AI-agentgraf: kartlägg agenter, verktyg och beroenden

Ett klassiskt AI-systemregister svarar på frågan "vilka AI-system använder vi?". När systemen blir agenter, med verktyg, behörigheter och förmåga att kedja åtgärder, räcker inte listan. Då behövs svaret på "vad kan det här systemet göra, i vilka system, på vems uppdrag och tillsammans med vilka andra agenter?". Det är agentgrafen.

Regulatoriskt är grafen en förlängning av det som redan krävs. AI-förordningens deployer-skyldigheter förutsätter att organisationen vet vilka system som används och hur (art. 26, från 2 december 2027 för högrisksystem enligt omnibus-beslutet), och art. 4 kräver kompetens hos dem som arbetar med systemen. En agent med skrivåtkomst i affärssystem är dessutom en informationssäkerhetsfråga under cybersäkerhetslagen, oavsett AI-förordningens tidslinje.

Praktisk väg: börja med inventeringen. AI-systemregistret med skugg-AI-upptäckt hittar systemen, inklusive de som aldrig anmälts till IT. Dokumentera per system vilka behörigheter och verktyg som ingår. Grafnivån, med beroenden mellan agenter och spårning av agentidentitet vid körning, är kategorins nästa steg och bygger på att inventeringen finns.