Vores anmeldelse
Kore.ai fortjener en plads i samtalen, hvis I vil holde reglerne uden for sprogmodellens egen vurdering. Bed leverandøren vise en handling, som en regel afviser, og hvor et menneske kan tage over. En tegning af arkitekturen kan ikke besvare begge dele.1,5Regler uden for modellen er relevante for denne opgave. Vi har leverandørens beskrivelse, ikke et afprøvet resultat.
Den mest interessante idé for en risikochef på Kore.ai's sider er, at politikker håndhæves uden for sprogmodellen, så agenter kan ræsonnere og samtidig holde sig inden for godkendte forretnings-, sikkerheds- og compliancegrænser1. Det er en leverandørpåstand, men den peger på en arkitektur, hvor kontrollen ligger i selve motoren. I vores rangliste over AI-agenter med menneskelig kontrol står Kore.ai på plads 6. Styrken er sikkerhedsdokumentation og driftsformer. Svagheden er, at priser og et detaljeret godkendelsestrin ikke er offentligt angivet.
Vurderingen bygger på Kore.ai's egne sider: kore.ai, trust.kore.ai og docs.kore.ai, kontrolleret den 8. november 2026. Mange af de gengivne punkter er leverandørens egne påstande, og de er markeret som sådanne. Kildehenvisningerne fører til de anvendte kilder.
Startsidens titel positionerer Kore.ai som en agentisk AI-platform til virksomheder6. Sloganet lover AI-agenter og arbejdsgange til service, arbejde og processer7, og siden Om os kalder virksomheden en førende agentisk AI-virksomhed8. Virksomheden skriver, at den startede, før samtale-AI havde et navn9, og oplister knudepunkter i ti byer, blandt andre London, Paris og Frankfurt. København er ikke på listen10.
Startsiden henviser til en placering som Leader i Gartner Magic Quadrant for samtale-AI-platforme11 og i Forrester Wave for samtale-AI til medarbejderservice, tredje kvartal 202612. Placeringerne er leverandørens egen fremstilling. Startsiden hævder, at løsningen er afprøvet i produktion med værdi for milliarder13, og at tillid er bygget ind i sikkerhed, styring, compliance, observerbarhed og kontroller for ansvarlig AI14.
Platformen bruger en række egne navne, som en køber bør kende, fordi de beskriver kontrolmekanismerne:
1. Autoloop er optimeringsmotoren, der løbende forbedrer agenter mod definerede mål fra første bygning til produktion15. 2. ABL er et typet, skemadrevet sprog bygget til agentisk AI16. 3. Arch er en indbygget AI-løsningsarkitekt17, og Arch skaber ABL, så hver agent er struktureret, valideret, styret og observerbar18. 4. StateTrace fanger hele udførelsesstien på tværs af overdragelser, tilstand, værktøjskald og kontekst19.
Politikker håndhæves uden for sprogmodellen1, og applikationsdefinitionen kan bruges med skiftende modeller: Man skifter model, og ABL kører videre20. Hver agent defineres, testes og valideres før udrulning5, og agenter kører parallelt, hver med en afgrænset kontekst21. Overholdelsesregler håndhæves på motorniveau uden for sprogmodellen22.
Kore.ai peger selv på et relevant problem: Under 8 procent af interaktioner bliver nogensinde gennemgået på grund af omkostninger og tid23. Det er en påstand fra leverandøren, men den rammer kernen i spørgsmålet om menneskelig kontrol. Hvis et menneske kun ser en lille del af handlingerne, afhænger tilliden til resten af, at reglerne er indbygget.
I materialet fra Kore.ai er menneskelig kontrol beskrevet på andre måder end som et eksplicit godkendelsestrin. Kontrolpunkterne er:
1. Før udrulning. Hver agent defineres, testes og valideres før udrulning5. 2. Under kørsel. Politikker håndhæves uden for sprogmodellen1, og hver agentkørsel kan spores på tværs af ræsonnement, værktøjer, værn, overdragelser og udfald3. 3. Efter ændringer. Agentversioner, eksperimenter, udrulninger og tilbagerulninger kan styres2. 4. Brugerens rolle. Medarbejderes svar bygger på chathistorik, forbundne apps og brugerens rolle24.
