Taustalla toimivat tekoälyagentit saapuvat, tietoturva laahaa perässä

Julkaistu Aug 7, 2026, kirjoittanut Arshia Kahani.
AI News AI Agents Automation Security
Tällä sivulla 5 min lukuaika
  1. 1Johdanto
  2. 2Microsoftin Copilotista tulee yksi sovellus
  3. 3Mitä AutoPilot oikeasti tekee
  4. 4Käyttöönottoluvut ovat todellisia
  5. 5Missä tietoturva jää jälkeen
  6. 6AWS rakentaa puuttuvat perusrakenteet
  7. 7Continuum ja Context selitettyinä
  8. 8Vajeen kurominen kiinni hidastamatta
  9. 9Johtopäätös

Johdanto

Kaksi tarinaa elokuun 2026 ensimmäiseltä viikolta kuvaavat samaa muutosta vastakkaisista suunnista. Microsoft vahvisti yhdistävänsä Copilotin yhdeksi sovellukseksi ja lanseeraavansa AutoPilotin, maksullisen tason agentteja, jotka toimivat taustalla sen sijaan, että ne odottaisivat kehotetta. Suunnilleen samaan aikaan uusi Graviteen tutkimus antoi luvun ongelmalle, joka on ollut kasvussa jo jonkin aikaa: 80,9 %:lla teknisistä tiimeistä on jo tekoälyagentteja käytössä, mutta vain 14,4 % niistä sai täyden tietoturva- ja IT-hyväksynnän ensin. Agentit siirtyvät pois chat-näytöltä päivittäisen työn taustalle – ja työkalut niiden vastuullisuuden varmistamiseksi ovat selvästi kiinni saavuttamassa.

Chatin, koodin ja coworkin kuvakkeet sulautuvat yhdeksi yhdistetyksi sovellukseksi, jonka ympärillä kiertää autonominen AutoPilot-agentti

Microsoftin Copilotista tulee yksi sovellus

Satya Nadella vahvisti konsolidoinnin suoraan Microsoftin tilikauden Q4 2026 tuloslaskelmassa 29. heinäkuuta: kuluttajien Copilot, GitHub Copilot ja Copilot Cowork sulautuvat yhdeksi sovellukseksi, jota on sisäisesti kehitetty koodinimellä “Copilot Fusion.” Kolmen erillisen tuotteen sijaan käyttäjät saavat yhden sovelluksen, jossa on vaihto henkilökohtaisen ja työkontekstin välillä. Ajatus on jatkuvuus – kysy kysymys chatissa, siirry koodiin, anna tehtävä agentille, kaikki menettämättä kontekstia tai vaihtamatta sovellusta.

FlowHunt Logo

Valmis kasvattamaan liiketoimintaasi?

Aloita ilmainen kokeilujakso tänään ja näe tulokset muutamassa päivässä.

Mitä AutoPilot oikeasti tekee

AutoPilot on uusi osa. Se on maksullinen taso agentteja, jotka on rakennettu erityisesti tehtäviin, jotka eivät tarvitse henkilöä aktiivisesti ohjaamaan niitä – kokouksen aikatauluttaminen useiden kalentereiden välillä, sähköpostien yhteenvedon tekeminen, rutiinityönkulun toistaminen aikataulun mukaan. Tämä on merkittävästi erilainen tuote kuin chatbot: se on automaatiota, joka käynnistyy itsestään, toimii ja valmistuu, ja ottaa yhteyttä vain tarvittaessa.

Käyttöönottoluvut ovat todellisia

On houkuttelevaa kohdella “taustalla toimivia agentteja” markkinointilauseena, mutta todellinen käyttöönotto on jo merkittävää. Graviteen State of AI Agent Security 2026 -raportti osoitti, että 80,9 %:lla teknisistä tiimeistä on tekoälyagentteja aktiivisessa testauksessa tai tuotannossa tänään. Tämä ei ole varhaisomaksujien vähemmistö – se on useimpia tiimejä, jotka käyttävät agentteja, jotka tekevät päätöksiä ja toimia rajoitetun suoran valvonnan alaisina.

