Skulle ni ge en ny praktikant nycklar till hela servern första dagen? Knappast. Ändå är det precis vad många bolag gör med AI-verktyg just nu.
I oktober 2026 kom beskedet att TV4 skjuter upp premiären av The Challenge till 2027. Hela den färdigklippta säsongen hade försvunnit från servrarna. Enligt Aftonbladet ska en AI-agent som fått tillgång till produktionsbolagets servrar ha raderat materialet. TV4 dementerar och talar om ett tekniskt haveri. Flera hundra personer ska nu försöka göra om ungefär 100 dagars arbete.
Vi vet inte vad som hände. Men frågan som fallet väcker är högst relevant för varje ägarlett bolag som har börjat använda AI i vardagen: vad får våra AI-verktyg faktiskt göra – och vad händer om de gör fel?
Från verktyg som svarar till verktyg som gör
De första AI-verktygen svarade på frågor. Dagens verktyg agerar. De läser mejl, flyttar filer, uppdaterar system och kör kommandon – ofta med samma behörigheter som den som kopplade in dem.
Det är där risken uppstår. En AI-agent som missförstår en instruktion gör inte ett litet fel i ett svar, den gör ett fel i era system. Det har redan hänt i offentligt dokumenterade fall. I juli 2025 raderade en AI-agent hos kodplattformen Replit en databas i drift, med uppgifter om över 1 200 chefer och omkring 1 190 företag. Det skedde under en pågående kodfrysning och trots uttryckliga instruktioner om att inte göra ändringar. Datan kunde återställas med plattformens återställningsfunktion, och Replit håller sedan dess isär utvecklings- och produktionsdatabaser.
Säkerhetsorganisationen OWASP har gett risken ett namn: “Excessive Agency”, alltså att AI-system har mer handlingsutrymme än de behöver. OWASP pekar ut tre orsaker – för många funktioner, för breda behörigheter och för stor självständighet att genomföra känsliga åtgärder utan att någon godkänner dem.
Praktikantprincipen: fem regler för AI-verktygens åtkomst
1. Inventera vad som har åtkomst i dag
Gör en lista över alla AI-verktyg, assistenter och automatiseringar som är kopplade till bolagets mejl, filer, system och servrar. I många bolag finns fler än någon har koll på, eftersom de kopplas in av enskilda medarbetare.
2. Ge minsta möjliga behörighet
Ett verktyg som ska sammanfatta dokument behöver läsrätt, inte rätt att radera. OWASP rekommenderar att behörigheterna minimeras och att åtkomsten begränsas till exakt det verktyget behöver. Det gäller även Microsoft 365 Copilot, som ser det användaren har behörighet till. Är behörigheterna i SharePoint och Teams för generösa blir Copilot det också.
3. Kräv ett mänskligt godkännande för stora åtgärder
Radering, massändringar och ändringar i drift ska inte kunna ske utan att en människa godkänner dem. Det är ett av OWASP:s tydligaste råd: åtgärder med stor påverkan ska godkännas innan de genomförs.
4. Håll isär test och drift
Låt AI-verktyg arbeta i en kopia när ni testar. Den miljö som verksamheten faktiskt kör på ska ha egna konton och egen data, som testverktygen inte når.
5. Logga vad som händer
Loggar förhindrar inget, men de gör att ni ser vad som hänt, kan stoppa det tidigt och vet vad som behöver återställas.
Backupen är sista försvarslinjen
Inga regler i världen gör risken noll. Förr eller senare raderas något – av ett angrepp, en uppdatering som går fel, en medarbetare som klickar fel eller ett verktyg som får fel instruktion. Då är det backupen som avgör om det blir en jobbig förmiddag eller veckor av stillestånd.
Men bara om backupen klarar tre saker:
- Den ligger separat. En kopia på samma server eller i samma miljö skyddar inte mot ett haveri i hela miljön.
- Den går inte att radera. Om samma konto eller verktyg som raderade originalet också når kopian, är kopian inget skydd. Oföränderlig lagring betyder att datan inte går att ändra eller radera när den väl har skrivits.
- Den går att återställa. En backup som aldrig har testats är ett antagande. Testet visar också hur lång tid det faktiskt tar att vara igång igen.
En sak till som många missar: Microsoft ansvarar för att Microsoft 365 är tillgängligt, inte för att ni kan återställa raderade mejl, filer eller Teams-kanaler. Raderas något där – av en människa, av ransomware eller av ett AI-verktyg – är det ert eget ansvar att få tillbaka det.
Så hjälper Active IT er
Active Backup är byggt för precis det här. All information säkerhetskopieras automatiskt och löpande, replikeras till skilda datacenter och lagras oföränderligt. När datan väl har skrivits går den inte att ändra eller radera – inte ens av någon som tagit sig in i systemet. Går en server ner kan vi starta en virtuell kopia av era system, så att verksamheten kan rulla vidare medan grundproblemet åtgärdas. Microsoft 365 säkerhetskopieras separat, helt frikopplat från ert eget Microsoft-konto.
Lösningen bygger på Arcserve UDP, och plattformskunskapen finns i huset: Active IT är exklusiv distributör av Arcserve i Norden och Baltikum sedan 2019.
Vill ni ta ett större grepp om behörigheter, AI-verktyg och säkerhet hjälper vi till med det också – från en första IT-självskattning till en fullständig genomlysning av er miljö och löpande skydd med Active Protect.
Börja med tre frågor
Vi går gärna igenom läget hos er: vilka verktyg som har åtkomst till vad, vad som säkerhetskopieras i dag och hur snabbt ni skulle vara igång igen om något försvann i morgon.
Vanliga frågor
Är det farligt att använda AI-verktyg i bolaget?
Nej, men de ska få åtkomst som en ny medarbetare: till det de behöver, med koll på vad de gör och med en backup som de inte kan röra.
Hur vet vi vilka AI-verktyg som har åtkomst till våra system?
Börja med en inventering av kopplade appar och integrationer i Microsoft 365 och era övriga system. Det är också en naturlig del av en IT-360-analys.
Ser Microsoft 365 Copilot allt i vår miljö?
Copilot ser det som den enskilda användaren har behörighet till. Är behörigheterna för breda blir det Copilot också. Därför är det klokt att se över behörigheterna innan Copilot rullas ut brett.
Säkerhetskopierar inte Microsoft vår data?
Microsoft ansvarar för att tjänsten är tillgänglig, inte för att ni kan återställa raderat innehåll. Därför behövs en separat backup av Microsoft 365.
Vad betyder oföränderlig backup?
Att kopian inte går att ändra eller radera under lagringstiden – oavsett vem som försöker. Det skyddar mot ransomware, misstag och verktyg med för breda behörigheter.
Källor
- TV4 Nyheter, “Hel säsong av TV4-programmet The Challenge raderat av AI” (oktober 2026, med uppgifter från Aftonbladet)
- OWASP GenAI Security Project, “LLM06:2025 Excessive Agency”
- Rapporteringen om Replit och SaaStr, juli 2025
- Active IT:s tjänstesida Active Backup