En eksplicit funktion, hvor en person godkender en agents handling, før den udføres, er ikke offentligt angivet på de sider, vi åbnede. I et brugsscenarie nævnes menneskelig AI-assistance i en bankdrift med stemmeagenter25. Det er et eksempel på en anvendelse. Kræver jeres proces et menneske i løkken ved en bestemt beløbsgrænse, skal I få det specificeret og vist.
Startsiden lover, at kunder kommer fra bevis til produktion på uger26,27. Forward Deployed Engineers er en del af tilbuddet4, og leverandøren siger, at den beviser konceptet på kundens egen use case, før kunden forpligter sig28. Studio understøtter visuel og kodebaseret udvikling i ét arbejdsrum29, og platformen siger, at den understøtter andre AI-byggeværktøjer som Claude Code, Cursor og Codex30.
Brancheløsningerne er klargjort. Løsningen til sundhedsforsikring lover produktionsklare apps til processerne, så virksomheder kan gå live på uger31, og detailløsningen leveres med arbejdsgange, der er klar til brug uden at starte forfra32. Alle tidsangivelser er leverandørens påstande. Prisen for forløbet og hvem der bærer omkostningen til FDE'erne er ikke offentligt angivet.
Til sammenligning oplyser Nexus, at den første agent er live efter 4 uger inden for en proof of concept på 3 måneder, og at prisen beregnes pr. automatiseret rolle (oplyst af Nexus)33.
Medarbejdersøgning henviser til over 100 færdige konnektorer34. Levende systemer forespørges direkte gennem API- og MCP-baserede værktøjskald35. Siden om kundeoplevelse siger, at løsningen forbinder til de systemer, man allerede bruger, lige ud af boksen36, og platformsiden siger, at agenter forbindes til de systemer, hvor arbejdet foregår37. Agenter kan udrulles på stemme, web, Slack, Teams og mobil38. Teleselskabssiden nævner integration i realtid til OSS og BSS39. Siden om medarbejderoplevelse linker til en artikel om partnerskabet med AWS40.
Et samlet katalog over konnektorer til forretningssystemer er ikke offentligt angivet på de sider, vi åbnede. Tallet over 100 gælder medarbejdersøgningen.
Trust Center fører ISO/IEC 27001:2022 på listen41, derefter SOC 2 Type II42 og PCI DSS43. Produktsikkerheden omfatter single sign-on44 og multifaktor-godkendelse45. Datasikkerhed omfatter kryptering i hvile og under transport46, infrastrukturen har beskyttelse mod DDoS-angreb47, og slutpunkter har detektion og respons48. AI-afsnittet oplister overvågning og test af AI-genererede data for skævhed, hallucination og forkert output49.
Sundhedssiden for forsikringsselskaber nævner fulde revisionsspor for CMS og HIPAA50, og siden om kundeoplevelse nævner forberedte use cases med indbygget HIPAA-compliance51. Alle punkter er leverandørens egne oplysninger. Certificeringernes omfang, rapporternes dato og adgang til rapporterne er ikke offentligt angivet på de sider, vi åbnede. Bed om dem under en fortrolighedsaftale.
Et dokument om en virksomheds serviceniveauaftale er opført på Trust Center52.
Medarbejdersvar trækker på chathistorik, forbundne apps og brugerens rolle24. Søgning giver svar med rettigheder i realtid fra alle systemer, virksomheden kører53. Agenter bruger de rigtige data, rettigheder og kontekst, så svar bliver nøjagtige54. Hver agentkørsel kan spores på tværs af ræsonnement, værktøjer, værn, overdragelser og udfald3, og agentversioner, eksperimenter, udrulninger og tilbagerulninger kan styres2. Siden om medarbejderoplevelse lægger vægt på at konfigurere og styre agenter ud over selve udrulningen55.
