Analizy
Agenci AI w firmie: czym są, co potrafią i jak je bezpiecznie wdrożyć
Agent AI to system, w którym model językowy sam kieruje kolejnymi krokami zadania i wyborem narzędzi, zamiast wykonywać z góry zapisany scenariusz. Długość zadań programistycznych, które czołowe modele kończą z 50-procentową skutecznością, podwaja się od 2019 r. mniej więcej co siedem miesięcy. Agenci sprawdzają się najlepiej tam, gdzie zadanie jest uporządkowane, wynik da się sprawdzić, a błąd jest odwracalny.132
Agent, workflow i chatbot — różnica w jednym zdaniu
W workflow model językowy i narzędzia są połączone z góry zapisaną ścieżką; w agencie model sam kieruje swoimi krokami i wyborem narzędzi1. OECD opisuje agentów jako systemy, które z pewną autonomią postrzegają otoczenie i działają w nim, używając narzędzi do osiągnięcia celu2. W praktyce biznesowej oba podejścia się uzupełniają: tam, gdzie kroki są przewidywalne, workflow jest tańszy i łatwiejszy do kontroli.
Jak szybko rosną możliwości agentów
Instytut METR mierzy długość zadań, które modele kończą z 50-procentową skutecznością3. Od 2019 r. ten horyzont podwaja się mniej więcej co siedem miesięcy3, a według aktualizacji z 2026 r. od 2024 r. tempo przyspieszyło do podwojenia co około 89 dni4. METR zastrzega jednak, że pomiar dotyczy głównie zadań programistycznych i nie mówi wprost, jakie zadania można oddać AI5.
Gdzie agenci sprawdzają się w firmach
Z wywiadów OECD z organizacjami wdrażającymi agentów wynika, że w najbliższym czasie sprawdzają się tam, gdzie zadanie jest na tyle uporządkowane, że agent może je zaplanować, wynik da się porównać z wiarygodnymi danymi, a koszt błędu jest ograniczony lub odwracalny2. To zgodne z naszym doświadczeniem: agent przygotowuje raport, porządkuje zgłoszenia albo pilnuje rejestru zadań, a decyzja o skutkach zostaje u człowieka.
Ile firm już używa agentów
| Badanie | Kogo dotyczy | Używa agentów | Planuje |
|---|---|---|---|
| Bitkom, Niemcy, 2026 (603 firmy, od 20 pracowników) | firmy korzystające z AI, planujące ją lub o niej dyskutujące | 11 % | 29 %6 |
| BSI i TÜV, Niemcy, 2026 (505 firm) | firmy korzystające z AI | 5 % | 8 %7 |
Wyniki różnią się, bo badania pytały inne grupy firm — dlatego podajemy je osobno, a nie jako jedną liczbę. Dla Polski nie znaleźliśmy badania o metodyce, która mierzyłaby agentów; GUS podaje, że w 2025 r. AI w ogóle wykorzystywało 8,7 % przedsiębiorstw8.
Ryzyka, które trzeba zaadresować
OWASP wymienia nadmierną sprawczość agenta jako jedno z głównych ryzyk aplikacji opartych na modelach językowych: zbyt wiele funkcji, uprawnień lub autonomii pozwala na szkodliwe działania w odpowiedzi na nieoczekiwany albo zmanipulowany wynik modelu9. Drugie ryzyko to wstrzyknięcie poleceń przez treści z zewnątrz, na przykład strony internetowe lub pliki, które agent czyta10.
Dla systemów wysokiego ryzyka AI Act wymaga skutecznego nadzoru człowieka; po zmianach z 2026 r. wymogi te dla systemów z Załącznika III obowiązują od 2 grudnia 202711.
Jak wdrożyć agenta z kontrolą
- Daj agentowi tylko te uprawnienia, których potrzebuje do zadania.
- Działania o dużych skutkach — płatności, wysyłka do klientów, zmiany w systemach — zostaw do zatwierdzenia człowiekowi.
- Traktuj treści z zewnątrz (strony, maile, pliki) jako niezaufane i oddziel je od poleceń.
- Zapisuj każdy krok agenta, żeby dało się odtworzyć, co i dlaczego zrobił.
- Mierz jakość na zestawie testowym z prawdziwych przypadków, zanim agent trafi na produkcję.
Najczęstsze pytania
Czym agent AI różni się od chatbota?
Chatbot odpowiada na pytania. Agent sam planuje i wykonuje kroki zadania, korzystając z narzędzi — na przykład pobiera dane z systemu, analizuje je i zapisuje wynik.1
Ile firm używa agentów AI?
W Niemczech według Bitkom 11 % firm, które korzystają z AI, planują ją lub o niej dyskutują; według badania BSI i TÜV 5 % firm korzystających z AI. Dla Polski statystyka urzędowa mierzy na razie tylko AI ogólnie.678
Czy agent AI może działać bez nadzoru?
Przy działaniach o dużych skutkach nie powinien. OWASP zaleca, by człowiek zatwierdzał takie działania, zanim zostaną wykonane. Dla systemów wysokiego ryzyka AI Act wymaga skutecznego nadzoru człowieka od 2 grudnia 2027.911
Czy agent zrobi każde zadanie, które trwa krócej niż jego „horyzont czasowy”?
Nie. METR, który mierzy ten horyzont, zastrzega wprost, że wynik X godzin nie oznacza, że zadania krótsze niż X godzin można oddać AI, a pomiar obejmuje głównie zadania programistyczne.5
Źródła
- Anthropic: Building effective agents
- OECD: Agentic AI in organisations: Early insights from practitioner interviews (OECD AI Papers No. 65)
- METR / arXiv: Measuring AI Ability to Complete Long Software Tasks (Kwa et al., arXiv:2503.14499)
- METR: Time Horizon 1.1
- METR: Clarifying limitations of time horizon
- Bitkom: Erstmals nutzt die Mehrheit der Unternehmen KI
- BSI und TÜV-Verband (Feldarbeit: forsa): KI-Sicherheitsstudie 2026
- GUS: Społeczeństwo informacyjne w Polsce w 2025 r.
- OWASP GenAI Security Project: LLM06:2025 Excessive Agency
- OWASP GenAI Security Project: LLM01:2025 Prompt Injection
- EUR-Lex: Rozporządzenie (UE) 2026/1744 (Digital Omnibus on AI)