Publisert 5. november 2026. Sysdig kunngjorde 4. november at Sysdig AI Defense er allment tilgjengelig. Her er hva produktet faktisk gjør, hvor det virker, og hvilke begrensninger kjøpere bør undersøke.
Når en KI-agent bare foreslår tekst, er feil ofte synlige før de får følger. Men stadig flere agenter kan også kjøre kommandoer, lese filer, bruke utviklerverktøy og kontakte skytjenester. Da holder det ikke alltid å vurdere modellen på forhånd: sikkerhetsteamet må også kunne se og styre handlingene mens de skjer.
Det er problemet Sysdig vil løse med AI Defense, som selskapet gjorde allment tilgjengelig 4. november. Produktet kombinerer oversikt over agentene i bruk med regler som kan tillate, stanse for godkjenning eller blokkere bestemte handlinger. Lanseringen er et tegn på at sikkerhetsleverandører begynner å behandle KI-agenter som aktive brukere av systemer, ikke bare som enda en chatbot.
Hva Sysdig AI Defense gjør
Ifølge Sysdigs produktbeskrivelse følger løsningen agentaktivitet fra enheten der agenten starter, til ressursene i skyen den kan nå. Den registrerer blant annet hvilke verktøy, MCP-servere, ferdigheter og utvidelser agenten bruker, og knytter aktiviteten til en person eller konto.
Virksomheten kan sette regler for handlinger. En handling kan tillates, blokkeres eller settes på pause slik at brukeren må bekrefte den. Sysdig sier også at produktet kan avslutte en prosess dersom den kommer forbi andre kontroller. Målet er å håndheve reglene mens programmet kjører, ikke bare å lage en rapport etterpå.
Selskapet oppgir at AI Defense er bygget på den samme kjernesensoren og runtime-tilnærmingen som brukes i Sysdigs skybeskyttelse, med Linux-kjernedata som en kilde til informasjon om hva som faktisk kjører. Verktøyet skal også kunne registrere hvilke mål og argumenter agentens verktøykall bruker. Dette er leverandørens beskrivelse av produktet; uavhengige tester av effektiviteten i ulike miljøer er ikke lagt fram i lanseringen.
Hvorfor kontroll under kjøring er annerledes
En modelltest kan undersøke om en AI gir farlige svar under bestemte forhold. Den forteller ikke nødvendigvis hva en agent gjør når den har tilgang til en kodebase, terminal, nettleser eller skykonto. Agenten kan følge en instruksjon, men også gjøre en uventet operasjon gjennom et verktøy eller en integrasjon.
Runtime-kontroll forsøker å fylle dette gapet ved å observere handlingen i miljøet der den skjer. Det kan gjøre det mulig å oppdage at en agent leser en hemmelighet, starter en kommando eller kobler seg til en uventet tjeneste. Men synlighet alene er ikke nok: organisasjonen må ha forståelige regler og vite hvem som kan godkjenne eller stanse arbeidet.
Sysdig viser til egne tidlige observasjoner der kjernen så omtrent sju prosesser for hver handling agenten selv skrev i loggen. Det er et tall fra selskapets egen undersøkelse, ikke en universell måling. Det illustrerer likevel hvorfor agentens egen logg ikke alltid er et fullstendig bevis på hva som foregikk på maskinen.
Først oversikt, så håndheving
Sysdig sier at policyer starter i varslingsmodus. Det gir sikkerhetsteamet mulighet til å observere hva reglene ville ha fanget før de begynner å blokkere arbeidsflyter. Deretter kan de velge hvilke handlinger som skal kreve bekreftelse eller stoppes.
Den trinnvise modellen er fornuftig for virksomheter som ikke kjenner alle konsekvensene av å håndheve en ny regel. En blokkering kan beskytte data, men også stoppe en legitim byggjobb eller etterlate en oppgave uferdig. Det er derfor viktig å teste regler i et representativt miljø og ha en plan for unntak og gjenoppretting.
