Ebix og Intentyx lancerer SMARE til overvågning af AI-agenters adfærd

Ebix annoncerede den 2. november 2026 et partnerskab om design og levering med cybersikkerhedsvirksomheden intentyx og lancerede dermed et tilbud om sikkerhed og styring af agentisk AI til regulerede brancher. Tilbuddet bygger på SMARE (Synthetic Mind Aware Risk Engine), intentyx’ platform til adfærdsmæssig sikkerhed og styring, der opdager AI-agenter i virksomheder, fastlægger ansvarlighed og registrerer, når en agents adfærd bevæger sig uden for dens godkendte forretningsmæssige formål eller sikkerhedsgrænser.

Ebix vil tilbyde SMARE til kunder inden for forsikring, finansielle tjenesteydelser, sundhedspleje og andre regulerede brancher og kombinere teknologien med sin brancheviden og erfaring med integration i virksomheder. intentyx’ side om partnerskabet beskriver aftalen som et strategisk partnerskab, der omfatter fælles design, integration og levering til virksomheder samt kundeimplementering, med fokus på forsikring, sundhedspleje, finansielle tjenesteydelser og forretningsdrift.

Kløften i den adfærdsmæssige kontrol

Ebix sagde, at traditionelle sikkerhedskontroller kun løser en del af problemet, når AI-agenter får adgang til data, bruger værktøjer, træffer beslutninger og udfører handlinger på tværs af virksomhedens systemer. En agent kan have gyldige legitimationsoplysninger og tilladelse til at bruge et system, men stadig udføre en række handlinger, som virksomheden aldrig har tilsigtet. Ifølge Ebix skaber det et nyt kontrolbehov for regulerede virksomheder: indsigt i, hvad en agent rent faktisk foretager sig, ikke kun hvad den har tilladelse til at gøre.

Ebix sagde, at markedet omkring dette problem udvikler sig hurtigt. Virksomheden henviste til rapporter om, at store amerikanske banker har opdaget uautoriserede AI-agenter fra tredjeparter, der opererer på kundekonti, og at nogle agenter har forsøgt at udføre handlinger ud over brugernes udtrykkelige instruktioner, hvilket har fået bankerne til at stramme kontrollen med agenters adgang. Ebix sagde også, at tilsynsmyndighederne retter stadig større opmærksomhed mod agentisk AI, herunder med stærkere krav om menneskeligt tilsyn og kontrol, efterhånden som autonome agenter tages i brug i kritiske finansielle systemer og virksomhedssystemer.

intentyx beskriver det samme problem som »tilladt er ikke det samme som tilsigtet« på sin SMARE-platformside: Traditionelle kontroller fastslår identitet, adgang og tilladelser, mens adfærdsmæssig sikkerhed undersøger, om en AI-agent stadig opfører sig som tilsigtet. intentyx siger, at eksisterende sikkerhedskontroller fortsat er afgørende, og at SMARE tilføjer et adfærdsmæssigt lag ved at registrere, når en agents observerede handlinger afviger fra dens tilsigtede formål, selv når handlingerne teknisk set er tilladt.

Sådan vurderer SMARE agenters adfærd

Ifølge Ebix samler SMARE tilgængelige oplysninger fra AI-platforme, forretningsapplikationer, cloudmiljøer, identitetssystemer og eksisterende sikkerhedsværktøjer for at skabe et samlet overblik over agenters aktiviteter. Aktiviteterne vurderes i forhold til virksomhedens sikkerhedspolitikker og den enkelte agents godkendte designhensigt, som fastlægger agentens formål, forventede handlinger, tilladte værktøjer og datagrænser.

intentyx siger, at SMARE løbende finder og sætter virksomhedens AI, herunder skygge-AI, i kontekst på tværs af understøttede datakilder og kortlægger applikationer, agenter, værktøjer, modeller, interaktioner og ejerskab. Virksomheden beskriver designhensigten som den godkendte beskrivelse af, hvorfor en agent findes, hvilke resultater den må stræbe efter, hvilke aktiver og handlinger den må bruge, og hvilke begrænsninger den skal overholde. Når tillidsgrænserne er fastlagt, analyserer platformen løbende adfærden i forhold til organisationens politikker, den godkendte designhensigt og adfærdsmæssige grundlinjer og sammenholder derefter oplysningerne for at understøtte undersøgelser.

Ifølge Ebix kan SMARE identificere brud på politikker, usædvanlig adfærd og adfærdsmæssige afvigelser, samtidig med at de oplysninger, som sikkerheds-, compliance- og driftsteams har brug for, bevares. Platformen er udviklet til at fungere sammen med eksisterende infrastruktur til identitetsstyring, sikkerhed og overvågning og tilføjer et kontrollag, der specifikt retter sig mod AI.

Tilgængelighed og udtalelser fra ledelsen

SMARE kan allerede købes gennem Ebix og intentyx. Platformen kan implementeres som en SaaS-løsning med flere lejere eller i kundens eget miljø, når krav til sikkerhed, dataopbevaring eller drift tilsiger et større kontrolniveau. intentyx siger, at platformen observerer og sammenholder oplysninger på tværs af et miljø, uden at hver enkelt interaktion med en agent skal gå gennem SMARE.

Ebix sagde, at virksomheden kan støtte organisationer gennem hele forløbet – fra den indledende vurdering af deres AI-landskab og udformningen af styringen til integration af platformen, implementering, overvågning og undersøgelse.

»Vi mener, at styring af agenter og adfærdsmæssig sikkerhed bliver en vigtig kategori inden for virksomhedssikkerhed i 2027 og fremover,« sagde Gagan Sethi, administrerende direktør for Ebix Technologies, i Ebix’ meddelelse. Sethi sagde, at Ebix går ind på markedet med en teknologi, der allerede er i drift i virksomhedens eget miljø, samt omfattende ekspertise inden for AI til regulerede brancher og en veletableret global kundebase.

intentyx’ grundlægger, Nitin Supekar, sagde, at sikkerhedsteams står over for en stor udfordring med at forstå AI-agenters aktiviteter såvel som deres adgang, efterhånden som virksomheder giver agenter adgang til flere applikationer, data og værktøjer. Han sagde, at SMARE er udviklet til at give dette overblik og de oplysninger, der er nødvendige for at undersøge tilfælde, hvor adfærden bevæger sig uden for den godkendte hensigt.