Sporbarheden er den egenskab, der er beskrevet bredest. Hvordan roller og rettigheder konfigureres af en administrator i praksis, og hvordan en risikochef kan eksportere sporene til sin egen revision, er ikke offentligt angivet på de sider, vi åbnede.
Trust Center oplister multi-tenant SaaS56, drift hos kunden (on premises)57 og privat sky på en dedikeret VPC med én lejer58. Dokumentet om sikkerhedskopier og opbevaring er opført59. Dokumentationen beskriver Artemis som næste generation af Kore.ai's agentplatform til at bygge, udrulle og styre programmerbare agentsystemer i virksomhedsskala60.
Privatlivspolitikken siger, at Kore.ai ikke bruger kundedata til intern træning61. Data kan sendes til en tredjepartsmodel eller tjeneste, som kunden har valgt, som konfigureret af kunden62. Personoplysninger kan overføres til, lagres i eller behandles i et andet land end det, hvor de blev indsamlet63. Kore.ai bruger rimelige tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod uautoriseret adgang64.
For en dansk kunde er driftsformerne og overførslerne de punkter, databeskyttelsesrådgiveren skal se. Hosting inden for EU er ikke angivet som valgmulighed på de sider, vi åbnede.
Priser, planer, pris pr. bruger, abonnement, gratis prøveperiode og tilbud er ikke offentligt angivet på de sider, vi åbnede. Det eneste, siderne kalder pris, er en opgraderingspris på teleselskabssiden, som beskriver et tilbud om enheder til en kunde. For en driftsdirektør, der skal lave en business case, betyder det, at tallene skal komme fra et tilbud.
Startsiden oplister brancherne bank, formueforvaltning, sundhed (forsikring, udbydere og life science), detail, tele samt rejser og hotel65. Anvendelseseksemplerne er treasury- og handelsbankdrift omlagt med AI-stemmeagenter, menneskelig AI-assistance og automatisering25, global HR-support med skalerbare agenter66 og it-servicedesk med AI-agentassistenter og arbejdsgange67. Siden om kundeoplevelse nævner en amerikansk fiber- og bredbåndsudbyder68 og et investeringsselskab i Fortune 10069 som kundehistorier. Teleselskabssiden siger, at virksomheden hjælper teleselskaber med abonnent-, forretnings- og medarbejderoplevelse70.
Kore.ai passer til store virksomheder i de brancher, siden oplister, og som vil have en leverandør med Forward Deployed Engineers4 og med driftsformer som drift hos kunden57.
Startsiden skriver, at man vil se en delt mærkeoplevelse under en genopbygning af websitet71, og at websitet bliver re-arkitekteret72. Det betyder, at siderne kan ændre sig, og at vores kontrol er et øjebliksbillede. Udtømmende produktgrænser som kvoter, maksimumværdier og ikke understøttede funktioner er ikke offentligt angivet på de sider, vi åbnede.
Fordi priser og et eksplicit godkendelsestrin ikke er offentligt angivet, bør jeres første samtale med Kore.ai handle om fem punkter.
1. Omfang. Studio understøtter visuel og kodebaseret udvikling i ét arbejdsrum29. Hvem hos jer skal bruge det, og hvem hos leverandøren bygger de første agenter4? 2. Bevis på egen use case. Leverandøren siger, at den beviser konceptet på kundens egen use case, før kunden forpligter sig28. Aftal, hvad beviset skal vise, og hvornår det er bestået. 3. Politikker. Politikker håndhæves uden for sprogmodellen1. Få vist, hvordan I selv formulerer en politik, og hvad der sker, når en agent forsøger at overtræde den. 4. Driftsform. Vælg mellem multi-tenant SaaS, drift hos kunden og dedikeret VPC56,57,58, og få skriftligt, hvor data behandles. 5. Dokumenter. Trust Center oplister blandt andet dokumenter om serviceniveau og om sikkerhedskopier og opbevaring52,59. Bed om dem, før I forhandler.
Med de punkter afklaret kan I vurdere, om Kore.ai passer til jeres risikoprofil. Uden dem er der intet at regne med.
