IFS gir KI-agenter et sikkerhetsbelte – seks kontroller følger hvert oppdrag

IFS presenterte Industrial AI Harness med seks kontrollkomponenter under IFS Unleashed i Orlando 13. oktober 2026. Styringslaget er driftsgrunnlaget for IFS Intelligence og skal holde digitale arbeidere innenfor virksomhetens tillatelser, regler og godkjenninger når de utfører industrielle oppgaver. Handlingene skal også kunne spores i ettertid.

Det kritiske punktet kommer når en KI-agent går fra å foreslå en løsning til å endre en arbeidsordre eller sette i gang arbeid. I Constellation Researchs dekning fra Orlando beskrives IFS Intelligence som en løsning som bruker oppdaterte data om blant annet anleggsmidler, arbeidsordrer og planer fra IFS og andre systemer; IFS-sjef Mark Moffat beskrev utfordringen som «acting on it safely inside a live operation». Kontrollene er IFS’ svar på hvordan en agent kan få handle i en slik operasjon, men lanseringen dokumenterer ikke hvor godt de hindrer feil i drift.

Seks kontrollområder rundt en vedlikeholdsoppgave

Komponentene dekker ulike deler av samme oppdrag. Inflights omtale fra arrangementet gjengir områdene som planlegging og orkestrering, ferdigheter og koblinger, minne og kontekst, sikkerhetsregler og tillatelser, verifisering og eskalering samt observasjon og revisjonsspor. De er funksjoner i styringslaget, ikke en påstand om at operatøren må gjennom en fast klikksekvens.

Se for deg et tenkt eksempel: En digital arbeider får i oppdrag å forberede vedlikehold av en industripumpe. For å foreslå neste handling trenger den opplysninger om pumpens tilstand og historikk, en mulig reservedel og den aktuelle arbeidsordren. Slik fordeles oppgaven mellom kontrollene:

• Planlegging og orkestrering bryter målet ned i deloppgaver og samordner agenter og verktøy. Agenten kan først hente relevant historikk, deretter undersøke om en reparasjon kan planlegges.
• Ferdigheter og koblinger definerer og validerer systemene agenten kan bruke. Et oppslag i delelageret må gå gjennom en tilgjengelig kobling; en ønsket handling gir ikke automatisk tilgang til et system.
• Minne og kontekst tar med fremdriften og samler informasjon som gjelder denne oppgaven. Pumpens identitet, feilen og den riktige arbeidsordren må henge sammen når agenten går videre.
• Sikkerhetsregler og tillatelser håndhever identitet, godkjenninger og grenser for risikable handlinger. Å kunne lese en arbeidsordre er ikke det samme som å ha rett til å endre den.
• Verifisering og eskalering kontrollerer arbeidets korrekthet og samsvar med reglene. Når utfallet er usikkert eller krever godkjenning, skal saken løftes videre i stedet for å bli utført uten avklaring.
• Observasjon og revisjonsspor registrerer beslutninger og handlinger for senere gjennomgang. Hvis oppgaven endrer en arbeidsordre, skal forløpet kunne knyttes til den endringen.

Pumpeoppgaven viser hvordan komponentene er ment å virke sammen; den er ikke en dokumentert kundeinstallasjon. Forskjellen mellom et forslag og en utført endring er særlig viktig: Først når agenten får bruke en systemfunksjon, blir tilgangsgrensen en operativ sikkerhetsmekanisme.

Handlingsrommet bygger på virksomhetens rettigheter

Styringslaget er utformet for å bruke eksisterende identiteter, tilgangsregler, forretningsregler og godkjenninger. IFS Cloud er angitt som grunnlag for tilgangskontrollen, mens rettigheter også hentes fra tilkoblede systemer. I den beskrevne modellen skal agenten ikke kunne se informasjon eller utføre handlinger som den innloggede brukeren mangler adgang til.

For operatøren betyr dette at en forespørsel om vedlikehold møter de samme grensene som gjelder for arbeidet ellers. I pumpeeksemplet kan agenten finne en reservedel uten dermed å få bestille den, reservere den eller endre prioriteten på arbeidsordren. Hvilken av disse handlingene som kan utføres, avhenger av rettighetene og godkjenningene virksomheten har satt.

IFS beskriver også en gradvis overgang fra assistanse til anbefalinger og videre til selvstendige handlinger innenfor fastsatte grenser. Menneskelig godkjenning er dermed ikke tenkt som et krav ved enhver oppgave, men må tre inn når reglene krever det eller agenten er usikker. For en medarbeider som står klar til å starte vedlikehold, er det avgjørende om systemet skiller tydelig mellom et forberedt forslag og en godkjent arbeidsordre.

Arvede rettigheter gjør samtidig kvaliteten på dagens tilgangsstyring viktig. Har en brukerrolle for vid adgang i et tilkoblet system, kan agentens handlingsrom bli tilsvarende vidt. Kontrollene reduserer bare denne risikoen dersom identiteten agenten handler på vegne av, tillatte systemfunksjoner og kravene til godkjenning faktisk er riktig satt opp.

Data og beslutninger må kunne følges tilbake

Arkitekturen er beskrevet slik at data blir værende i det autoritative systemet, og at rådata ikke sendes til eksterne KI-leverandører. Samtidig er styringslaget laget for å kunne bruke ulike KI-modeller og tjenester. Hvor data kan behandles, inngår derfor i kravene for den enkelte utrullingen; påstanden om lagring av rådata alene forteller ikke alt om behandlingen som skjer mens en oppgave løses.

Revisjonssporet skal registrere beslutninger og handlinger. I det tenkte vedlikeholdseksemplet blir dette konkret hvis en arbeidsordre endres eller en reservedel reserveres: Virksomheten trenger å kunne se hvem agenten handlet på vegne av, hvilke opplysninger den brukte, hvilken tillatelse som åpnet for handlingen, og om et menneske godkjente den. Loggens verdi ligger i at den kan knyttes til den faktiske endringen i driftssystemet.

Lanseringen beskriver hvordan slike grenser og spor skal bygges rundt digitale arbeidere. For industribedrifter blir den avgjørende virkningen synlig først når en agent møter egne roller, tilkoblede systemer og godkjenningsrutiner: Da må en utført handling kunne forklares og føres tilbake til en ansvarlig beslutning.

Les også:

• RSA gir KI-agenter egne identiteter – hele styringslaget kommer ikke samtidig
• Claude strammer inn reglene – høyrisikobruk krever menneskelig kontroll
• Rystad Energy slipper inn Marlin – grunnleggeren beholder kontrollen