AI-agent governance

IBM breidt codeeragent Bob uit met sub-agents en drie moderniseringspakketten voor IBM Z, IBM i en Java. Voor grotere organisaties met verouderde kernsystemen komt AI-modernisatie van mainframe- en RPG-code zo dichterbij, met kostenrapportage per team.

Anthropics nieuwe Jacobian Lens leest een verborgen werkgeheugen in Claude en toont dat het model doorheeft wanneer het getest wordt. Haal dat testbesef weg, en het chanteert alsnog. Wat dat betekent voor wie een AI-agent gevoelig werk toevertrouwt.

Voor het eerst is er harde data over waar de vertrouwensgrens voor AI-agents ligt. 300 tech-executives scoorden 101 taken: code schrijven en rapporteren mag, live systemen beheren niet. Wat dat betekent voor je eigen agent-beleid.

Directeur Sarah Breeden bepleit kill switches voor autonome trading-AI wegens kuddegedrag. Achter dat marktverhaal zit een governance-vraag voor elk bedrijf dat agents laat handelen met geld of processen.

Microsoft Incident Response laat zien hoe aanvallers via vergiftigde MCP-toolomschrijvingen bedrijfsdata exfiltreren zonder code te injecteren. Elke actie van de agent was legitiem. De kwetsbaarheid zit in de vertrouwensgrens tussen systemen.

Leg eerst vast waar je AI-agent mag schrijven, wie de uitvoer controleert en welk budget geldt, en versnel pas daarna. Met logging, budgetten en kill-switches blijft het beheersbaar, ook met een of twee developers. Rabobank doet precies dat over 1.100 teams.

AI-agenten krijgen nu een eigen digitale identiteit, van Okta en de Linux Foundation tot Estland. Wie zijn agent op geleende inloggegevens laat draaien, verliest het zicht op wie er namens hem handelt.

AI-adoptie sneuvelt zelden op het model en bijna altijd op de plek. Waarom Claude als vast teamlid in Slack en Teams nu wel aanslaat, en een los AI-tabblad niet.

Een AI-agent die in jouw naam handelt, bindt je net zo hard als een medewerker met tekenbevoegdheid. Het echte risico is niet een zichtbare blunder, maar een geloofwaardige actie die je vastlegt voordat je het doorhebt.

Een AI-agent die op je eigen data werkt, hoeft niet naar een Amerikaanse cloud. Kies bewust tussen een EU-aanbieder via een API en zelf hosten, met een eerlijk beslis-kader op data, kosten, beheer en exit.

Een AI-agent die zelf kan betalen is krachtig en riskant tegelijk. Zo geef je je agents betaalbevoegdheid zonder je creditcard uit handen te geven: betaalstructuur kiezen, harde limieten per agent, escalatiepoorten en transactiemonitoring.