I mitt arbeid som IT-arkitekt møter jeg sjelden virksomheter som er bevisste på sitt eget modenhetsnivå i programvareutvikling. De vet om de bruker Jira eller Azure DevOps. Færre vet om de er blant de 19 prosentene av team som DORA-rapporten for 2024 definerer som elite-leverandører, med full sporbarhet, lave change failure rates og rask gjenoppretting.
Det er et problem nå som KI-agenter ruller inn i utviklingsmiljøene og det er forventet at infrastrukturen rundt dem er på plass.
Hastighet uten kontroll
I et debattinnlegg på Digi skriver Silvija Seres og Otto Lote – og har rett i – at KI gjør dårligere utviklingsprosesser farligere. Men jeg vil tilføye noe. De fleste vet ikke hvilken kategori de befinner deg i før de allerede har gitt agentene tilgang. Da er det for sent å stille de viktigste spørsmålene.
DORA 2025 er tydelig på dette: KI akselerer programvareutvikling, men akselerasjonen avdekker svakheter nedstrøms. Uten solid testautomatisering, versjonskontroll og tilbakemeldingssykler vil det høye tempoet KI introduserer, forøke ustabiliteten i leveransen. KI gjør ikke svake prosesser sterkere. Den gjør dem synligere, raskere og mer kostbare.
KI-agenter kan skrive kode, endre avhengigheter, kjøre shell-kommandoer og foreslå deploys, alt på maskinhastighet. En moden organisasjon har sporbarhet, rollback og policy enforcement på plass. En umoden organisasjon har kanskje en pipeline og en README som ikke er oppdatert siden 2021. Agenten kan ikke se forskjellen. Den opererer med den tilgangen den får.
OWASP la i desember 2025 fram sin topp-10 liste over risikoer i agentiske systemer. Overdreven tilgang og verktøymisbruk topper listen. Det er en strukturell mismatch, ikke et KI-problem.
Arkitektens nye ansvar
IT-arkitekter og tekniske ledere har et konkret ansvar som lett undervurderes: Å kartlegge reelt modenhetsnivå i organisasjonen før agenter tas i bruk – og stille tydelige krav til plattform, tilgangsstyring og kontrollmekanismer deretter.
I praksis betyr det å definere hvilke systemer agenten får lese, hvilke den får skrive til og hvilke handlinger som krever menneskelig godkjenning. Det betyr kill-switches, audit-logging og klare grenser for autonomi. Ikke fordi KI er farlig i seg selv, men fordi et svakt miljø forsterker konsekvensene av enhver feil, uansett om den gjøres av et menneske eller en maskin.
Gapet vokser
Virksomheter med robuste utviklingsprosesser vil bruke KI-agenter til å akselerere både hastighet og kvalitet. Virksomheter uten vil produsere teknisk gjeld, sikkerhetshull og operasjonell risiko i et høyere tempo enn før.
Spørsmålet er ikke om du skal ta i bruk KI i utviklingen. Det er om plattformen din er klar for det.
KI har allerede tatt over