Missä tietoturva jää jälkeen

Sama raportti kertoo, missä tarina kääntyy. Tiimeistä, jotka käyttävät agentteja tuotannossa, vain 14,4 % pääsi sinne täydellä tietoturva- ja IT-hyväksynnällä. Keskimääräinen seurantakattavuus käyttöönotetuilla agenteilla on 52 %, mikä tarkoittaa, että noin puolet kaikista tuotannossa olevista agenteista toimii ilman todellista näkyvyyttä siihen, mitä ne tekevät. Seuraus näkyy suoraan: 88 % organisaatioista, jotka käyttävät agentteja tuotannossa, raportoi vahvistetusta tai epäillystä tietoturvapoikkeamasta viimeisen vuoden aikana.

Suppilokaavio: 80,9 prosentilla teknisistä tiimeistä on tekoälyagentteja aktiivisessa testauksessa tai tuotannossa, 52 prosentin keskimääräinen seurantakattavuus, ja vain 14,4 prosenttia otettiin käyttöön täydellä tietoturva- ja IT-hyväksynnällä

Tämä vaje on todellinen tarina AutoPilotin lanseerauksen ajoituksen takana. Entistä autonomisempien, vähemmän valvottujen agenttien tuominen maisemaan, jossa useimmilta olemassa olevilta agenteilta jo puuttuu täysi valvonta, ei sinänsä ole holtitonta – mutta se nostaa panoksia sen suhteen, että LLM-tietoturva saadaan kuntoon ennen kuin taustalla toimivasta automaatiosta tulee oletus eikä poikkeus.

Anna taustalla toimiville agenteille auditointijälki heti alusta alkaen

FlowHunt pitää jokaisen automatisoidun vaiheen näkyvänä, joten sinun ei koskaan tarvitse rekonstruoida, mitä agentti teki jälkikäteen.

AWS rakentaa puuttuvat perusrakenteet

AWS:n vastaus samaan vajeeseen saapui infrastruktuurina eikä varoituksena. AWS Summit New Yorkissa yritys lanseerasi kaksi uutta palvelua, jotka on suunnattu suoraan syihin, miksi agentit epäonnistuvat tietoturvatarkastuksessa: ne eivät ymmärrä liiketoimintaa, jossa ne toimivat, eikä kukaan seuraa, mitä ne koskettavat.

Continuum ja Context selitettyinä

AWS Continuum on tietoturvapuolisko – se skannaa jatkuvasti hyödynnettäviä koodihaavoittuvuuksia, vahvistaa mitkä niistä ovat todellisia riskejä eikä teoreettisia, luokittelee ne liiketoimintavaikutuksen perusteella ja voi automaattisesti korjata niitä tiimin määrittämien suojakaiteiden puitteissa. AWS Context on toinen puolisko: se rakentaa tietograafin organisaation olemassa olevasta datasta, liiketoimintasäännöistä ja toimialatietämyksestä, ja tekee sen saataville jokaiselle agentille, joka sitä tarvitsee, sen sijaan että jokainen agentti joutuisi päättelemään liiketoimintakontekstin siitä, mitä sen kehotteessa sattuu olemaan.

Kaavio, jossa AWS Continuum käsittelee agenttien tietoturvaa ja haavoittuvuuksien korjausta, ja AWS Context rakentaa liiketoimintatietograafin, molemmat syöttäen tietoa yhteen tekoälyagenttiin

Yhdessä Continuum ja Context ovat suora vastaus täsmälleen niihin lukuihin, jotka Gravitee julkaisi: jos vain 14,4 % agenteista saa täyden tietoturvahväksynnän ja seurantakattavuus on keskimäärin 52 %, korjauksen on oltava infrastruktuuria, johon agentit oletusarvoisesti tukeutuvat, eikä tarkistuslista, joka tiimin pitäisi muistaa käydä manuaalisesti läpi. Sama logiikka koskee laajemmin datan hallintaa – agenttikontekstin ja käyttöoikeuksien käsittelyä hallittuna kerroksena, ei jälkikäteen lisättävänä ajatuksena, joka pultataan päälle vasta, kun jotain menee pieleen.

