En språkmodell som har fått verktyg, minne och en gräns för vad den får göra.
En AI-agent är ett AI-system som löser en uppgift i flera steg genom att läsa underlaget, planera, använda verktyg i andra system och kontrollera resultatet. Agenten gör något i systemen, och därför avgör behörigheterna vad den kan göra. Hur mycket den får göra utan en människa bestäms av hur den är byggd.
Guiden går igenom delarna, hur loopen fungerar och vilka risker som finns. Hur Kapaciti använder tekniken i en egen roll hos er står på sidan om AI-medarbetare.
En agent kan aldrig göra mer än de behörigheter den har fått.
Fyra delar. Fråga varje leverantör hur de ser ut i just deras agent.
Kärnan är en språkmodell av samma slag som finns bakom ChatGPT, Claude och Copilot. Den läser text, drar slutsatser och skriver. På egen hand kan den bara skriva text.
Ett verktyg är en funktion agenten får anropa, till exempel att söka i ett dokumentbibliotek, läsa ett mejl, skriva ett utkast eller boka ett möte. Modellen väljer verktyget, och programmet runt modellen utför anropet.
Varje verktyg körs med en behörighet i ett system, och den avgör vad agenten kan nå och ändra. En agent med enbart läsbehörighet kan inte skicka något, hur den än resonerar.
Modellen minns inget mellan två anrop. Allt agenten vet om uppgiften skickas med varje gång: instruktionerna, underlaget, de steg den redan tagit och det som sparats om verksamheten. Det kallas kontext.
Runt modellen finns ett program som håller i arbetet. Det skickar uppgiften och listan över tillgängliga verktyg till modellen. Modellen svarar med vilket verktyg den vill använda och med vilka uppgifter, programmet gör anropet och lämnar tillbaka svaret. Så fortsätter det tills uppgiften är klar eller tills agenten behöver en människa.
AI-förordningen har ingen egen definition av en AI-agent. Den definierar ett AI-system i artikel 3.1 som "ett maskinbaserat system som är utformat för att fungera med varierande grad av autonomi och som kan uppvisa anpassningsförmåga efter införande och som, för uttryckliga eller underförstådda mål, drar slutsatser härledda från den indata det tar emot, om hur utdata såsom förutsägelser, innehåll, rekommendationer eller beslut som kan påverka fysiska eller virtuella miljöer ska genereras". En agent byggd på en språkmodell är i regel ett AI-system enligt den definitionen. Vilka krav som gäller beror på vad den används till, beskrivet i AI-förordningen för företag.
Samma fyra steg, varv efter varv, tills uppgiften är klar.
Agenten läser det som har kommit in och det underlag uppgiften kräver, till exempel ett mejl, en bilaga och kundens tidigare ärenden. Den når bara det som behörigheterna släpper fram.
Modellen delar upp uppgiften i steg och väljer vilka verktyg den behöver. Planen kan ändras på vägen, när ett svar från ett system visar något nytt.
Agenten lägger fram vad den tänker göra, med underlaget bredvid. Här avgör byggsättet om en människa ska se förslaget innan något händer.
Agenten gör det som är godkänt, eller det den har rätt att göra på egen hand: skickar, sparar, bokar eller uppdaterar. Sedan läser den resultatet och tar nästa varv.
Det kallas autonomi, och det är ett val. En agent kan få föreslå allt och utföra inget, eller få utföra vissa saker direkt och be om lov för resten. Ju mer den får göra utan en människa, desto viktigare blir behörigheterna och loggen över vad den har gjort.
Fyra ord som ofta blandas ihop. Det som skiljer dem är vem som gör jobbet.
| Typ | Arbetar när | Gör själv | Passar för |
|---|---|---|---|
| AI-chatbot | Någon skriver en fråga | Svarar ur det material den har fått | Återkommande frågor från kunder |
| AI-assistent | Någon ber om hjälp | Skriver, sammanfattar och söker åt den som frågar | Personligt arbete i stunden |
| RPA | En regel slår till | Följer ett inspelat flöde, steg för steg | Fasta steg som alltid ser likadana ut |
| AI-agent | En uppgift ges eller något kommer in | Planerar och använder verktyg i flera steg | Uppgifter över flera system där underlaget varierar |
En AI-agent utför uppgifter i flera steg. Om den väntar på ert godkännande beror på hur den är byggd. En chatt för kundfrågor beskrivs på sidan om AI-chatbot för företag, och skillnaden mellan en chattassistent och en AI som gör jobbet i guiden om AI-assistent för företag.
Microsoft 365 Copilot är en assistent i programmen. Den hjälper den som ber om det i stunden, i Word, Outlook, Teams och de andra programmen i Microsoft 365. Microsoft har också verktyg för agenter: i Copilot Studio byggs agenter och arbetsflöden som kopplas till organisationens data och system, och agenter kan bygga ut Copilot med egna instruktioner, verktyg och kunskap.
