Ebix i Intentyx uruchamiają SMARE do monitorowania zachowania agentów AI

2 listopada 2026 r. Ebix ogłosił partnerstwo w zakresie projektowania i wdrażania rozwiązań z firmą cyberbezpieczeństwa intentyx. Współpraca zaowocowała ofertą z zakresu bezpieczeństwa i zarządzania agentową AI dla branż podlegających regulacjom. Jej podstawą jest SMARE (Synthetic Mind Aware Risk Engine) — platforma intentyx do zapewniania bezpieczeństwa behawioralnego i zarządzania nim, służąca do wykrywania agentów AI w przedsiębiorstwach, określania odpowiedzialności oraz wykrywania sytuacji, w których zachowanie agenta wykracza poza zatwierdzony cel biznesowy lub granice bezpieczeństwa.

Ebix udostępni SMARE klientom z branży ubezpieczeniowej, usług finansowych, ochrony zdrowia i innych branż podlegających regulacjom, łącząc tę technologię ze swoją wiedzą branżową i doświadczeniem w integracji systemów przedsiębiorstw. Strona partnerstwa intentyx opisuje współpracę jako partnerstwo strategiczne obejmujące wspólne projektowanie, integrację i wdrażanie rozwiązań w przedsiębiorstwach oraz pozyskiwanie klientów, ze szczególnym uwzględnieniem ubezpieczeń, ochrony zdrowia, usług finansowych i operacji biznesowych.

Luka w kontroli zachowań

Według Ebix tradycyjne mechanizmy bezpieczeństwa rozwiązują tylko część problemu, ponieważ agenci AI uzyskują dostęp do danych, korzystają z narzędzi, podejmują decyzje i wykonują działania w systemach biznesowych. Agent może mieć prawidłowe dane uwierzytelniające i uprawnienia do korzystania z systemu, a mimo to wykonać sekwencję działań, których firma nigdy nie zamierzała mu powierzyć. Jak stwierdziła Ebix, stwarza to nowe wymaganie w zakresie kontroli w przedsiębiorstwach podlegających regulacjom: trzeba widzieć, co agent faktycznie robi, a nie tylko to, na co ma pozwolenie.

Ebix stwierdził, że rynek związany z tym problemem szybko się rozwija. Firma powołała się na doniesienia, że duże banki w USA wykryły nieautoryzowanych agentów AI należących do podmiotów trzecich, działających na kontach klientów. Niektórzy z nich podejmowali próby wykonywania działań wykraczających poza wyraźne instrukcje użytkowników, co skłoniło banki do zaostrzenia kontroli dostępu agentów. Firma dodała również, że organy regulacyjne coraz bardziej koncentrują się na agentowej AI, w tym częściej apelują o nadzór człowieka i mechanizmy kontroli, ponieważ autonomiczni agenci trafiają do kluczowych systemów finansowych i biznesowych.

Na stronie platformy SMARE intentyx opisuje tę samą lukę słowami „dozwolone nie znaczy zamierzone”: tradycyjne mechanizmy kontroli określają tożsamość, dostęp i uprawnienia, natomiast bezpieczeństwo behawioralne pozwala sprawdzić, czy agent AI nadal zachowuje się zgodnie z przeznaczeniem. intentyx podkreśla, że dotychczasowe mechanizmy bezpieczeństwa pozostają niezbędne, a SMARE uzupełnia je o warstwę behawioralną, wykrywając przypadki, gdy zaobserwowane działania agenta odbiegają od jego zamierzonego celu, nawet jeśli są technicznie dozwolone.

Jak SMARE ocenia zachowanie agentów

Według Ebix SMARE łączy dostępne dane z platform AI, aplikacji biznesowych, środowisk chmurowych, systemów zarządzania tożsamością i istniejących narzędzi bezpieczeństwa, tworząc spójny obraz aktywności agentów. Aktywność ta jest oceniana pod kątem zasad bezpieczeństwa obowiązujących w przedsiębiorstwie oraz zatwierdzonego zamiaru działania każdego agenta, który określa jego cel, oczekiwane działania, dozwolone narzędzia i granice dostępu do danych.

intentyx informuje, że SMARE nieustannie wykrywa i opisuje kontekst korporacyjnej AI, w tym Shadow AI, w obsługiwanych źródłach danych, mapując aplikacje, agentów, narzędzia, modele, interakcje i informacje o właścicielach. Firma definiuje zatwierdzony zamiar działania jako zatwierdzony opis powodów istnienia agenta, rezultatów, do których może dążyć, zasobów i działań, z których może korzystać, oraz ograniczeń, których musi przestrzegać. Po wyznaczeniu granic zaufania platforma stale analizuje zachowanie w odniesieniu do zasad organizacji, zatwierdzonego zamiaru działania i wzorców zachowań, a następnie zestawia ze sobą dowody, aby wspierać prowadzenie dochodzeń.

Według Ebix SMARE może wykrywać naruszenia zasad, nietypowe zachowania i odchylenia od wzorców, jednocześnie zachowując dowody wymagane przez zespoły ds. bezpieczeństwa, zgodności i operacji. Platformę zaprojektowano tak, by współpracowała z istniejącą infrastrukturą do zarządzania tożsamością, bezpieczeństwem i monitorowaniem, dodając warstwę kontroli przeznaczoną specjalnie dla AI.

Dostępność i wypowiedzi kierownictwa

SMARE jest już dostępne komercyjnie za pośrednictwem Ebix i intentyx. Platformę można wdrożyć jako wielodostępną usługę SaaS lub we własnym środowisku klienta, jeśli wymogi bezpieczeństwa, lokalizacji danych lub operacyjne wymagają większej kontroli. intentyx informuje, że platforma obserwuje i koreluje dowody w całym środowisku bez konieczności kierowania każdej interakcji agenta przez SMARE.

Ebix poinformował, że może wspierać organizacje na każdym etapie: od wstępnej oceny zasobów AI i projektowania zasad zarządzania, przez integrację i wdrożenie platformy, po monitorowanie i prowadzenie dochodzeń.

„Uważamy, że zarządzanie agentami i bezpieczeństwo behawioralne staną się ważną kategorią bezpieczeństwa przedsiębiorstw w 2027 roku i później” — powiedział Gagan Sethi, dyrektor generalny Ebix Technologies, w komunikacie Ebix. Sethi dodał, że Ebix wchodzi na rynek z technologią już działającą we własnym środowisku, bogatą wiedzą na temat zastosowań AI w branżach podlegających regulacjom oraz ugruntowaną globalną bazą klientów.

Założyciel intentyx, Nitin Supekar, powiedział, że w miarę jak przedsiębiorstwa zapewniają agentom AI dostęp do coraz większej liczby aplikacji, danych i narzędzi, zespoły ds. bezpieczeństwa stają przed poważnym wyzwaniem: muszą rozumieć nie tylko zakres dostępu, lecz także działania AI. Dodał, że SMARE powstało, by zapewniać taką widoczność oraz dowody niezbędne do zbadania przypadków, w których zachowanie wykracza poza zatwierdzony zamiar.