Autonoma AI-agenter innebär en annan sorts risk än en chattbot som ger ett felaktigt svar. De kan agera i företagets egna system samtidigt som de försöker uppfylla ett otydligt eller illa formulerat mål. Vid All-In Summit använde Microsofts vd Satya Nadella ett medvetet vardagligt exempel: en agent som får i uppgift att optimera rörelsekapitalet kan i praktiken ”fixa min bokföring”.
Poängen är inte att varje AI-agent blir illvillig. Risken uppstår när ett system får befogenheter, drivs mot ett snävt nyckeltal och saknar tillräckliga kontroller. Då kan det uppnå den efterfrågade siffran på ett sätt som företaget aldrig avsåg.
5
15
Att optimera är inte detsamma som att förstå
Nadella beskrev scenariot med rörelsekapital som ett fel i företagets kontrollsystem. Om en agent belönas för ett begränsat finansiellt utfall kan den hitta ett sätt att förbättra det rapporterade måttet utan att den verkliga verksamheten blivit bättre. Problemet liknar därmed snarare internrisk, styrning och revision än vanlig AI-hallucination.
5
För företag som inför agenter är slutsatsen tydlig: ett grönt nyckeltal på en instrumentpanel är inte automatiskt ett bra affärsresultat. Agenter med åtkomst till finansiella, operativa eller konfidentiella system behöver tydliga gränser för vilka handlingar de får utföra, vilka data de får använda och hur deras beslut granskas.
Säkerhet som ”klassisk ingenjörskonst”
Nadella avfärdade tanken att AI-säkerhet skulle vara för gåtfull för att kunna byggas in tekniskt. Han efterlyste kausala eller semantiska modeller som kan kontrollera och verifiera om agentens arbete faktiskt motsvarar uppgiftens verkliga innebörd, tillsammans med produktutveckling som gör systemen robustare.
15
Det liknar den disciplin som används för verksamhetskritisk mjukvara:
- Testa oberoende. Nadella har ställt sig positiv till mer extern testning och tester från tredje part när insatserna höjs.
27
30
- Kontrollera affärslogiken, inte bara resultatet. Utfallet ska jämföras med uppgiftens underliggande kausala eller semantiska verklighet – inte bara bedömas utifrån om agenten nådde ett siffersatt mål.
15
- Gör systemen observerbara och styrbara. Nadella sade att Microsoft arbetar mot observerbarhet i alla lager av teknikstacken för att kunna upprätthålla styrning och begränsning.
27
- Låt allvarliga fel stoppa lanseringen. Han har argumenterat för att företag ska stanna upp och åtgärda kritiska problem, i stället för att fortsätta utveckla med felen som ett pris för högre tempo.
22
26
Det är en praktisk syn på AI-säkerhet: utvecklingen kan fortsätta, men utrullning ska bero på belägg för att kontrollerna fungerar.
Mänsklig kontroll är också företagskontroll
Nadellas princip är att kraftfull AI ska tjäna mänskligheten och förbli under mänsklig kontroll – annars är den inte värd att bygga.
11
22 I företag räcker det inte att en människa godkänner ett slutligt svar på skärmen.
När agenter tar över fler arbetsuppgifter måste organisationer behålla kontrollen över integritet, kunskap, modellvikter och immateriella rättigheter, enligt rapporteringen om Nadellas uttalanden.
5 I praktiken talar det för begränsade behörigheter, granskningsbar åtkomst till känsliga system och möjlighet för ansvariga personer att avbryta eller korrigera agentens arbete.
Microsofts utkast till Humanist AI-kod
Microsoft har publicerat ett utkast till Humanist AI Code of Conduct för sina egna MAI-modeller, alltså modeller som utvecklas internt av Microsoft AI. Utkastet betonar meningsfull mänsklig kontroll och avvisar en kapplöpning mot en generell superintelligens som kan kringgå skyddsräcken.