Valet handlar därför om vilken uppgift som ska lösas, vem som bygger agenten och vem som godkänner det den gör. Hur Copilot och en AI-medarbetare fungerar sida vid sida står på sidan om AI-implementering.
De gäller alla agenter, oavsett vem som har byggt dem.
En språkmodell kan skriva något som låter rätt men inte stämmer, och i en agent blir felet en handling. Kräv att varje förslag visar sitt underlag och att agenten säger när underlaget saknas.
Ett mejl, en bilaga eller en webbsida kan innehålla text som försöker styra agenten, till exempel en uppmaning att skicka vidare en fil. OWASP har det först på sin lista över risker i AI-tillämpningar, som LLM01:2025 Prompt Injection.
En agent med mer åtkomst än uppgiften kräver kan göra skada när den tar fel eller blir lurad. OWASP kallar det Excessive Agency (LLM06:2025) och pekar på för många funktioner, för breda behörigheter och för mycket självständighet.
Skydden är desamma för alla tre: minsta möjliga behörighet, läsning före skrivning, ett ja från en människa före det som inte går att ta tillbaka och en logg som visar vad som hände. Hur ett införande går till i den ordningen står steg för steg på sidan om AI-implementering.
ALEX läser, planerar och föreslår. Utförandet väntar på ett ja.
ALEX föreslår, ni bestämmer. Inget skickas, bokförs eller ändras innan rätt person har läst och sagt ja. Spärren är byggd.
ALEX förtjänar förtroende steg för steg. Ni ser hur ofta besluten godkänns utan ändring. Trappan är byggd, och nästa steg i den är att sådana beslut ska kunna gå vidare på egen hand.
Ni väljer var modellen körs. Inkommande post granskas för dolda instruktioner som någon har bäddat in i texten. Båda delarna är byggda.
Allt ALEX gör skrivs in i en signerad logg med extern tidsstämpel. Er revisor kan kontrollera den själv, och inte ens vi kan ändra den i efterhand. Kedjan är byggd.
Verktygen är kopplingarna till era system. Byggt är mejlflödet, där ALEX läser inkorgen, skriver svar i er ton med källor och skickar först när ni har godkänt, och kopplingen till Microsoft 365. Varje svar visar källan, och saknas en uppgift står det att den saknas. Kundtjänstflödet, offertflödet och diariet finns som demo, och kopplingen till affärssystem som Fortnox är planerad.
ALEX arbetar i dag i Kapacitis egen verksamhet. Servern som varje kund får är byggd och provad med testdata: krypterad, med en andra kopia på en annan plats i EU. Ingen kund har ALEX i drift ännu. Varje flöde och dess status står i modulkatalogen.
En AI-agent är ett AI-system som löser en uppgift i flera steg genom att läsa underlaget, planera, använda verktyg i andra system och kontrollera resultatet. Den består av en språkmodell, verktyg, behörigheter och ett minne av uppgiften.
Ett program runt språkmodellen skickar uppgiften och listan över verktyg till modellen. Modellen väljer ett verktyg, programmet gör anropet och lämnar tillbaka svaret, och så fortsätter det varv efter varv. Varje varv består av att läsa, planera, föreslå och utföra.
En chattbot svarar på en fråga ur det material den har fått. En AI-agent gör något i andra system, till exempel skriver ett utkast, sparar ett dokument eller bokar ett möte, inom de behörigheter den har fått.
Microsoft 365 Copilot är en assistent i programmen som hjälper den som ber om det i stunden. Microsoft har också Copilot Studio, där agenter byggs och kopplas till organisationens data och system. Välj efter uppgiften, vem som bygger agenten och vem som ska godkänna det den gör.
Nej. RPA följer ett inspelat flöde steg för steg och stannar när underlaget avviker. En AI-agent läser underlaget och planerar själv vilka steg och verktyg uppgiften kräver.
Tre risker är viktigast att fråga om: att agenten har fel och handlar på felet, att inkommande text innehåller dolda instruktioner som försöker styra den, och att den har bredare behörigheter än uppgiften kräver.
Det beror på hur den är byggd och vilka behörigheter den har. I ALEX skickas, bokförs eller ändras inget innan rätt person har läst och sagt ja.
Kostnaden består av införandet, driften, förvaltningen och den tid er egen personal lägger på att godkänna. Vad som styr storleken står på sidan vad kostar en AI-agent.
Varje kund får en egen server i EU, och vilka underbiträden som används, också AI-leverantören, står i integritetspolicyn.
Trettio minuter. Ni visar en uppgift ni funderar på att lämna till en AI-agent, så går vi igenom vilka verktyg och behörigheter den kräver och var ert ja behövs. Alexander svarar senast nästa arbetsdag.
Nyhetsbrev om AI-förordningen och det vi lär oss när vi bygger ALEX.
Vi hör av oss när något i AI-förordningen ändras som påverkar er. Avregistrera när som helst via länken i mejlet.