RSA lanserer Agent ID sikkerhetsvakt for AI-agenter

AI-agenter får en egen sikkerhetsplattform

RSA lanserte 7. oktober 2026 RSA Agent ID under World Summit AI i Amsterdam. Produktet er rettet mot finans, offentlig sektor og andre regulerte virksomheter, og skal finne, sikre og styre AI-agenter gjennom hele livsløpet. RSA beskriver lanseringen som et svar på at agenter får egne innlogginger, tillatelser og tilgang til systemer uten at de nødvendigvis er registrert eller har en tydelig eier.

Det er en annen vinkel på agentkappløpet enn stadig større språkmodeller. RSA prøver å selge kontrollplanet rundt agentene: Hvilke agenter finnes, hvem har godkjent dem, hvilke systemer kan de nå, og hvem kan stoppe en farlig handling? Det er særlig aktuelt når en agent ikke bare svarer på et spørsmål, men oppretter en betaling, endrer en kundepost eller kaller en ekstern MCP-tjeneste. RSAs produktbeskrivelse legger nettopp vekt på identitet, tillatelser og sporbarhet.

Tre moduler for oppdagelse og kontroll

Agent ID er delt i tre moduler som kan brukes hver for seg eller samlet. RSA oppgir følgende funksjoner:

• Discover skal lete etter kjente og ukjente agenter og MCP-servere på tvers av identitetsløsninger, skytjenester, endepunkter og nettverksportaler. Hver agent registreres med eier, risikonivå og livssyklus.
• Secure håndhever regler på hvert kall gjennom en AI- og MCP-gateway. Ved høyrisiko-handlinger skal en navngitt og autentisert person godkjenne utenfor agentens egen økt.
• Govern skal sertifisere og gjennomgå agenter på samme måte som virksomheten følger opp menneskelige brukere, med løpende tilgangsvurderinger og automatisering gjennom livssyklusen.

Den praktiske forskjellen ligger i at kontrollen flyttes fra et generelt «tillit på første forsøk» til konkrete beslutninger på hvert kall. RSA sier at policyen kan håndheves på både verktøy- og argumentnivå, slik at virksomheten kan styre ikke bare hvilket system agenten får kontakte, men også hvilke operasjoner og parametere som er tillatt. Kilden er RSAs egen produktbeskrivelse, så funksjonene bør testes i en pilot før de vurderes som dokumentert effekt.

Data kan bli værende i valgt region

RSA Agent ID kan etter selskapets opplysning kjøres i skyen, hybrid eller lokalt. Når kunden drifter gatewayen selv, skal policybeslutningen tas i kundens miljø. RSA sier også at kundedata kan holdes i regionen virksomheten velger, enten USA eller EU, mens bevis fra håndhevingen genereres der gatewayen kjører og kan sendes til kundens SIEM. En fullstendig selvstyrt og frakoblet variant er planlagt for 2027. Dette er opplysninger fra RSA, ikke en uavhengig sikkerhetsrevisjon.

Lanseringen skjer trinnvis

Det er heller ikke slik at hele plattformen er tilgjengelig med én gang. RSA oppgir at Discover og Secure skal bli generelt tilgjengelige 16. november 2026, mens Govern er planlagt for første halvdel av 2027. Selskapet oppgir datoene i lanseringsmeldingen. Norske virksomheter som vurderer løsningen, bør derfor skille mellom dagens demonstrasjon, den første tilgjengelige produktdelen og den senere styringsmodulen.

Relevant i Europa, men ikke en ferdig AI Act-løsning

Den europeiske vinkelen handler først og fremst om kontroll over data og beslutninger. EU-kommisjonen oppgir at håndhevingen av AI Act er delt mellom AI-kontoret, Det europeiske datatilsynet og nasjonale myndigheter, og at reglene for blant annet general-purpose-modeller og transparens er i kraft fra 2. august 2026. EU-kommisjonens oversikt over håndhevingen gjør sporbarhet og ansvar til praktiske virksomhetsspørsmål, ikke bare juridiske formuleringer.

Agent ID gjør ikke en virksomhet automatisk lovlig etter AI Act. Plattformen kan høyst bidra med registrering, tilgangsstyring og dokumentasjon som inngår i virksomhetens egne kontrollrutiner. RSA oppgir selv at målgruppen er regulerte organisasjoner, og at løsningen skal kunne knyttes til eksisterende identitetsleverandør og sikkerhetslogg. RSA Agent ID er derfor mest interessant som sikkerhetslag rundt agentene, ikke som en erstatning for risikovurdering eller internkontroll.

For norske banker, kommuner, helseaktører og industribedrifter er lærdommen enkel: Før agentene får tilgang til produksjonssystemer, må de behandles som digitale aktører med eier, identitet og avgrensede fullmakter. Følg lanseringen i kategorien for sikkerhet og personvern, og se også på automatisering og agenter når dere vurderer hvilke oppgaver som bør delegeres.

Ofte stilte spørsmål

Hva er RSA Agent ID? Det er en plattform for å oppdage, sikre og styre AI-agenter gjennom hele livsløpet. RSA beskriver produktet her.

Når blir RSA Agent ID tilgjengelig? RSA oppgir at Discover og Secure skal bli generelt tilgjengelige 16. november 2026. Govern er planlagt for første halvdel av 2027. Se lanseringsplanen hos RSA.

Gjør Agent ID en bedrift AI Act-kompatibel? Nei, ikke alene. Løsningen kan gi registrering, tilgangskontroll og sporbarhet, men AI Act-etterlevelse krever også egne risikovurderinger, rutiner og ansvar. EU-kommisjonen beskriver håndhevingsansvaret her.