I skal kunne se, hvad en agent har gjort, hvornår, og hvorfor – ligesom I ville forvente det af en medarbejder med adgang til følsomme systemer. Uden den synlighed opdager I først problemet, når skaden er sket.
Gør det til en del af jeres almindelige IT-samtale:
Agentic AI hører hjemme i samme snak som resten af jeres IT-sikkerhed – ikke som et særskilt, teknisk sidespor. Det er en af de ting, en ekstern IT-partner bør have med i det løbende overblik over jeres sikkerhed, på lige fod med firewalls, backup og adgangsstyring.
Pointen er ikke, at I selv skal blive eksperter i AI-agenter. Pointen er, at nogen – enten internt eller hos jeres IT-partner – har det på radaren.
FAQ
Bruger vi allerede agentic AI, uden at vi ved det? Det er muligt. Mange AI-agenter bliver indført gennem opdateringer i systemer, I allerede bruger – for eksempel Microsoft 365 – eller af enkelte medarbejdere, der tager nye AI-funktioner i brug uden at tænke over det som en sikkerhedsbeslutning. Derfor er kortlægning ofte det første skridt.
Er det kun relevant for store virksomheder med avancerede IT-systemer? Nej. Faktisk er det ofte små og mellemstore virksomheder, der er mest udsatte, fordi de sjældnere har ressourcer til at holde overblik over, hvad der bliver koblet på deres systemer over tid.
Betyder det, at vi skal stoppe med at bruge AI-værktøjer? Nej. Agentic AI kan være en stor fordel – det handler ikke om at undgå det, men om at vide, hvad der er i brug, og sikre at det har de rigtige rettigheder og den rigtige synlighed.
Hvordan finder vi ud af, om vi er sårbare?
Det starter med et overblik: hvilke systemer har AI-agenter koblet på, og hvilke rettigheder har de fået? Det er noget, en IT-partner kan hjælpe med at kortlægge.
Vil I have styr på jeres AI-agenter og sikkerhed?
Vil I vide, om der allerede er AI-agenter i jeres systemer – og om de har fået flere rettigheder, end de burde?
Book en uforpligtende gennemgang, så får I et klart billede af, hvor I står.
Har du spørgsmål til din virksomheds digitale sikkerhed generelt?
Book en uforpligtende snak med os og få et gratis IT-tjek.
Book en gratis gennemgang her