---
title: Slik sikrer du en AI-løsning: sjekkliste for bedrifter
slug: sikre-ai-losning
description: De vanligste sikkerhetsrisikoene i AI-løsninger og språkmodeller, og en konkret sjekkliste for å redusere dem før løsningen tas i bruk.
language: nb-NO
canonical: https://aiengineers.no/innsikt/sikre-ai-losning
---

# Slik sikrer du en AI-løsning: sjekkliste for bedrifter

Kort svar: En AI-løsning sikres med de samme prinsippene som annen programvare, minst mulig tilgang, logging og testing, pluss noen tiltak som er spesielle for språkmodeller. Den største risikoen er sjelden selve modellen, men hva den får lese og hva den får lov til å gjøre.

## De vanligste risikoene

- **Skjulte instruksjoner (prompt injection).** Tekst i et dokument, en e-post eller en nettside kan få modellen til å ignorere reglene sine.
- **Datalekkasje.** Modellen kan gjengi opplysninger fra dokumenter brukeren ikke skulle hatt tilgang til.
- **For mye makt.** En løsning som kan sende e-post, endre data eller kjøre kode, kan misbrukes hvis den lures.
- **Feil som ser riktige ut.** Modellen kan svare selvsikkert og feil, og folk slutter å kontrollere.
- **Usikre leverandørledd.** Modeller, programvarebiblioteker og tjenester fra tredjeparter.

## Sjekkliste før lansering

**Tilgang**

1. Løsningen ser bare dokumenter brukeren selv har tilgang til.
2. Verktøy og integrasjoner har minst mulig rettigheter.
3. Handlinger som ikke kan angres, krever godkjenning fra et menneske.

**Data**

4. Det er avklart hvilke data som sendes til hvilken leverandør, og om de brukes til trening.
5. Sensitive opplysninger fjernes eller holdes lokalt.
6. Hemmeligheter som passord og nøkler ligger aldri i instruksjonene til modellen.

**Kontroll**

7. Alle forespørsler, svar og handlinger logges.
8. Det finnes et fast [testsett](/innsikt/testsett-for-ai) med vanlige saker og kjente angrepsforsøk.
9. Svar sjekkes mot regler før de vises eller brukes, for eksempel format og forbudte temaer.

**Drift**

10. Noen eier løsningen og følger med på kvalitet og misbruk.
11. Det finnes en plan for å skru løsningen av raskt.
12. Testsettet kjøres på nytt ved hvert modellbytte og hver endring.

## Én tommelfingerregel

Behandle alt modellen leser som utrygg input, og alt den foreslår som et forslag. Da blir de fleste angrep til et kvalitetsproblem i stedet for en sikkerhetshendelse.

## Kilder og videre lesning

- [OWASP Top 10 for LLM Applications](https://genai.owasp.org/llm-top-10/)
- [NSM: Grunnprinsipper for IKT-sikkerhet](https://nsm.no/regelverk-og-hjelp/rad-og-anbefalinger/grunnprinsipper-for-ikt-sikkerhet/)
- [AI og regelverk i Norge](/innsikt/ai-compliance-norge)

---

*AIEngineers gjennomgår eksisterende AI-løsninger på én uke, med konkrete funn og tiltak. [Ta kontakt](mailto:khalil.ibrahim@aiengineers.no).*