Google kobler AI-søk til apper og gjør tilgangsstyring mer krevende

Google kobler AI-søk til apper og gjør tilgangsstyring mer krevende

Google ruller ut muligheten til å koble eksterne apper direkte til AI Mode i Search. Først handler det om tjenester som Instacart, Canva og YouTube Music i USA. Brukeren kan be AI Mode planlegge en grillfest, legge ingredienser i handlekurven, hente designmaler eller lage en spilleliste uten å forlate søket.

Det er lett å avfeie dette som en forbrukerfunksjon. Det bør norske ledere la være med.

Nyheten viser hvor AI-grensesnittet er på vei: fra svarmotor til handlingslag. Når søk, assistenter og agenter får koblinger til apper, blir de et felles kontrollpunkt for data, identitet og handlinger på tvers av tjenester.

Det er praktisk. Det er også krevende.

Fra informasjon til handling

Tradisjonelt søk fant informasjon. Moderne AI-søk tolker intensjon, setter sammen svar og kan etter hvert utføre deler av oppgaven. Når Google legger appkoblinger inn i AI Mode, blir skillet mellom «finn dette» og «gjør dette» mindre tydelig.

For privatbrukeren kan det være en god opplevelse. For virksomheter er mønsteret viktigere enn de første appene. De samme mekanismene vil komme til arbeidsverktøy: CRM, regnskap, HR-systemer, prosjektverktøy, analyseplattformer og dokumentlagre.

Når det skjer, blir spørsmålet ikke bare om AI-en gir riktig svar. Spørsmålet blir hva den har lov til å gjøre på vegne av brukeren.

Kan den opprette en sak? Endre et tilbud? Bestille varer? Dele et dokument? Hente data fra ett system og lime dem inn i et annet? Hvilke samtykker ligger bak? Hvem eier loggen? Hvem ser feilen hvis noe går galt?

Dette er ikke science fiction. Det er den naturlige utviklingen av produktet Google nå viser.

Personlig intelligens krever tydelige grenser

Google skriver at koblede apper og «Personal Intelligence» kan gi mer tilpassede svar. Det er nettopp derfor virksomheter må være strenge.

Jo mer personlig og kontekstuell en AI blir, desto større verdi får den. Men den får også tilgang til mer følsom informasjon. I en jobbsammenheng kan det bety e-post, kalender, dokumenter, kundedata, kontrakter, økonomi og interne beslutninger.

Den gamle modellen for tilgangsstyring var laget for mennesker som klikker seg gjennom ett system av gangen. AI-agenter bryter dette mønsteret. De kan hente, kombinere og handle raskere enn mennesker. De kan også gjøre feil raskere.

CISO og DPO bør derfor se på appkoblinger som en ny klasse integrasjoner. De må behandles som systemtilgang, ikke som en uskyldig brukerpreferanse.

Hva dette betyr for Microsoft-, Google- og SaaS-miljøer

De fleste norske virksomheter sitter allerede tungt i Microsoft 365, Google Workspace eller en miks av store SaaS-plattformer. AI-funksjoner bygges nå inn i de samme flatene. Det gjør adopsjon enkelt, men også uoversiktlig.

Hvis en bruker kan koble AI-assistenten til stadig flere tjenester, oppstår en ny form for skyggeintegrasjon. Ikke fordi ansatte vil rundt regelverket, men fordi produktet gjør integrasjonen friksjonsfri.

Dette treffer flere styringsområder samtidig:

Tilgangsstyring må forstå delegerte handlinger, ikke bare innlogging. Logging må vise både brukerens prompt, AI-ens vurdering og den faktiske handlingen. Dataklassifisering må følge data på tvers av systemgrenser. Innkjøp må vite hvilke tredjepartsapper som får indirekte tilgang via AI-laget.

Dette er krevende, men ikke umulig. Det krever bare at AI-funksjoner behandles som arkitektur og risiko, ikke som små produktforbedringer som hver avdeling slår på selv.

Den riktige reaksjonen er ikke å si nei til alt

Det er fristende å møte slike funksjoner med et generelt nei. Det holder sjelden lenge. Brukerne vil ha enklere arbeidsflyt. Leverandørene vil bygge dypere integrasjoner. Konkurrenter vil utnytte automatisering.

Den bedre reaksjonen er å lage et kontrollert mønster.

Virksomheten bør definere hvilke AI-assistenter som er godkjent for arbeid, hvilke apper de kan kobles til, hvilke datatyper de kan lese, hvilke handlinger som krever menneskelig godkjenning og hvordan logger beholdes. Det bør være like naturlig som IAM, DLP og API-styring.

Styret trenger ikke diskutere Instacart eller YouTube Music. Styret bør diskutere prinsippet: Når AI blir inngangsport til handling i andre systemer, hvem godkjenner handlingsrommet?

Google har ikke lansert et enterprise-governance-mareritt med denne funksjonen. Men selskapet viser en retning hele markedet beveger seg i. AI-grensesnittet blir mindre som en søkeboks og mer som en operatør.

Da må virksomhetene slutte å spørre bare «hva kan den svare på?» og begynne å spørre «hva kan den gjøre?».

Kilder og medier

Kilde: Google Blog, «Connect more of your apps to Search», https://blog.google/products-and-platforms/products/search/connected-apps/

Thumbnail: OpenAI Image 2 / hogby.ai