Ebix ja Intentyx lanseeraavat SMAREn tekoälyagenttien toiminnan seurantaan

Ebix ilmoitti 2. marraskuuta 2026 solmineensa suunnittelu- ja toimituskumppanuuden kyberturvallisuusyritys intentyxin kanssa ja lanseeraavansa säännellyille toimialoille agenttiseen tekoälyyn perustuvan tietoturva- ja hallintaratkaisun. Ratkaisun ytimessä on SMARE (Synthetic Mind Aware Risk Engine), intentyxin käyttäytymiseen perustuva tietoturva- ja hallinta-alusta, joka tunnistaa yritysten tekoälyagentit, määrittää niiden vastuut ja havaitsee, jos agentin toiminta poikkeaa sen hyväksytystä liiketoimintatarkoituksesta tai tietoturvarajoista.

Ebix tuo SMAREn vakuutusalan, rahoituspalveluiden, terveydenhuollon ja muiden säänneltyjen toimialojen asiakkaille yhdistämällä teknologian toimialatuntemukseensa ja kokemukseensa yritysjärjestelmien integroinnista. intentyxin kumppanuussivulla yhteistyötä kuvataan strategiseksi kumppanuudeksi, joka kattaa yhteisen suunnittelun, yritysjärjestelmiin integroinnin, ratkaisun toimittamisen ja käyttöönoton asiakkailla. Painopistealueita ovat vakuutusala, terveydenhuolto, rahoituspalvelut ja liiketoiminta.

Käyttäytymisen hallinnan puute

Ebixin mukaan perinteiset tietoturvakontrollit kattavat vain osan ongelmasta, kun tekoälyagentit käyttävät tietoja ja työkaluja, tekevät päätöksiä ja suorittavat toimia liiketoimintajärjestelmissä. Agentilla voi olla kelvolliset tunnistetiedot ja lupa käyttää järjestelmää, mutta se voi silti suorittaa toimintasarjan, jota yritys ei ole koskaan tarkoittanut sen tehtäväksi. Ebixin mukaan tämä luo säännellyissä yrityksissä uuden valvontatarpeen: on nähtävä, mitä agentti todellisuudessa tekee, eikä ainoastaan sitä, mitä se saa tehdä.

Ebixin mukaan ongelmaan liittyvä markkina kehittyy nopeasti. Yhtiö viittasi raportteihin, joiden mukaan suuret yhdysvaltalaiset pankit ovat havainneet asiakkaiden tileillä toimivia luvattomia kolmansien osapuolten tekoälyagentteja. Osa agenteista on yrittänyt toimia käyttäjien nimenomaisten ohjeiden vastaisesti, minkä vuoksi pankit ovat kiristäneet agenttien käyttöoikeuksia koskevia kontrolleja. Ebix kertoi myös, että sääntelyviranomaiset kiinnittävät yhä enemmän huomiota agenttiseen tekoälyyn ja vaativat aiempaa voimakkaammin ihmisten valvontaa ja kontrolleja, kun autonomisia agentteja otetaan käyttöön keskeisissä rahoitus- ja yritysjärjestelmissä.

intentyx kiteyttää saman ongelman SMARE-alustansa esittelysivulla sanoilla ”sallittu ei tarkoita tarkoituksenmukaista”: perinteisillä kontrolleilla määritetään tunnistetiedot, käyttöoikeudet ja luvat, kun taas käyttäytymiseen perustuvassa tietoturvassa selvitetään, toimiiko tekoälyagentti edelleen sille tarkoitetulla tavalla. intentyxin mukaan nykyiset tietoturvakontrollit ovat edelleen välttämättömiä, ja SMARE lisää niiden rinnalle käyttäytymisen valvontakerroksen. Se havaitsee, jos agentin todellinen toiminta poikkeaa sen tarkoitetusta tehtävästä, vaikka toimet olisivat teknisesti sallittuja.

