Bezpečnosť AI agentov – ako nenechať copilota vyčmuchať vaše tajomstvá
20 mája, 2026
5 min
čitania
AI agenti sú ako švajčiarske nože v digitálnom svete. Vedia čítať, písať, prepájať dáta, posielať upozornenia, automatizovať workflow… ak ich dobre nastavíte, nezabudnú ani na narodeniny vášho šéfa.
Ale v nesprávnych rukách, alebo bez kontroly? Môžu omylom prezradiť citlivé informácie, upraviť nesprávny záznam alebo spustiť proces, ktorý ešte nemal ísť von. Ich nasadenie môže byť buď výhrou, alebo časovanou bombou.
Pozrime sa spolu na to, kde dávajú AI agenti zmysel a kde naopak treba dať od nich ruky preč.
Čo treba vedieť, skôr než si ich pustíte do systému?
Predstavte si AI agenta ako kolegu, ktorý je technický zdatný, spoľahlivý s veľkou kapacitou. Všetko znie super, no ak sa s týmto kolegom nezaobchádza tak, ako sa má, môže priniesť viac škody ako úžitku.
Agent nie je jednoduchý chatbot
Na rozdiel od obyčajných chatbotov, ktorý vám pomôžu nájsť odpoveď na otázku kde čo nájsť, AI agent zájde ďalej. Nielenže odpovedá, ale aj koná. Vie vytvárať záznamy, meniť statusy, má prístup k dokumentom či k posielaniu emailov. A to je dôvodom, prečo musí mať jasne definované oprávnenia.
Prístupové práva sú základ
Ak je agent ako váš interný kolega (len bez emócií), mal by mať rovnaké alebo dokonca ešte obmedzenejšie práva. Prístup k dátam sa nemá dávať heslom “dajme mu všetko, nech máme pokoj”. Nastavenie oprávnení je základná vec, ktorú by ste mali mať pod palcom a nie si ich iba prečítať.
Môže vidieť váš agent dokumenty o HR zmenách? – nemal by, tam býva príliš vela citlivých údajov.
Má agent možnosť zapisovať údaje? – len ak je to nevyhnutné a pod kontorlou.
Vie agent čítať vase správy v Teamse? – skutočne by mal?
Tip: ak by ste prístup neschválili juniorovi na stáži, neschváľte to ani AI agentovi.
Auditovateľnosť a záznamy
Každý jeden krok agenta by mal byť: zaznamenaný, dohľadateľný a spätne analyzovateľný. Ak si neviete odpovedať na otázku “čo presne dnes ai agent urobil?” máte problém, nie kontrolu. Napríklad si predstavte, že sa agent rozhodne pomôcť a začne uzatvárať nesprávne úlohy, ktoré ešte nie sú vyriešené, na základe súkromnej konverzácie.
Kde AI agenti dávajú zmysel?
Opakujúce sa úlohy, ktoré nik nechce robiť Typicky: prepisovanie údajov medzi systémami, triedenie požiadaviek, notifikácie o stave projektov.
Asistencia vo firme Agenti v SharePointe alebo Teams pomáhajú nájsť správny dokument, sumarizovať meetingy alebo generovať odpovede v ticketing systémoch.
Dátová analýza pre manažment Agent spraví predvýber z dát, upozorní na anomálie a pripraví podklady pre rozhodovanie (napr. že oddelenie X prekračuje rozpočet – ešte predtým, než to zachytí Excelový mág).
Kde treba dať ruky AI agenta preč?
Rozhodovania s právnym alebo etickým rozmerom Agent nevie, čo je spravodlivé prepustenie alebo férové rozdelenie bonusov. Tu stále musí zasiahnuť človek.
Prostredia s citlivými dátami bez ochrany Niekedy stačí jedna chyba a máte incident na stole. Bez logov, bez stôp.
Situácie, kde sa kontext rýchlo mení Agenti nečítajú medzi riadkami. Ak nevedia, že “plán sa zmenil po včerajšej porade”, môžu pokračovať v starom scenári. A to nie je dobré.
Praktické odporúčania
Pozrime sa na to ako si nastaviť AI agentov bezpečne a rozumne.
Začnite v testovacom prostredí – nechcete predsa, aby vám zmazal celú databázu.
Nastavte minimálne potrebné oprávnenia – čím menej vidí, tým menej pokazí.
Definujte mu hranice – AI agent nemá intuíciu, potrebuje jasné pravidla čo môže a čo už nie
Aktivujte logovanie a monitoring – bez záznamov nemáte spätnú kontrolu
Zaškolte ľudí ako by mali komunikovať s agentom – nesprávna otázka = nesprávna odpoveď
Uchopte AI agenta správne
Zle nastavení AI agenti vedia riadne pokaziť deň ale aj časovo náročnú prácu. Stačí jedna zlé nastavená požiadavka či zle nastavený prístup a oheň je na streche. Správne nasadenie je kľúčové. Ak si dáte tú námahu a nastavíte jasné hranice, odvďačí sa vám. Urýchli prácu, zníži náklady a zlepší firemnú efektivitu.
Podstatné je však vedieť, čo agent môže robiť a čo nie. Nie je to nástroj, ktorému dáte všetko do rúk a budete dúfať, že to zvládne. Dôležité je udržať si nad ním kontrolu. Určite by ste mu nemali nechávať voľný prístup k citlivým informaciám, keď im nerozumie.
Nech agent ostane tam, kde má: v pozícii rýchleho pomocníka, nie samostatného člena.Užitočný, bezpečný a spoľahlivý. No najmä, pod kontrolou.
Zdieľaj príspevok
Obsah článku
Neviete, kde presne stácate čas a peniaze?
Spustite náš NONSENS SKENER. Za 3 minúty zistíte, koľko drahocenného času a peňazí reálne pálite na zbytočnej operatíve.
Na poskytovanie tých najlepších skúseností používame technológie, ako sú súbory cookie na ukladanie a/alebo prístup k informáciám o zariadení. Súhlas s týmito technológiami nám umožní spracovávať údaje, ako je správanie pri prehliadaní alebo jedinečné ID na tejto stránke. Nesúhlas alebo odvolanie súhlasu môže nepriaznivo ovplyvniť určité vlastnosti a funkcie.
Funkčné
Vždy aktívny
Technické uloženie alebo prístup sú nevyhnutne potrebné na legitímny účel umožnenia použitia konkrétnej služby, ktorú si účastník alebo používateľ výslovne vyžiadal, alebo na jediný účel vykonania prenosu komunikácie cez elektronickú komunikačnú sieť.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Štatistiky
The technical storage or access that is used exclusively for statistical purposes.Technické úložisko alebo prístup, ktorý sa používa výlučne na anonymné štatistické účely. Bez predvolania, dobrovoľného plnenia zo strany vášho poskytovateľa internetových služieb alebo dodatočných záznamov od tretej strany, informácie uložené alebo získané len na tento účel sa zvyčajne nedajú použiť na vašu identifikáciu.
Marketing
Technické úložisko alebo prístup sú potrebné na vytvorenie používateľských profilov na odosielanie reklamy alebo sledovanie používateľa na webovej stránke alebo na viacerých webových stránkach na podobné marketingové účely.
