Wiz Research: Bruk av kunstig intelligens i skymiljøer blir stadig mer fragmentert

Wiz Research viser i rapporten Tilstanden til AI i skyen 2026 at bruk av AI i skymiljøer blir stadig mer fragmentert. 68 prosent av bruken av AI i skyen skjer indirekte via tredjepartsprogramvare og utenfor organisasjoners synlighet.

AI har raskt utviklet seg fra en eksperimentell teknologi til en grunnleggende del av skyen, men mange organisasjoner mister helhetsbildet av syne. Den nye rapporten Tilstanden til AI i skyen 2026 fra skysikkerhetsselskapet Trollmann viser at mer enn åtte av ti (81%) organisasjoner nå bruker administrerte AI-tjenester, mens 90 prosent kjører AI-programvare som driftes lokalt. Men fordi organisasjoner også bruker AI-modeller indirekte gjennom tredjepartsprogramvare, kan de utilsiktet arve modellrisikoer og sårbarheter i forsyningskjeden, uten at dette er bevisst implementert eller underlagt noen sentral styring.

AI er nå en del av skyinfrastrukturen

Undersøkelsen viser at AI nå er tilstede i så godt som alle lag av skytjenesten. AI er ikke lenger et frittstående verktøy, men et grunnleggende lag innebygd i skymiljøer, utviklingsflyter og automatiseringsverktøy.

Bruken av AI går utover direkte implementering: tre av fem (63%) organisasjoner har selvhostede AI-modeller. Av disse bruker nesten syv av ti (68%) slike modeller (delvis) via tredjepartsprogramvare, mens 18 prosent er helt avhengige av disse indirekte AI-komponentene. Mens AI blir standard i skyprogramvare og utviklingsverktøy, tilegner organisasjoner seg i økende grad AI-funksjoner gjennom leverandører og integrasjoner. Sikkerhetsfokuset skifter derfor fra det som er eksplisitt implementert til det som er aktivt i det bredere applikasjonsøkosystemet.

AI-assistert utvikling har blitt standard

AI-assistert utvikling er nå en etablert del av programvareutvikling. Minst 80 prosent av organisasjoner bruker AI-tillegg for integrerte utviklingsmiljøer (IDE-er), og 71 prosent har én eller flere AI-baserte kodeassistenter aktive i utviklingsmiljøene sine.

Bruken av disse verktøyene er ofte fragmentert og nedenfra-og-opp-basert, der utviklere legger til verktøy utenfor sentrale styringsprosesser. Ifølge Wiz fører dette i økende grad til ulike former for ”skygge-AI” i utviklingsmiljøer. Denne fragmenteringen øker kompleksiteten for sikkerhetsteam, som må administrere flere AI-systemer som påvirker kodegenerering, ofte uten konsistente retningslinjer, gjennomgangsprosesser eller telemetridata.

I tillegg kan AI-generert kode utgjøre strukturelle sikkerhetsrisikoer. Ifølge undersøkelsen har omtrent én av fem organisasjoner som bruker AI-drevne kodegenereringsplattformer måttet håndtere applikasjoner som er rammet av systematiske sikkerhetsproblemer. Ifølge Wiz ligger ikke risikoen i eksistensen av kodeassistenter, men i det faktum at de kan skalere opp usikre mønstre like effektivt som de øker produktiviteten.

Fragmentert bruk av AI-agenter

Organisasjoner implementerer i økende grad Model Context Protocol (MCP)-agenter og -servere for å orkestrere AI-interaksjoner med systemer og data, noe som markerer et skifte fra AI som hjelper mennesker til autonome AI-systemer som kan handle uavhengig i ulike miljøer.

Wiz Research finner at godt over halvparten (57%) av organisasjonene har implementert minst én selvhostet AI-agentteknologi. Dette indikerer sterk tidlig adopsjon av en kategori som i stor grad var fraværende for bare et år siden. Agentrammeverk brukes primært til å automatisere utviklingsarbeid, koble AI-systemer til eksterne verktøy og koordinere arbeidsflyter på tvers av flere tjenester.

Adopsjonen av AI-agenter er fragmentert. Wiz Research ser et bredt spekter av agentrammeverk og implementeringer i ulike miljøer, uten at noe enkelt dominerende rammeverk har etablert seg. Dette mangfoldet gjenspeiler et økosystem i rask endring der organisasjoner utforsker ulike tilnærminger til agentdesign, verktøy og integrasjoner i stedet for å strebe etter en felles standard.

MCP-servere vinner også raskt fotfeste, men med et litt annerledes adopsjonsmønster. Ifølge Wiz Research er MCP-servere nå tilstede i 80 prosent av skymiljøene. Innenfor denne gruppen har fem prosent av miljøene minst én MCP-server tilgjengelig via internett, noe som indikerer en tidlig, men betydelig risiko når orkestreringsinfrastrukturen settes i produksjon.

“KI er allerede innebygd i utviklingsarbeidsflyter, orkestreringslag og produksjonsinfrastruktur. Utfordringen for sikkerhetsledere er å opprettholde synlighet og kontroll over hvordan KI brukes og hvordan teknologien omformer skymiljøer”, sier Jesper Rellme, Leder for løsningsteknikk hos Wiz.

“Suksessrike organisasjoner er de som ser på AI-sikkerhet som en forlengelse av skysikkerhet, snarere enn en egen disiplin. Å forstå hvor AI kjører, hvordan den kobles til data, identiteter og automatisering, og hvordan disse tilkoblingene kan utnyttes, er nå avgjørende for å håndtere skyrisiko, ettersom AI fortsetter å transformere skydriftsmodellen.”

Hele undersøkelsen er tilgjengelig her.

Les mer om Wiz her.

Metodikk

Denne rapporten er basert på analyser utført av Wiz Research på tvers av hundretusenvis av virkelige skymiljøer i 2025, på tvers av ledende skyleverandører og på tvers av et bredt spekter av bransjer. Funnene er basert på en kombinasjon av anonymiserte metadata fra skykonfigurasjoner, kartlegging av AI-relaterte eiendeler og praktisk sikkerhetsforskning. Analysen er også supplert med offentlig kjente hendelser og trusselinformasjon fra eksterne kilder.