---
title: Tredjepartsagenter skapar säkerhetsluckor i företagsmiljöer
url: https://www.elseif.net/sv/tredjepartsagenter-skapar-sakerhetsluckor-i-foretagsmiljoer
published: 2026-10-13T10:14:08+00:00
language: sv
section: Agenter
source: https://thehackernews.com/2026/10/the-third-party-agent-problem-why.html
organizations: Salesforce, JPMorgan Chase, Reco
publisher: elseif
---

# Tredjepartsagenter skapar säkerhetsluckor i företagsmiljöer

I miljöer som studerats för rapporten State of Agent Security Report 2026 har ungefär 1 280 tredjepartsprodukter nu integrerat artificiell intelligens. Av dessa finns cirka 282 bakom enkel sign-on, medan de övriga tusen är osynliga för identitetsinfrastrukturen som standard.

Detta beror på att identitetsstackar endast kan styra det som autentiserar genom dem, vilket de flesta agenter aldrig gör. Säkerhetsbranschen har tidigare fokuserat på förstpartsproblem där företag själva valde och distribuerade modeller bakom en gateway. Agenter anländer istället inuti programvara som företaget redan använder, ofta utan ett uttryckligt beslut om införande.

Detta innebär att traditionella kontroller, såsom modellskanning och granskning av prompter, misslyckas eftersom det saknas ett specifikt ögonblick av adoption där säkerhetsteam kan instrumentera systemet eller utse en ansvarig ägare. Ett exempel är Slack Code från Salesforce, som lanserades i augusti 2026. Verktyget låter användare tagga in en kodningsagent i konversationer som sedan kan skriva kod och öppna pull requests. Agentens styrning baseras då på medlemskap i chattkanaler, vilket ger en autonom aktör räckvidd till produktionsinfrastruktur och GitHub utan att något formellt har adopterats.

Agenter delas in i tre kategorier: ärvda, konfigurerade och byggda. De ärvda agenterna levereras via produktuppdateringar i befintliga plattformar, medan konfigurerade agenter består av företagets egna prompter och logik på någon annans runtime och modeller. Byggda agenter använder öppna ramverk på egen infrastruktur. De två förstnämnda utgör den överväldigande majoriteten av användningen och växer exponentiellt.

Oavsett ursprung är destinationen densamma: agenterna exekverar i applikationslagret och kan läsa datalager eller skriva i ärendehanteringssystem. Risken ligger inte i själva modellen utan i den kringliggande strukturen och ekosystemet. För att hantera detta krävs svar på om agenten är registrerad, vad den får göra, vad den kan nå direkt eller transitivt, samt vad den faktiskt gör baserat på beteende.

Patrick Opet, global CISO på JPMorgan Chase, har beskrivit agenter som en risk i leveranskedjan. Han förespråkar att agenter ska ha en identitet men inga behörigheter som standard. Samtidigt ställer EU AI Act krav på att företag ska kunna inventera sina system och namnge ägare för att uppnå efterlevnad.

För att hantera stora mängder agenter krävs levande kartläggningar istället för kalkylblad. Reco har byggt en plattform kallad Reco Graph som kopplar samman identiteter, applikationer och agenthandlingar i en vy där räckvidd är den centrala analysen.