Leder du efter et kortere overblik?
AI-oversigt
Nøgleøjeblikke
AI som en integrerad del av molninfrastrukturen
AI finns idag inbyggt i molnstacken och utvecklingsverktyg och är ingen separat teknik längre.Fragmenterad AI-användning via tredjepartsprogramvara
68 procent av AI-användningen sker indirekt via tredjepartsprogramvara med risker utan central styrning.AI-assisterad utveckling och dess säkerhetsutmaningar
Majoriteten av organisationer använder AI-tillägg i utvecklingsmiljöer, vilket skapar 'shadow AI' och ökar risker.Tidigt och fragmenterat införande av AI-agenter och MCP-servrar
Över hälften av organisationerna implementerar AI-agenter och 80 procent har MCP-servrar, med olika ramverk och ökade risker.Wiz Research viser i rapporten AI's tilstand i skyen 2026 at brugen af AI i cloudmiljøer bliver mere og mere fragmenteret. 68 procent af brugen af AI i skyen sker indirekte via tredjepartssoftware og uden for organisationers synlighed.
AI har hurtigt udviklet sig fra en eksperimentel teknologi til en fundamental del af skyen, men mange organisationer mister overblikket. Den nye rapport AI's tilstand i skyen 2026 fra cloud-sikkerhedsfirmaet Troldmand viser, at mere end otte ud af ti (81%) organisationer nu bruger administrerede AI-tjenester, mens 90 procent kører AI-software, der hostes lokalt. Men fordi organisationer også bruger AI-modeller indirekte via tredjepartssoftware, kan de utilsigtet arve modelrisici og sårbarheder i forsyningskæden, uden at dette er bevidst implementeret eller underlagt nogen central styring.
AI er nu en del af cloud-infrastrukturen
Undersøgelsen viser, at AI nu er til stede i stort set alle lag af cloud-stakken. AI er ikke længere et selvstændigt værktøj, men et grundlæggende lag indbygget i cloud-miljøer, udviklingsflows og automatiseringsværktøjer.
Brugen af AI rækker ud over direkte implementering: tre ud af fem (63%) organisationer har selvhostede AI-modeller. Af disse bruger næsten syv ud af ti (68%) sådanne modeller (delvist) via tredjepartssoftware, mens 18 procent udelukkende er afhængige af disse indirekte AI-komponenter. Mens AI er ved at blive standard i cloud-software og udviklingsværktøjer, tilegner organisationer sig i stigende grad AI-funktioner gennem leverandører og integrationer. Sikkerhedsfokus skifter derfor fra det, der er eksplicit implementeret, til det, der er aktivt i det bredere applikationsøkosystem.
AI-assisteret udvikling er blevet standard
AI-assisteret udvikling er nu en etableret del af softwareudvikling. Mindst 80 procent af organisationer bruger AI-tilføjelser til integrerede udviklingsmiljøer (IDE'er), og 71 procent har en eller flere AI-baserede kodeassistenter aktive i deres udviklingsmiljøer.
Implementeringen af disse værktøjer er ofte fragmenteret og bottom-up, hvor udviklere tilføjer værktøjer uden for centrale styringsprocesser. Ifølge Wiz fører dette i stigende grad til forskellige former for "skygge-AI" i udviklingsmiljøer. Denne fragmentering øger kompleksiteten for sikkerhedsteams, som skal administrere flere AI-systemer, der påvirker kodegenerering, ofte uden ensartede politikker, gennemgangsprocesser eller telemetridata.
Derudover kan AI-genereret kode udgøre strukturelle sikkerhedsrisici. Ifølge undersøgelsen har omkring hver femte organisation, der bruger AI-drevne kodegenereringsplatforme, måttet håndtere applikationer, der er påvirket af systematiske sikkerhedsproblemer. Ifølge Wiz ligger risikoen ikke i eksistensen af kodeassistenter, men i det faktum, at de kan skalere usikre mønstre lige så effektivt, som de øger produktiviteten.
Fragmenteret anvendelse af AI-agenter
Organisationer implementerer i stigende grad Model Context Protocol (MCP)-agenter og -servere til at orkestrere AI-interaktioner med systemer og data, hvilket markerer et skift fra AI, der hjælper mennesker, til autonome AI-systemer, der kan agere uafhængigt i forskellige miljøer.
Wiz Research finder, at langt over halvdelen (57%) af organisationerne har implementeret mindst én selvhostet AI-agentteknologi. Dette indikerer en stærk tidlig implementering af en kategori, der stort set var fraværende for bare et år siden. Agentframeworks bruges primært til at automatisere udviklingsarbejde, forbinde AI-systemer til eksterne værktøjer og koordinere arbejdsgange på tværs af flere tjenester.
Udbredelsen af AI-agenter er fragmenteret. Wiz Research ser en bred vifte af agentframeworks og implementeringer i forskellige miljøer, uden at et enkelt dominerende framework har etableret sig. Denne mangfoldighed afspejler et hurtigt skiftende økosystem, hvor organisationer udforsker forskellige tilgange til agentdesign, værktøjer og integrationer i stedet for at stræbe efter en fælles standard.
MCP-servere vinder også hurtigt frem, men med et lidt anderledes implementeringsmønster. Ifølge Wiz Research er MCP-servere nu til stede i 80 procent af cloud-miljøerne. Inden for denne gruppe har fem procent af miljøerne mindst én MCP-server tilgængelig via internettet, hvilket indikerer en tidlig, men betydelig risiko, når orkestreringsinfrastrukturen sættes i produktion.
“"AI er allerede integreret i udviklingsworkflows, orkestreringslag og produktionsinfrastruktur. Udfordringen for sikkerhedsledere er at opretholde synlighed og kontrol over, hvordan AI bruges, og hvordan teknologien omformer cloudmiljøer," siger Jesper Rellme, Løsningsingeniørchef hos Wiz.
“"Succesfulde organisationer er dem, der ser AI-sikkerhed som en forlængelse af cloud-sikkerhed snarere end en separat disciplin. Det er nu afgørende at forstå, hvor AI kører, hvordan den forbinder sig til data, identiteter og automatisering, og hvordan disse forbindelser kan udnyttes, for at håndtere cloud-risici, da AI fortsætter med at transformere cloud-driftsmodellen."”
Hele undersøgelsen er tilgængelig her.
Læs mere om Wiz her.
Metodologi
Denne rapport er baseret på analyser udført af Wiz Research på tværs af hundredtusindvis af virkelige cloud-miljøer i 2025, på tværs af førende cloud-udbydere og på tværs af en bred vifte af brancher. Resultaterne er baseret på en kombination af anonymiserede metadata fra cloud-konfigurationer, kortlægning af AI-relaterede aktiver og praktisk sikkerhedsforskning. Analysen suppleres også med offentligt kendte hændelser og trusselsinformation fra eksterne kilder.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch