Почему вы не добавляете (чтобы быть более явным)
# User privilege specification root ALL=(ALL:ALL) ALL ai ALL=(ALL:ALL) ALL