25 promptů zdarma

Agenti a automatizace

Agent jako insider

Agent jako insider je bezpečnostní pohled, podle kterého AI agenta s vašimi přístupy řídíte jako zaměstnance s přístupem do firmy: oprávnění dostává podle prokázaného chování a jeho kroky někdo sleduje.

Proč to manažera zajímá

Agent, kterému dáte e-mail, disk nebo firemní kartu, jedná vaším jménem a s vašimi právy. Google DeepMind v červnu 2026 zveřejnil plán AI Control Roadmap, který agenty bere jako potenciální vnitřní hrozbu, podobně jako zaměstnance, který by mohl zneužít přístup. Nejde o nedůvěru k technologii, ale o stejnou disciplínu, jakou firmy znají z řízení přístupů lidí: důvěra se buduje postupně a nad prací někdo bdí.

Jak to vypadá v praxi

Velkoobchod nasadí AI agenta na zpracování příchozích objednávek. První měsíc má agent jen přístup pro čtení a vlastní servisní účet, ne účet obchodní ředitelky. Každý jeho krok se zapisuje do logu a sporné případy jdou přes eskalaci k vedoucí prodeje. Teprve když agent několik týdnů pracuje bez chyb, dostane právo zakládat objednávky. Platí princip nejmenšího oprávnění. Víc v článku Jak bezpečně delegovat na AI agenta.

Na co si dát pozor

  • Klíče od trezoru první den nedostane nový kolega ani agent. Volba „povolit vždy“ při prvním spuštění je opak tohoto přístupu.
  • Samotný dohled nestačí. Rizikové kroky blokujte předem, méně rizikové kontrolujte zpětně.

Podrobně v článku

Související pojmy

  • AI agent

    AI agent je program nad jazykovým modelem, který na zadaný cíl sám plánuje kroky, používá nástroje a pracuje dál bez další zprávy od člověka. Na rozdíl od chatbota tedy jen neodpovídá, ale jedná.

  • Nejmenší oprávnění

    Nejmenší oprávnění je bezpečnostní princip, podle kterého AI dostane jen ty přístupy, které konkrétní úloha opravdu vyžaduje, a jen na dobu, kdy je potřebuje. U agentů se mluví i o nejmenší samostatnosti (least agency).

  • Přístup jen pro čtení

    Přístup jen pro čtení je oprávnění, se kterým AI data v připojeném systému vidí, ale nemůže je měnit, mazat ani odesílat. Je to bezpečný výchozí stav pro reporty, analýzy a první nasazení agentů.

  • Log a auditní stopa agenta

    Log a auditní stopa agenta je záznam toho, co AI agent udělal, kdy, s jakými daty a proč. Bez něj nejde zpětně dohledat chybu, vyřídit reklamaci ani doložit dodržování AI politiky.

  • Eskalace

    Eskalace je předání úlohy nebo rozhodnutí člověku ve chvíli, kdy si AI agent není jistý, narazí na výjimku nebo by překročil své mantinely. V zadání musí být, kdy se eskaluje a komu.

  • Šest pravidel bezpečného delegování

    Šest pravidel bezpečného delegování je rámec deleguj AI pro práci s AI agenty: úkol s mantinely, oprávnění na minimum, nevratné kroky schvaluje člověk, citlivá data jen kde je nutné, krátké úlohy s kontrolním bodem a stopa se zkušební dobou.

Kde to učíme

V kurzu Masterclass: Claude pro byznys na to navazuje modul 7: Agenti a workflow. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.

Prohlédnout moduly kurzu