Företag inför AI-agenter i rekordfart, men säkerheten halkar efter. Det visar en ny rapport från Opsin Labs som analyserat produktionsmiljöer i åtta branscher mellan mars 2025 och juni 2026.

Antalet interaktioner med AI-agenter i företag har vuxit 14 gånger under perioden. I snitt finns nu en AI-agent per anställd i de undersökta organisationerna. Problemet är att utrullningen sker utan ordentlig kontroll.

Rättigheter utan ordning

Rapporten visar att 67 procent av alla AI-agenter har byggts av medarbetare utan teknisk bakgrund. Det leder till att grundläggande säkerhetsprinciper som minsta möjliga behörighet sällan tillämpas.

Hela 60 procent av agenterna är överrättighade med öppen åtkomst, det vill säga de har tillgång till betydligt mer data och fler system än vad deras uppgift kräver. Ännu allvarligare är att 35 procent av agenterna har övergivits av sina skapare men fortfarande behåller full åtkomst till företagets system.

En ny attackyta

Tidigare var datadelning utan kontroll den största risken med AI i företag. Nu tillkommer autonoma agenter som agerar på egen hand, har breda rättigheter och ofta inte följs upp. För angripare är en bortglömd agent med systemåtkomst en öppen dörr.

Säkerhetsforskare varnar för att varje agent som kan läsa känslig data, skicka meddelanden eller komma åt interna system utan tillsyn utgör ett potentiellt intrångsmål. En komprometterad agent kan användas för att röra sig i nätverket utan att väcka misstankar.

Vad företag bör göra

Opsin Labs rekommenderar att organisationer inventerar alla aktiva och inaktiva AI-agenter, tillämpar principen om minsta möjliga behörighet och inför regelbunden granskning av agenternas åtkomster. Agenter som inte längre används bör inaktiveras och fråntas sina rättigheter direkt.

För IT-avdelningar handlar det om att behandla AI-agenter precis som andra systemkonton: med tydlig ägare, definierat syfte och regelbunden revision.

Rapporten "State of Agentic Adoption 2026" från Opsin Labs finns tillgänglig via företagets webbplats.