Brak zdefiniowanych granic uprawnień
Agent, który „może wszystko, co użytkownik”, nie przejdzie żadnego przeglądu bezpieczeństwa. Uprawnienia trzeba zawężać do konkretnych operacji, nie do konta.
Wdrożenia
Badanie McKinsey The State of AI z listopada 2025 r. podaje, że 62% organizacji przynajmniej eksperymentuje z agentami AI. Słowo „eksperymentuje” jest tu kluczowe: to nie to samo co praca produkcyjna. Agent różni się od chatbota jedną rzeczą — wykonuje wielokrokowe zadania i sięga do narzędzi, zamiast tylko odpowiadać na pytania. Ta różnica zmienia wszystko, także profil ryzyka.
| Cecha | Chatbot / asystent | Agent AI |
|---|---|---|
| Zakres działania | Odpowiada na pytanie | Realizuje zadanie w kilku krokach |
| Dostęp do systemów | Zwykle brak lub tylko czytanie | Odczyt i zapis: e-mail, CRM, arkusze, systemy |
| Kto decyduje o kolejnym kroku | Człowiek | Model, w ramach ustalonych granic |
| Skutek błędu | Zła odpowiedź do poprawienia | Wykonana czynność, którą trzeba wycofać |
| Wymagany nadzór | Kontrola treści | Kontrola uprawnień, limitów i punktów zatwierdzania |
Czwarty wiersz jest powodem, dla którego tak wiele firm zatrzymuje się na etapie eksperymentu. Błędna odpowiedź to niedogodność. Błędnie wysłana faktura, zmieniony status zamówienia albo skasowany rekord to zdarzenie operacyjne. Więcej o architekturze i granicach uprawnień: agenci AI dla firm.
Agent, który „może wszystko, co użytkownik”, nie przejdzie żadnego przeglądu bezpieczeństwa. Uprawnienia trzeba zawężać do konkretnych operacji, nie do konta.
W procesach z konsekwencjami finansowymi lub prawnymi ostatni krok musi zatwierdzać człowiek. To wymóg organizacyjny, ale też oczekiwanie regulacyjne — patrz AI Act.
Jeśli nie wiadomo, co agent zrobił i dlaczego, nie da się ani naprawić błędu, ani wykazać należytej staranności.
Agent nie uporządkuje bałaganu — powtórzy go szybciej. Opis procesu jest warunkiem wstępnym, dlatego zaczynamy od automatyzacji procesów, a nie od agenta.
Pierwszy agent obsługujący kluczowy proces sprzedażowy to niemal gwarantowana porażka. Pierwszy agent porządkujący skrzynkę zgłoszeń — nie.
Wspólna cecha: agent przygotowuje, człowiek zatwierdza. Taki podział pozwala zebrać doświadczenie i log działań, na podstawie których dopiero warto rozważyć poszerzenie uprawnień. Jak zorganizować sam pilotaż, opisujemy w artykule jak nie utknąć w pilotażu.
Rozmowa bez zobowiązań
Podczas 20-minutowej rozmowy pytamy o procesy, zespół i to, co dzisiaj zjada najwięcej czasu. Na tej podstawie proponujemy konkret: warsztat, szkolenie albo wdrożenie AI — albo mówimy wprost, że w Twoim przypadku szkolenie nie jest jeszcze potrzebne.
Możesz też napisać: kontakt@aibox.edu.pl