Raport DXC: firmy wdrażają agentów AI szybciej niż potrafią ich zabezpieczyć

Firmy na całym świecie przyspieszają wdrażanie sztucznej inteligencji, ale zarządzanie jej bezpieczeństwem nie nadąża za tym tempem. Tak wynika z nowego raportu DXC Technology "Vision to Value. Closing the AI Execution Gap", opublikowanego 4 września 2026 roku.

Rozdźwięk między deklaracjami a rzeczywistością jest wyraźny. Choć niemal osiem na dziesięć osób zarządzających firmami stawia sztuczną inteligencję na szczycie listy priorytetów, mniej niż połowa organizacji może pochwalić się dojrzałymi procesami, które pozwalają bezpiecznie korzystać z agentów AI działających autonomicznie wewnątrz firmowej infrastruktury.

Skąd bierze się luka

Autorzy raportu wskazują, że tradycyjne mechanizmy bezpieczeństwa były projektowane z myślą o użytkownikach, urządzeniach i sieciach jako punktach kontroli dostępu. Agenci AI łamią ten model, bo działają autonomicznie, wykonują zadania w wielu systemach jednocześnie i potrzebują dostępu do danych, który trudno ograniczyć klasycznymi metodami.

Problem dotyczy przede wszystkim kontroli nad tym, do jakich zasobów firmowych agent AI faktycznie sięga i czy jego działania da się prześledzić wstecz. W praktyce oznacza to, że dział bezpieczeństwa często nie wie, jakie dane przetwarza wdrożony w firmie system AI, dopóki nie dojdzie do incydentu.

W miarę jak przedsiębiorstwa przechodzą od pilotażu AI do jej produkcyjnego wykorzystania, bezpieczeństwo i zarządzanie muszą rozwijać się równie szybko - Halina Frańczak, Market Leader DXC Technology Polska

Odpowiedź rynku: Zero Trust dla agentów

Jako odpowiedź na te braki DXC Technology przedstawia współpracę z firmą Primary, która rozwija platformę Zero Trust przeznaczoną specjalnie do nadzorowania agentów AI. Rozwiązanie ma umożliwiać monitorowanie dostępu agentów do danych firmowych, zarządzanie ich tożsamością cyfrową oraz pilnowanie zgodności z wymogami regulacyjnymi.

DXC deklaruje, że jest wyłącznym partnerem usług zarządzanych dla tej platformy, co oznacza, że firma chce budować wokół zabezpieczania agentów AI osobną linię biznesową, a nie tylko doradzać klientom w tym zakresie przy okazji innych wdrożeń.

Co to oznacza dla firm w Polsce

Dla polskich przedsiębiorstw wnioski z raportu są istotne, bo krajowe firmy notują podobny wzorzec co rynek globalny: rosnące wydatki na AI przy jednoczesnym braku spójnej strategii zarządzania ryzykiem. Wcześniejsze analizy pokazywały, że polskie firmy wydają na sztuczną inteligencję miliony złotych bez jasno określonej strategii, a organy nadzorcze wciąż nie mają w pełni ukształtowanych ram regulacyjnych dla systemów AI działających autonomicznie.

Rosnąca autonomia agentów AI, którzy potrafią samodzielnie logować się do systemów, przeszukiwać bazy danych czy inicjować transakcje, sprawia, że klasyczne podejście oparte na hasłach i uprawnieniach użytkownika przestaje wystarczać. Firmy, które nie zbudują warstwy nadzoru nad tym, co robią ich agenci, ryzykują wyciek danych lub nieautoryzowany dostęp do wewnętrznych systemów.

Raport DXC wpisuje się w szerszy trend ostrzeżeń branżowych dotyczących bezpieczeństwa wdrożeń AI w firmach. Coraz więcej dostawców korporacyjnych rozwija dedykowane narzędzia do monitorowania i ograniczania uprawnień agentów, traktując to jako osobny segment rynku cyberbezpieczeństwa, a nie dodatek do istniejących usług.