Forestil jer en bank, der vil lade en agent besvare kundehenvendelser om kort. Reglerne for, hvad agenten må love, ligger i politikker uden for sprogmodellen1. Agenten defineres, testes og valideres før udrulning5. Under drift kan hver kørsel spores på tværs af ræsonnement, værktøjer, værn, overdragelser og udfald3. Ændringer rulles ud som versioner og kan rulles tilbage2. Eksemplet er opfundet for at vise, hvordan de beskrevne mekanismer kan samles i ét forløb.
1. Hvordan godkender et menneske en handling, før agenten udfører den? Det er ikke offentligt angivet på de sider, vi åbnede. 2. Hvad koster løsningen? Priser er ikke offentligt angivet. 3. Hvilken driftsform skal I bruge? Der oplistes multi-tenant SaaS, drift hos kunden og dedikeret VPC56,57,58. 4. Hvilke rapporter ligger bag certificeringerne, og hvornår er de udstedt41,42? 5. Hvad indeholder tilbuddet med Forward Deployed Engineers, og hvad koster det4? 6. Hvordan eksporterer I spor til jeres egen revision3? 7. Hvilke dele af websitet er opdateret efter genopbygningen71,72?
Kore.ai står som nummer 6, fordi sikkerhedsdokumentationen er konkret med ISO/IEC 27001:2022, SOC 2 Type II og PCI DSS41,42,43, og fordi driftsformerne omfatter drift hos kunden og dedikeret VPC57,58. Pladsen bag Copilot Studio skyldes tre forhold. Priser er ikke offentligt angivet, et eksplicit godkendelsestrin er ikke beskrevet, og mange punkter er mærket som leverandørpåstande. Bed om en demonstration af, hvordan en politik uden for modellen stopper en handling, og om en prisoversigt, før I beslutter.
Vi læser leverandørernes dokumentation og angiver kilderne og deres dato. Vi skelner mellem det, leverandøren skriver, vores vurdering og spørgsmål, der stadig kræver svar. Oplysninger givet direkte af et selskab er markeret særskilt. Vi har ikke afprøvet produkterne; en funktionsbeskrivelse viser ikke, hvordan jeres løsning virker i praksis.
Kore.ai skriver, at regler håndhæves uden for sprogmodellen.1Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Kan I vise et forslag, modellen vil udføre, men som en regel afviser?
Bed om en liste over systemer, handlinger, felter og konti. Få vist en handling, der bliver afvist, fordi agenten ikke må udføre den.
Hvordan knytter I et ja til præcis den handling og de oplysninger, medarbejderen så?Det skal afklares for jeres løsning. Spørgsmålet betyder ikke, at funktionen mangler.
Se forslaget med godkenderens rettigheder. Prøv et afslag, et manglende svar og nye oplysninger, efter at forslaget er godkendt.
Kore.ai beskriver styring af agentversioner, udgivelse og tilbagevenden til tidligere versioner.2Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvad gør I med en ændring, der allerede er sket i et andet system, når agenten får en ældre version?
Aftal en afbrydelse under demonstrationen. Se efter ændringen i det andet system, og få vist, hvem der bestemmer, om sagen må fortsætte.
Kore.ai beskriver, at hver kørsel kan følges gennem værktøjer, regler, overdragelser og resultater.3Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Kan den sagsansvarlige eksportere både beslutningen og kvitteringen fra det andet system, så de kan sammenholdes?
Bed om et læsbart eksempel med konto, tidspunkt, agentversion, beslutning og resultat. Afklar, hvem der må læse det, og hvor længe det gemmes.
Kore.ai nævner Forward Deployed Engineers som del af tilbuddet.4Det skriver leverandøren i materialet kontrolleret 8. november 2026. Vi har ikke afprøvet funktionen.
Hvilken hjælp får I efter lanceringen, og hvem hos jer tager imod ønsker om ændringer?
Aftal opgaverne for fagteam, it og leverandør. Navngiv en stedfortræder, og skriv ned, hvem der kontaktes ved fejl og godkender ændringer.
