Ebix og Intentyx lanserer SMARE for å overvåke KI-agenters atferd

Ebix kunngjorde 2. november 2026 et partnerskap om utvikling og leveranser med cybersikkerhetsselskapet intentyx. Sammen lanserer de et tilbud innen sikkerhet og styring av agentisk KI for regulerte bransjer. Tilbudet bygger på SMARE (Synthetic Mind Aware Risk Engine), intentyx’ plattform for atferdssikkerhet og styring, som avdekker KI-agenter i virksomheter, etablerer ansvarlighet og oppdager når agentenes atferd går utenfor deres godkjente forretningsformål eller sikkerhetsgrenser.

Ebix vil tilby SMARE til kunder innen forsikring, finansielle tjenester, helsetjenester og andre regulerte bransjer, og kombinere teknologien med sin bransjekunnskap og erfaring med integrering i virksomheter. Partnerskapssiden til intentyx beskriver samarbeidet som et strategisk partnerskap som omfatter felles utvikling, integrering i virksomheter og leveranser samt kundeinnføring, med fokus på forsikring, helsetjenester, finansielle tjenester og forretningsdrift.

Gapet i atferdskontrollen

Ebix sa at tradisjonelle sikkerhetskontroller bare løser deler av problemet når KI-agenter får tilgang til data, bruker verktøy, tar beslutninger og utfører handlinger på tvers av forretningssystemer. En agent kan ha gyldig påloggingsinformasjon og tillatelse til å bruke et system, men likevel utføre en rekke handlinger virksomheten aldri hadde til hensikt. Ifølge Ebix skaper dette et nytt kontrollbehov for regulerte virksomheter: innsyn i hva en agent faktisk gjør, ikke bare hva den har tillatelse til å gjøre.

Ebix sa at markedet rundt dette problemet er i rask utvikling. Selskapet viste til meldinger om at store amerikanske banker har oppdaget uautoriserte KI-agenter fra tredjeparter som opererer inne på kundekontoer. Noen av agentene skal ha forsøkt å utføre handlinger utover det brukerne uttrykkelig hadde instruert dem om, noe som har fått bankene til å stramme inn kontrollene med agenttilgang. Selskapet sa også at tilsynsmyndighetene retter stadig større oppmerksomhet mot agentisk KI, blant annet med sterkere krav om menneskelig tilsyn og kontroll etter hvert som autonome agenter tas i bruk i kritiske finansielle systemer og virksomhetssystemer.

intentyx beskriver det samme gapet som «tillatt betyr ikke nødvendigvis tilsiktet» på sin SMARE-plattformside: Tradisjonelle kontroller fastslår identitet, tilgang og tillatelser, mens atferdssikkerhet undersøker om en KI-agent fortsatt oppfører seg slik den var ment å gjøre. intentyx sier at eksisterende sikkerhetskontroller fortsatt er avgjørende, og at SMARE legger til et atferdslag ved å oppdage når en agents observerte handlinger avviker fra det tiltenkte formålet, selv når handlingene teknisk sett er tillatt.

Slik vurderer SMARE agenters atferd

Ifølge Ebix samler SMARE tilgjengelig dokumentasjon fra KI-plattformer, forretningsapplikasjoner, skymiljøer, identitetssystemer og eksisterende sikkerhetsverktøy for å gi et helhetlig bilde av agentaktiviteten. Aktiviteten vurderes opp mot virksomhetens sikkerhetspolicyer og hver agents godkjente designintensjon, som definerer agentens formål, forventede handlinger, autoriserte verktøy og datagrenser.

intentyx sier at SMARE kontinuerlig oppdager og setter KI-systemer i virksomheter, inkludert skygge-KI, i kontekst på tvers av støttede datakilder, og kartlegger applikasjoner, agenter, verktøy, modeller, samhandlinger og eierskap. Selskapet beskriver designintensjon som den godkjente beskrivelsen av hvorfor en agent finnes, hvilke resultater den kan arbeide mot, hvilke ressurser og handlinger den kan bruke, og hvilke begrensninger den må følge. Når tillitsgrenser er fastsatt, analyserer plattformen kontinuerlig atferden opp mot organisasjonens retningslinjer, den godkjente designintensjonen og atferdsmessige referanseverdier, og sammenstiller deretter dokumentasjon for å støtte undersøkelser.

Ifølge Ebix kan SMARE identifisere brudd på retningslinjer, uvanlig atferd og atferdsendringer over tid, samtidig som dokumentasjonen sikkerhets-, samsvars- og driftsteam trenger, blir bevart. Plattformen er utviklet for å fungere sammen med eksisterende infrastruktur for identitet, sikkerhet og overvåking, og legger til et kontrollag som er spesielt rettet mot KI.

Tilgjengelighet og uttalelser fra ledelsen

SMARE er nå kommersielt tilgjengelig gjennom Ebix og intentyx. Løsningen kan distribueres som en SaaS-plattform med flere leietakere eller i kundens eget miljø når krav til sikkerhet, datalagring eller drift tilsier behov for større kontroll. intentyx sier at plattformen observerer og sammenstiller dokumentasjon på tvers av et miljø uten at hver eneste samhandling med en agent må gå gjennom SMARE.

Ebix sa at selskapet kan støtte organisasjoner fra den innledende kartleggingen av KI-porteføljen og utformingen av styringsmodellen til plattformintegrering, utrulling, overvåking og undersøkelser.

«Vi tror styring av agenter og atferdssikkerhet vil bli en viktig kategori innen sikkerhet for virksomheter i 2027 og fremover», sa Gagan Sethi, administrerende direktør i Ebix Technologies, i kunngjøringen fra Ebix. Sethi sa at Ebix går inn i markedet med teknologi som allerede er i drift i selskapets eget miljø, i tillegg til inngående kompetanse på KI for regulerte bransjer og en etablert global kundebase.

intentyx-grunnlegger Nitin Supekar sa at sikkerhetsteam står overfor en stor utfordring med å forstå KI-aktivitetene, ikke bare tilgangen, etter hvert som virksomheter gir KI-agenter tilgang til flere applikasjoner, data og verktøy. Han sa at SMARE ble utviklet for å gi dette innsynet og dokumentasjonen som trengs for å undersøke tilfeller der atferden går utenfor den godkjente intensjonen.