Ifølge Sysdig kan produktet kartlegge agentverktøy og knytte dem til ansvarlige personer. Det kan hjelpe med å finne uoffisielle verktøy som har dukket opp uten en formell innføring. Men virksomheter bør kontrollere hvilke systemer som faktisk omfattes, hvilke typer agenter som støttes, og hvor mye av dekningen som avhenger av bestemte integrasjoner.
Hvem kan bruke det – og hva koster innføringen?
Sysdig oppgir at AI Defense er tilgjengelig for macOS og Windows, og at løsningen kan rulles ut med eksisterende verktøy for enhetsadministrasjon. Den skal fungere ved siden av eksisterende endepunktbeskyttelse. Selskapet beskriver dermed produktet som et ekstra kontrollag, ikke som en erstatning for EDR, tilgangsstyring, modelltesting eller sikker utviklingspraksis.
For kjøpere er det særlig verdt å avklare hvilke operativsystemer og agentrammeverk som støttes i deres oppsett, hvordan telemetri sendes og lagres, hvordan regler påvirker utviklernes arbeid, og hvilke lisensvilkår som gjelder. En demonstrasjon bør bruke reelle arbeidsflyter fra organisasjonen, ikke bare et forhåndsdefinert eksempel.
Sysdig sier at standardoppsettet ikke samler inn tekstpromptene eller svarene agenten skriver, og at filendringer og verktøyresultater fjernes før data sendes fra enheten. Dette er viktige personvern- og databehandlingspåstander å verifisere i produktdokumentasjon og kontrakt, særlig for virksomheter med konfidensiell kildekode eller regulerte data.
Hva løsningen ikke kan love
Et kontrollprodukt kan redusere risiko, men kan ikke garantere at en agent aldri gjør skade. Dekningen avhenger av at agentene blir oppdaget, at handlingene kan observeres, at reglene er godt utformet og at stoppmekanismen virker i den konkrete arkitekturen. Handlinger som allerede er fullført i et eksternt system, kan dessuten kreve separat tilbakeføring.
Det er også et skille mellom å blokkere en bestemt handling og å forstå hvorfor agenten forsøkte den. Sikkerhetsteamet trenger fortsatt hendelsesrespons, tilgangsbegrensning, sikkerhetskopier og tydelig ansvar. En agent bør ikke få bredere tillatelser bare fordi organisasjonen har installert et verktøy som kan overvåke den.
Praktisk sjekkliste for virksomheter
Før en utrulling bør teamet lage en oversikt over agentene som brukes, hvem som eier dem, og hvilke data og verktøy de kan nå. Start med smale tillatelser: en agent som oppsummerer dokumenter trenger ikke automatisk skrivetilgang til kundesystemer eller produksjonsmiljøer.
Test deretter varslingsreglene før blokkering aktiveres. Velg noen få handlinger med tydelig risiko, mål falske alarmer og avklar hvem som kan godkjenne et avvik. Øv på å stanse en agent og på å håndtere oppgaver som blir avbrutt. Kontroller også at loggene kan knyttes til en konkret bruker og bevares uten at agenten selv kan endre dem.
Hva betyr lanseringen for kjøpere?
Sysdig AI Defense peker mot en viktig endring i bedrifts-IT: når programvare får lov til å handle, må sikkerhetskontrollen følge handlingene helt ut i systemene de berører. Om dette produktet passer, avhenger av den faktiske støtten, personvernvilkårene og kvaliteten på håndhevingen i kundens miljø. Den beste testen er ikke om en leverandør kan vise en stoppknapp, men om virksomheten kan bevise hva som skjedde, avgrense tilgangen og gjenopprette driften når noe går galt.
Kilder: Sysdig, «Sysdig Launches Sysdig AI Defense» (4. november 2026) og produktsiden for AI Defense; Techzine, «Sysdig AI defense stops compromised AI agents» (4. november 2026); Yahoo Finance/Business Wire, produktlansering (4. november 2026).
