En ny rapport från Zentera Systems avslöjar en oroande klyfta mellan organisationers snabba deployment av AI-agenter och de säkerhetsmekanismer som ska styra dem. Baserad på en undersökning av 251 säkerhetsledare visar rapporten att traditionell styrning inte hänger med i utvecklingen.

Majoriteten har över 50 AI-agenter

Enligt rapporten har 58 procent av organisationerna redan mer än 50 AI-agenter i drift. Inom tolv månader förväntar sig 66 procent att driva över 50 agenter, och 38 procent räknar med över 100.

Respondenterna kom främst från halvledare (70 procent), mjukvara och SaaS (51 procent) samt finansiella tjänster (43 procent).

Oro för gränsöverskridande agenter

Säkerhetsledarna uttrycker specifika bekymmer:

• 75 procent oroar sig för att en AI-agent kan utföra rätt uppgift i fel miljö
• 84 procent tror att agenter kan korsa projektgränser lättare än anställda
• 80 procent är oroade över att agenter kan ha åtkomst som aldrig explicit beviljats

Auktorisering är den saknade länken

Hela 87 procent av ledarna håller med om att auktorisering är det saknade lagret i säkerheten för AI-agenter. När de tillfrågades om vilka kontroller de vill ha innan de expanderar sina agentflottor, rankade ledarna explicit auktorisering högst (56 procent), följt av projektisolering (51 procent) och sessionsloggning (48 procent).

Begränsningar väntas

Rapporten indikerar att 79 procent av ledarna förväntar sig att begränsa AI-agentanvändningen inom 18 månader på grund av bristande styrning. Det visar att organisationer är medvetna om riskerna, men ännu inte har verktygen för att hantera dem.

För företag som implementerar AI-agenter är budskapet tydligt: säkerhetsstyrning måste prioriteras parallellt med deployment, inte som en eftertanke.