Nio av tio organisationer världen över drabbades av en säkerhetsincident kopplad till AI-agenter under det senaste året. Det visar en ny studie från ServiceNow baserad på svar från över 3 700 säkerhetsledare globalt.

Rapporten slår fast att bara 13 procent av företagen har ett försvarbart säkerhetsläge när det gäller agentic AI. Trots det fortsätter organisationer att driftsätta AI-agenter i snabb takt, ofta utan tillräcklig styrning eller säkerhetskontroll.

Vad är agentic AI och varför är det ett problem?

AI-agenter är system som kan agera självständigt: boka möten, köra kod, skicka mejl och interagera med andra system. Till skillnad från traditionella AI-verktyg som svarar på frågor tar agenter faktiska åtgärder. Det gör dem kraftfulla och svåra att kontrollera om något går fel.

Incidenterna i studien handlar om allt från att agenter agerat utanför sitt uppdrag till att de manipulerats via så kallade prompt injection-attacker, där angripare lurat agenten att utföra skadliga handlingar.

Vad betyder det för svenska företag?

Svenska organisationer inför AI-agenter i allt fler arbetsflöden, från kundservice till IT-drift. ServiceNows siffror gäller globalt men pekar på ett systemiskt problem: säkerheten hänger inte med i drifttakten.

Konkreta risker för svenska företag:

• AI-agenter med för breda behörigheter kan nå känslig data utan avsikt
• Saknas loggning och styrning av vad agenter gör, syns intrång inte förrän skadan är skedd
• Leverantörsberoende: om en extern AI-tjänst komprometteras påverkas alla kunder

Vad bör IT-ansvariga göra nu?

ServiceNow rekommenderar att organisationer inför principen om minsta möjliga behörighet för AI-agenter, aktiverar loggning av alla agentåtgärder och etablerar en tydlig ägare för AI-governance. Ben de Bont, CISO på ServiceNow, kommenterar: "Organisationer behöver inte välja mellan att röra sig snabbt och att vara säkra."

Studien bygger på data från 3 700 säkerhetsledare i flera länder och publicerades den 20 oktober 2026.

Källa: ServiceNow Newsroom