Artikkelit / Monikerroksinen hallinto agenttiselle AI:lle
Kirjoittanut Gianluca Busato · Perustaja, CEO & AI-järjestelmäarkkitehti · 2026-06-17
Referenssi (white paper) — Gianluca Busato, Enkronos
Autonomiset AI-agentit voidaan ottaa yrityksissä turvallisesti käyttöön vasta, kun ne toimivat deterministisessä, monikerroksisessa hallinnossa — verifioitavan identiteetin, täytäntöönpantavan politiikan, välitetyn toimeenpanon ja muuttumattoman auditoinnin puitteissa.
Suurimman osan nykyaikaisesta AI-ajasta riskin yksikkönä oli väärä vastaus. Malli palautti tekstiä; ihminen päätti, mitä sillä tehdään. Agenttinen AI muuttaa riskin yksiköksi toiminnan. Virheellinen toimenpide. Autonomiset agentit suunnittelevat nyt, kutsuvat työkaluja, käyttävät API:ita ja laukaisevat reaalimaailman vaikutuksia — siirtävät rahaa, muuttavat tietueita, lähettävät viestejä, provisionoivat infrastruktuuria — usein vähän tai ei lainkaan ihmisen valvonnassa.
Tämä on laadullinen muutos, ei määrällinen. Hallintakysymys ei enää ole "onko tulos tarkka?" vaan "oliko tämä toimenpide valtuutettu, onko se Auditoitavissa, ja onko se peruutettavissa?"
Viime vuosina syntyi aalto AI-hallintoon liittyviä aloitteita periaatteet — läpinäkyvyys, vastuullisuus, oikeudenmukaisuus, ihmisen valvonta. Periaatteet ovat välttämättömiä mutta riittämättömiä. Kova, ratkaisematon ongelma on Täytäntöönpano: AI:n hallinnan muuttaminen deterministisiksi säännöiksi, joita käynnissä oleva järjestelmä ei voi ohittaa.
PDF:ssä elävä periaate ei estä agenttia suorittamasta luvatonta siirtoa kello 3 aamulla. Täytäntöönpanon on oltava osa arkkitehtuuria.
Ottamalla oppia puolustuskerroksellisuudesta turvallisuusinsinöörityöstä, kestävä agenttipohjainen hallinta asettaa kontrollit neljälle toisistaan riippumattomalle tasolle. Riippumattomuus merkitsee: yhden tason vika tai kompromissitapaus pysäytetään, koska seuraava taso tarkistaa valtuudet uudelleen sen sijaan, että luottaisi ylätason järjestelmään.
| Kerros | Kysymys, johon se vastaa | Keskeinen mekanismi |
|---|---|---|
| Identiteetti | Kenen roolissa agentti toimii? | Todennettavissa oleva agentin identiteetti ja roolit |
| Politiikka | Mitä sille on sallittu tehdä? | Deterministinen politiikka koodina |
| Toteutus | Onko tämä tietty toimenpide sallittu nyt? | Toimien sovitus ajonaikana |
| Auditointi | Mitä tapahtui ja miksi? | Muuttumaton, uudelleenrakennettava loki |
Jokaisella agentilla on todennettavissa oleva identiteetti ja joukko rooleja. Toimet ovat osoitettavissa; "anonyymi" autonominen toiminta käsitellään virhetilana.
Hallintasäännöt ilmaistaan koodina ja arvioidaan deterministisesti: samat syötteet ja politiikat antavat aina saman päätöksen. Tämä toistettavuus tekee järjestelmästä auditoitavan ja testattavan.
Ajoaika välittää agentin tarkoittamia toimia ja tarkistaa jokaisen toiminnon politiikan ja identiteetin suhteen. ennen se suorittaa. Suurivaikutteiset toimet voivat vaatia ihmisen hyväksynnän.
Jokainen päätös ja toiminto kirjataan muuttumattomaan jälkeen, joten mikä tahansa lopputulos voidaan rekonstruoida ja selittää jälkikäteen.
LLM:t ovat luonteeltaan todennäköisyyspohjaisia — ja se on ominaisuus, ei vika, päättelyn kannalta. Virhe on antaa todennäköisyyspohjaisen käyttäytymisen ulottua hallintoon liittyviin kriittisiin päätöksiin. Ratkaisu: anna mallin päättelylle vapaus, mutta reititä sen toimet hallintasääntöjen läpi. sallitut toiminnot deterministisellä hallintokerroksella, joka on kiinteä, testattava ja toistettavissa.
Tilintarkastajat, sääntelyviranomaiset ja operaattorit tarvitsevat varmuuden, että kontrolli käyttäytyy samalla tavalla joka kerta. Hallintokerroksen determinismi on juuri se, mikä takaa tämän.
Todellinen yritystyö tarvitsee laivastot Kyse on erikoistuneiden agenttien yhteistyöstä. Ilman hallintaa orkestrointi moninkertaistaa riskin. Hallinnan kanssa jokaisella orkestroidulla agentilla on identiteetti ja rajatut oikeudet, ja koko koreografia pysyy havaittavana ja auditoitavana. Orkestrointi on tuottavuustarina; hallinta tekee siitä turvallisen.
Organisaatiot voivat sijoittaa itsensä viisiportaiselle polulle: Ad hoc → Kirjattu → Hallittu → Säädelty → Autonominen & vastuullinen. Tavoitetila (tasot 4–5) on vaihe, jossa autonominen AI on turvallista ottaa käyttöön laajassa mittakaavassa: monikerroksinen hallinto, jossa on verifioitava identiteetti, deterministinen politiikka, välitetty toimeenpano ja muuttumaton auditointi.
Organisaatiot, jotka menestyvät agenttisella AI:lla, eivät ole ne, jotka ottavat käyttöön eniten agentteja — vaan ne, jotka pystyvät luottamus niitä agentteja, joita he ottavat käyttöön. Tämä luottamus rakennetaan arkkitehtuuritasolla deterministisellä monikerroksisella hallinnolla. Tämä on AINOVA:n ja laajemman Enkronos-ekosysteemin suunnitteluteesi.
Tekijä: Gianluca Busato — Founder, CEO & AI Systems Architect, Enkronos. Vapaasti siteerattavissa attribuutiolla. Kanoninen versio: https://gianlucabusato.com/.