AI-modeller som begränsas, förändras eller dras tillbaka skapar en ny typ av verksamhetsrisk.
Svenska företag behöver därför kunna återställa inte bara modellen, utan även den kod och data som AI-agenter har förändrat.
Under de senaste månaderna har tillgången till flera nya AI-modeller begränsats kort efter lansering. I flera fall har amerikanska myndigheter påverkat vilka som får använda modellerna och när.
Det innebär att svenska verksamheter kan tvingas byta AI-modell med kort varsel – även när modellen redan har byggts in i verksamhetskritiska processer.
– Många organisationer utgår från att den AI-modell de väljer i dag kommer att finnas kvar i morgon. Men tillgången kan förändras genom beslut från både leverantörer och myndigheter. AI-modeller kan därför inte betraktas som permanenta delar av IT-miljön, säger Christian Petersson på IssTech.
Ett modellbyte räcker inte
Risken blir särskilt stor när AI används genom agenter som självständigt kan ändra programkod, databaser, dokument, behörigheter och information i verksamhetssystem.
Om modellen bakom agenten försvinner kan agenten sluta fungera. Men att byta tillbaka till en äldre modell återställer inte automatiskt de förändringar som den tidigare agenten redan har gjort.
– Det räcker inte att kunna välja en äldre AI-modell. Företaget måste också kunna återställa systemen till ett känt och fungerande läge. Annars kan en äldre modell tvingas arbeta med kod och data som har förändrats av en nyare modell, säger Jill Persson på AvePoint, som hjälper organisationer att styra, skydda och återställa information i moln- och SaaS-miljöer.
En felaktig kodändring i exempelvis GitHub kan spridas vidare till produktionssystem, databaser, AI-agenter, CRM-system och ekonomisystem. I värsta fall kan ett till synes litet fel leda till att information tolkas fel och att tusentals felaktiga fakturor skickas ut.
Ju fler system som kopplas samman, desto längre kan felet spridas innan det upptäcks. Därför behövs en samordnad plan för att säkerhetskopiera och återställa de system och data som ingår i arbetsflödet – inte bara själva AI-tjänsten.
Behövs fokus på tre områden
EU:s AI Act skärper samtidigt kraven på bland annat styrning, dokumentation och riskhantering för vissa AI-system. Även när ett system inte omfattas av de mest långtgående kraven behöver företag ha kontroll över vad deras AI-agenter får tillgång till och vilka förändringar de genomför.
IssTech och AvePoint arbetar tillsammans för att stötta svenska företag i den nya verkligheten. De ser hur svenska företag nu behöver säkerställa att de:
- har en plan om den valda AI-modellen blir otillgänglig
- kan se exakt vad AI-agenten har förändrat
- kan återställa hela arbetsflödet till ett känt fungerande läge
– Vi möter allt fler företag som vill kunna säkerhetskopiera och återställa både interna system samt data i GitHub och verksamhetskritiska molntjänster. Hopp och AI-optimism är ingen kontinuitetsplan. Därför arbetar vi tillsammans med AvePoint för att hjälpa företag att skydda och återställa den information som AI-agenter använder och förändrar, säger Christian Petersson på IssTech.
Om IssTech
IssTech är ett svenskt företag som specialiserar sig på dataskydd för moderna IT-miljöer, från Kubernetes och automation till moln och SaaS. Med över 20 års branscherfarenhet i ryggen kombinerar de expertis och innovation för att leverera säkra, framtidssäkra lösningar inom DevOps och moln. IssTech är den moderna tjänsteleverantören som hjälper företag att skydda sin data, förbli motståndskraftiga och växa med självförtroende. Läs mer på www.isstech.io
