NBC News publiceerde op 15 oktober 2026 Joanna Sterns exclusieve interview met Microsoft-topman Satya Nadella. Volgens het bericht wil Nadella Windows het veiligste en krachtigste besturingssysteem voor AI-agenten maken, maar waarschuwt hij dat gebruikers agenten niet kritiekloos moeten vertrouwen. Lees het interviewbericht van NBC News.
Wat betekent insider-risico bij agenten?
De term omvat verschillende situaties, van onbedoelde blootstelling tot opzettelijk misbruik. Identra onderscheidt vier scenario’s: een gebruiker deelt per ongeluk gegevens met een niet-goedgekeurde dienst; iemand misbruikt toegangsrechten; een account raakt gecompromitteerd; of een agent wordt door vijandige instructies gemanipuleerd. Identra beschrijft deze risico’s en bijbehorende controles.
Een afwijkende actie is volgens Identra een aanleiding om onderzoek te doen, geen bewijs van wangedrag. Om te begrijpen wat er gebeurde, moet een organisatie onder meer vastleggen om welke gegevens het ging, waarheen ze werden gestuurd, welke instructies de agent kreeg, wat het zakelijke doel was en wie de sessie beheerde.
Beperk toegang en leg acties vast
Identra adviseert agenten en gekoppelde apps alleen toegang te geven tot de bestanden en systemen die voor een taak nodig zijn. Behandel lezen en exporteren als afzonderlijke rechten en vraag menselijke goedkeuring voordat gegevens extern worden gedeeld.
Een bruikbaar controlespoor koppelt de gebruiker, het account en de agent aan de geraadpleegde informatie, de uitgevoerde actie en de uitkomst. Ook de goedkeuring van een AI-tool geeft geen vrijbrief voor elke upload of instructie: de gegevens, bestemming, rechten en handeling bepalen of een gebruik is toegestaan. Een instelling die modeltraining uitschakelt, regelt bovendien niet vanzelf de bewaartermijn, accounttoegang of het delen van inhoud.
NeoTeo schreef eerder over Nadella’s pleidooi voor een menselijke noodrem voor AI in een apart artikel.
Gedrag als beveiligingssignaal
Ed Jennings, CEO van Darktrace, legde in een gesprek met Bloomberg Tech de nadruk op het herkennen van agenten die zich anders gedragen of buiten hun bedoelde rol treden. Hij merkte op dat agenten niet altijd kwaadwillend zijn, maar ook roekeloos kunnen handelen. Jennings sprak daarbij vanuit het perspectief van een beveiligingsleverancier en besprak in hetzelfde gesprek Darktrace’s AI Signal Labs.
Wat een enquête onder IT-leiders rapporteerde
In een persbericht van 25 juni 2025 meldde BeyondID de uitkomsten van zijn enquête onder IT-leiders in de Verenigde Staten. De antwoorden lieten een verschil zien tussen de gemelde paraatheid en enkele bewaakte beveiligingspraktijken. Bekijk de enquête-uitkomsten van BeyondID.
| Enquêtemaat | Gerapporteerd resultaat |
| Organisaties die zeiden klaar te zijn voor AI in beveiliging | 85% |
| Organisaties die toegang of gedrag van ingezette AI-systemen controleerden | Minder dan 50% |
| Organisaties die agenten regelmatig aan kritieke bedrijfsmiddelen koppelden | 30% |