Vajeen kurominen kiinni hidastamatta

Mikään tästä ei ole varsinaisesti argumentti taustalla toimivia agentteja vastaan – AutoPilot-tyylisen automaation tuottavuustapaus on todellinen, ja sen näkee useimmissa todellisissa esimerkeissä tekoälyagenteista, jotka jo toimivat tuotannossa tänään. Se on argumentti sen automaation rakentamiseksi tekoälyagenttikehysten ja tekoälyagenttialustan varaan, jossa näkyvyys ei ole valinnaista. Taustalla toimiva agentti, jota kukaan ei voi auditoida, on vastuu riippumatta siitä, onko sen rakentanut Microsoft, AWS tai kotitekoinen skripti – korjaus on sama molemmissa tapauksissa: tiedä, mitä se voi koskettaa, kirjaa, mitä se teki, ja tee näistä tiedoista helppoja tuottaa, ei vaikeita rekonstruoida.

Tämä on sama kaava, jota olemme seuranneet koko kesän, aina Agenttien identiteetistä, joka sitoo käyttöoikeudet tiettyihin agentteihin, Anthropicin omaan siirtymiseen pysyviä, monipäiväisiä tehtäviä kohti Claude Coworkin kanssa, Microsoftin omaan Orchard-kehys-työhön pienempien, tarkemmin rajattujen agenttien kouluttamiseksi. Jokainen suunta osoittaa samaan johtopäätökseen: autonomia ilman vastuullisuutta ei skaalaudu, riippumatta siitä, kuinka hyvä taustalla oleva malli on.

Johtopäätös

Microsoftin Copilot-konsolidointi ja AutoPilot-taso eivät tapahdu tyhjiössä – ne lanseerataan markkinoille, joissa taustalla toimivat, puoliautonomiset agentit ovat jo normi, ja joissa niiden suojaamiseen tarvittavat työkalut ovat vielä kiinni saavuttamassa tuota todellisuutta. AWS:n Continuum- ja Context-palvelut ovat veto siitä, että korjaus on infrastruktuuria, ei valppautta: anna jokaiselle agentille vahvistettu liiketoimintakonteksti ja jatkuva tietoturvaskannaus oletusarvoisesti, ja 14,4 %:n hyväksyntäaste lakkaa olemasta poikkeama ja alkaa olla saavutettavissa skaalassa. Jokaiselle tiimille, joka rakentaa tai ottaa käyttöön taustalla toimivia agentteja tänä vuonna, käytännön opetus on sama riippumatta toimittajasta – näkyvyys ja auditoitavuus eivät ole ominaisuuksia, jotka lisätään myöhemmin. Ne ovat se, mikä erottaa agentin, johon voit luottaa valvomattomassa työssä, agentista, jonka toivot vain päätyvän uutisiin.

Usein kysytyt kysymykset

Arshia on AI-työnkulkuinsinööri FlowHuntilla. Tietojenkäsittelytieteen taustalla ja intohimolla tekoälyyn hän erikoistuu luomaan tehokkaita työnkulkuja, jotka integroivat tekoälytyökaluja arjen tehtäviin, parantaen tuottavuutta ja luovuutta.

Arshia Kahani
Arshia Kahani
AI-työnkulkuinsinööri

Käytä taustalla toimivia agentteja, joihin voit todella luottaa

FlowHunt pitää jokaisen automatisoidun vaiheen näkyvänä ja tarkistettavana, joten agentit voivat toimia ilman valvontaa muuttumatta mustaksi laatikoksi, johon tietoturvatiimin on vain uskottava.

Lue lisää

Copilot
Copilot

Copilot

Microsoft Copilot on tekoälyavusteinen assistentti, joka parantaa tuottavuutta ja tehokkuutta Microsoft 365 -sovelluksissa. OpenAI:n GPT-4:ään perustuva Copilot...

3 min lukuaika
AI Productivity +4
Microsoft Ignite 2024 -avaintapahtuman kohokohdat
Microsoft Ignite 2024 -avaintapahtuman kohokohdat

Microsoft Ignite 2024 -avaintapahtuman kohokohdat

Tutustu Microsoft Ignite 2024 -avaintapahtuman kohokohtiin, joissa Satya Nadella paljastaa, miten tekoäly ja Copilot mullistavat tuottavuutta, liiketoiminnan ka...

2 min lukuaika
Microsoft Ignite AI +5