Ebix och Intentyx lanserar SMARE för att följa AI-agenters beteende

Den 2 november 2026 tillkännagav Ebix ett partnerskap med cybersäkerhetsföretaget intentyx kring design och leverans, och lanserade därmed ett erbjudande inom säkerhet och styrning av agentisk AI för reglerade branscher. Erbjudandet bygger på SMARE (Synthetic Mind Aware Risk Engine), intentyx plattform för beteendebaserad säkerhet och styrning, som identifierar företags AI-agenter, fastställer ansvar och upptäcker när agenters beteende avviker från deras godkända affärssyfte eller säkerhetsgränser.

Ebix kommer att erbjuda SMARE till kunder inom försäkring, finansiella tjänster, hälso- och sjukvård samt andra reglerade branscher. Tekniken kombineras med företagets branschkunskap och erfarenhet av integration i företagsmiljöer. intentyx partnerskapssida beskriver upplägget som ett strategiskt partnerskap som omfattar gemensam design, integration och leverans i företagsmiljöer samt kundinförande, med fokus på försäkring, hälso- och sjukvård, finansiella tjänster och affärsverksamhet.

Luckan i den beteendebaserade kontrollen

Ebix uppgav att traditionella säkerhetskontroller bara hanterar en del av problemet när AI-agenter får åtkomst till data, använder verktyg, fattar beslut och vidtar åtgärder i affärssystem. En agent kan ha giltiga inloggningsuppgifter och behörighet att använda ett system, men ändå genomföra en följd av åtgärder som verksamheten aldrig avsett. Enligt Ebix innebär det att reglerade företag behöver en ny typ av kontroll: insyn i vad en agent faktiskt gör, inte bara i vad den har tillåtelse att göra.

Ebix uppgav att marknaden kring det här problemet utvecklas snabbt. Företaget hänvisade till rapporter om att stora amerikanska banker har upptäckt obehöriga AI-agenter från tredje part som varit verksamma i kundkonton. Vissa agenter försökte vidta åtgärder utöver användarnas uttryckliga instruktioner, vilket fick bankerna att skärpa kontrollerna av agenternas åtkomst. Ebix uppgav också att tillsynsmyndigheter riktar allt större uppmärksamhet mot agentisk AI, bland annat genom starkare krav på mänsklig tillsyn och kontroller när autonoma agenter börjar användas i kritiska finansiella system och företagssystem.

intentyx beskriver samma brist på sin SMARE-plattformssida med formuleringen ”tillåtet betyder inte avsett”: traditionella kontroller fastställer identitet, åtkomst och behörigheter, medan beteendebaserad säkerhet undersöker om en AI-agent fortfarande beter sig som avsett. intentyx uppger att befintliga säkerhetskontroller fortfarande är nödvändiga och att SMARE tillför ett beteendebaserat lager genom att upptäcka när en agents observerade handlingar avviker från dess avsedda syfte, även om handlingarna tekniskt sett är tillåtna.

Så utvärderar SMARE agenters beteende

Enligt Ebix sammanställer SMARE tillgängliga belägg från AI-plattformar, affärsprogram, molnmiljöer, identitetssystem och befintliga säkerhetsverktyg för att skapa en samlad bild av agenternas aktivitet. Aktiviteten bedöms mot företagets säkerhetspolicyer och varje agents godkända designavsikt, som definierar agentens syfte, förväntade åtgärder, behöriga verktyg och datagränser.

intentyx uppger att SMARE kontinuerligt identifierar och sätter företags-AI, inklusive skugg-AI, i sitt sammanhang i alla datakällor som stöds. Plattformen kartlägger program, agenter, verktyg, modeller, interaktioner och ägarskap. intentyx beskriver designavsikten som den godkända formuleringen av varför en agent finns, vilka resultat den får eftersträva, vilka tillgångar och åtgärder den får använda och vilka begränsningar den måste respektera. När tillitsgränserna har fastställts analyserar plattformen kontinuerligt beteendet i förhållande till organisationens policyer, den godkända designavsikten och beteendebaslinjer, och sammanställer sedan belägg för att stödja utredningar.

Enligt Ebix kan SMARE identifiera policyöverträdelser, ovanligt beteende och beteendeförändringar, samtidigt som de belägg som säkerhets-, regelefterlevnads- och driftteamen behöver bevaras. Plattformen är utformad för att fungera tillsammans med befintlig infrastruktur för identitet, säkerhet och övervakning och tillför ett kontrollager särskilt för AI.

Tillgänglighet och uttalanden från företagsledningen

SMARE finns nu kommersiellt tillgängligt via Ebix och intentyx. Plattformen kan driftsättas som en SaaS-tjänst för flera kunder eller i kundens egen miljö när säkerhet, datalagring inom en viss jurisdiktion eller operativa krav kräver större kontroll. intentyx uppger att plattformen observerar och sammanställer belägg i en miljö utan att varje interaktion med en agent måste passera genom SMARE.

Ebix uppgav att företaget kan stödja organisationer från den inledande kartläggningen av deras AI-miljö och utformningen av styrningen till plattformsintegration, driftsättning, övervakning och utredning.

”Vi tror att styrning av agenter och beteendebaserad säkerhet kommer att bli ett stort område inom företagssäkerhet 2027 och framöver”, sade Gagan Sethi, vd för Ebix Technologies, i Ebix tillkännagivande. Sethi sade att Ebix går in på marknaden med teknik som redan används i företagets egen miljö, gedigen expertis inom AI för reglerade branscher och en etablerad global kundbas.

intentyx grundare Nitin Supekar sade att säkerhetsteamen ställs inför en stor utmaning när företag ger AI-agenter åtkomst till fler program, data och verktyg: att förstå agenternas aktiviteter, inte bara deras åtkomst. Han sade att SMARE utvecklades för att ge den insyn och de belägg som krävs för att utreda när beteendet avviker från godkänd avsikt.