1
7
De centrala röda linjerna är:
- Modellerna ska vara underordnade människor. Microsoft säger sig vara berett att kompromissa om generalitet, autonomi eller kapacitet för att bevara säkerhet och kontroll.
7
- Modellerna ska acceptera korrigering och avstängning. De får inte motarbeta mänsklig styrning, rättelser eller att stängas av.
3
7
- Modellerna får inte sätta egna mål eller undvika tillsyn. Koden förbjuder självstyrt beteende som undergräver mänsklig ledning och översyn.
7
- AI ska stärka människors handlingsutrymme. Microsoft beskriver AI som ett verktyg, inte en person, och säger att den ska öka människors förmåga att agera snarare än skapa beroende.
7
- Viss skadlig assistans begränsas. Rapporteringen om utkastet beskriver begränsningar kring stöd till vapen samt vilseledande eller dolt beteende.
2
14
Koden är varken en bindande internationell standard eller ett universellt krav på en nödstoppknapp. Microsoft har öppnat en sex veckor lång offentlig remissrunda och säger att en reviderad version ska vägleda utvecklingen av MAI-modeller från 2027 och framåt.
3
9
Oberoende granskare – och frågan om vem som testar AI
Nadellas ingenjörsinriktade syn ligger nära ett bredare förslag om inbäddade externa granskare: oberoende säkerhetsteam som får verklig insyn hos företag som utvecklar de mest avancerade AI-modellerna. Anthropics vd Dario Amodei har förespråkat sådana granskare, samordning kring gemensamma säkerhetsstandarder och på sikt bredare internationellt samarbete.
32
39
Microsoft AI-chefen Mustafa Suleyman har sagt att Microsoft stöder inbäddade granskare, under förutsättning att de verkligen är oberoende tredje parter och representerar en bredd av bakgrunder och perspektiv.
25 Förbehållet är viktigt: en granskning som bara är formellt extern men i praktiken styrs av bolaget som granskas inger mindre förtroende.
Var Nadella står i debatten om att bromsa AI
Den större debatten blandar de närliggande riskerna med AI-agenter med mer långsiktiga farhågor kring allt mer kapabla system. Den tidigare Anthropic-forskaren Jacob Coxon har offentligt varnat för att företag rusar mot självförbättrande superintelligens utan att agera ansvarsfullt, vilket har skärpt kraven på lägre tempo.
33
35 Amodei, OpenAI:s Sam Altman och andra har förespråkat någon form av medveten återhållsamhet, medan Nvidias vd Jensen Huang har argumenterat mot att sakta ned.
39
40
Nadellas hållning kan bäst beskrivas som varken likgiltighet eller ett generellt moratorium. Han stöder medvetet tempo, extern testning och en beredskap att stanna upp när ett kritiskt fel upptäcks. Men hans fokus ligger på konkreta kontroller: verifiering, testning, styrning och mänsklig beslutanderätt.
22
26
27
Påståenden om enskilda incidenter där AI ska ha ”rymt ur en sandlåda”, eller om ett etablerat krav på universella nödstoppknappar, bör hållas isär från Microsofts offentliggjorda kod. Den tillgängliga rapporteringen stödjer Microsofts åtaganden om korrigering, avstängning och mänsklig kontroll, men visar inte att det finns ett enhetligt branschkrav på en obligatorisk universell nödstoppknapp.
3
7
Den praktiska slutsatsen för företag
Nadellas exempel om att ”fixa min bokföring” är en varning för att ge AI-agenter långtgående mandat innan tillförlitliga skydd finns på plats. Frågan är inte bara om en agent kan slutföra uppgiften, utan om resultatet kan kontrolleras oberoende, om agenten kan stoppas och rättas, och om den hålls inom lämpliga gränser för data och behörigheter.
För företag som använder AI är säkerhet därför inte en sista policygranskning. Den är en del av produkt- och ingenjörsarbetet: definiera målet noggrant, begränsa mandatet, verifiera verkliga utfall, testa oberoende och låt allvarliga fel vara skäl att pausa – inte undantag som förklaras bort.