Näin SMARE arvioi agenttien toimintaa

Ebixin mukaan SMARE yhdistää saatavilla olevat tiedot tekoälyalustoista, liiketoimintasovelluksista, pilviympäristöistä, identiteetinhallintajärjestelmistä ja nykyisistä tietoturvatyökaluista muodostaakseen yhtenäisen näkymän agenttien toiminnasta. Toimintaa verrataan yrityksen tietoturvakäytäntöihin ja kunkin agentin hyväksyttyyn suunniteltuun käyttötarkoitukseen, jossa määritellään agentin tehtävä, siltä odotetut toimet, sen käyttöön valtuutetut työkalut ja tietorajat.

intentyxin mukaan SMARE tunnistaa ja jäsentää jatkuvasti yritysten tekoälyä, myös varjotekoälyä, kaikissa tuetuissa tietolähteissä sekä kartoittaa sovellukset, agentit, työkalut, mallit, vuorovaikutustilanteet ja omistajuuden. Suunnitellulla käyttötarkoituksella tarkoitetaan hyväksyttyä määrittelyä siitä, miksi agentti on olemassa, mitä tuloksia se saa tavoitella, mitä resursseja ja toimintoja se saa käyttää ja mitä rajoituksia sen on noudatettava. Kun luottamusrajat on määritetty, alusta analysoi jatkuvasti toimintaa organisaation käytäntöjen, hyväksytyn suunnitellun käyttötarkoituksen ja käyttäytymisen perustasojen valossa ja yhdistää sen jälkeen tiedot tutkinnan tueksi.

Ebixin mukaan SMARE pystyy tunnistamaan käytäntörikkomuksia, epätavallista toimintaa ja käyttäytymisen asteittaista muuttumista sekä säilyttämään samalla tietoturva-, vaatimustenmukaisuus- ja operatiivisten tiimien tarvitsemat todisteet. Alusta on suunniteltu toimimaan nykyisten identiteetinhallinta-, tietoturva- ja valvontajärjestelmien rinnalla ja lisäämään erityisesti tekoälyyn kohdistuvan valvontakerroksen.

Saatavuus ja johdon kommentit

SMARE on nyt kaupallisesti saatavilla Ebixin ja intentyxin kautta. Se voidaan ottaa käyttöön usean asiakkaan yhteisenä SaaS-alustana tai asiakkaan omassa ympäristössä, jos tietoturvaan, tietojen sijaintiin tai toimintaan liittyvät vaatimukset edellyttävät parempaa hallintaa. intentyxin mukaan alusta havainnoi ja yhdistää tietoja koko ympäristöstä ilman, että jokaisen agentin vuorovaikutuksen tarvitsee kulkea SMAREn kautta.

Ebixin mukaan se voi tukea organisaatioita tekoälyympäristön alustavasta arvioinnista ja hallintamallin suunnittelusta alustan integrointiin, käyttöönottoon, valvontaan ja tutkintaan asti.

”Uskomme, että agenttien hallinnasta ja käyttäytymiseen perustuvasta tietoturvasta tulee merkittävä yritystietoturvan osa-alue vuonna 2027 ja sen jälkeen”, sanoi Ebix Technologiesin toimitusjohtaja Gagan Sethi Ebixin tiedotteessa. Sethi kertoi, että Ebix tulee markkinoille teknologialla, joka on jo käytössä sen omassa ympäristössä. Lisäksi yhtiöllä on syvällistä tekoälyosaamista säännellyiltä toimialoilta ja vakiintunut kansainvälinen asiakaskunta.

intentyxin perustaja Nitin Supekar sanoi, että kun yritykset antavat tekoälyagenteille pääsyn yhä useampiin sovelluksiin, tietoihin ja työkaluihin, tietoturvatiimien on yhä vaikeampi ymmärtää tekoälyn toimintaa pelkkien käyttöoikeuksien lisäksi. Hänen mukaansa SMARE kehitettiin tarjoamaan tämä näkyvyys sekä tutkinnassa tarvittavat todisteet tilanteista, joissa toiminta poikkeaa hyväksytystä käyttötarkoituksesta.