Därför måste företagens AI-program gå från kartläggning till verkställighet

Många företagsprogram mot skugg-AI har slutfört kartläggningen: de hittade fler AI-verktyg än väntat och dokumenterade dem i ett kalkylblad. Enligt TechRadar-skribenten Brad LaPorte stannar arbetet ofta där.

Microsofts undersökning February 2026 Cyber Pulse visade i genomsnitt 37 agenter per företag. Mer än hälften arbetade utan säkerhetsövervakning eller loggning. En inventering visar vad som har hänt; verkställighet förändrar vad som händer medan en AI-åtgärd pågår.

För en agent innebär verkställighet en av fyra åtgärder: att blockera ett verktyg, begränsa vad det får åtkomst till, kräva godkännande för en viss åtgärd eller avsluta processen under körning. De här kontrollerna har olika avvägningar. Blockering är enkel att införa men leder till klagomål. Begränsning är mer hållbar men svårare att konfigurera. Godkännanden kan bli rutinmässiga klick, medan avslut måste ske innan åtgärden är klar.

Enbart blockering i nätverket missar lokala modeller, inbyggda copiloter, agenter i IDE:er och kommandorader, MCP-servrar på localhost samt AI-verktyg på privata enheter. Identitetssystem kan bekräfta att en person eller ett tjänstekonto får utföra en åtgärd, men kan vanligtvis inte avgöra om programvara som agerar för personen borde ha gjort det.

LaPorte anser att kontrollerna bör finnas där åtgärden körs, exempelvis på en slutpunkt eller i körtiden. Artikeln rekommenderar att man mäter verkställighetsåtgärder under det första kvartalet, bland annat blockeringar och godkännanden. Slutsatsen är att kartläggning är en inventering, medan verkställighet är beslutet som förändrar resultatet.

Artikeln producerades för TechRadar Pro Perspectives. Åsikterna är författarens och behöver inte vara TechRadarPros eller Future plcs.