AI-agent governance

Een VN-panel zegt dat het stoppen van de Hugging Face-inbraak geen garantie biedt voor menselijke controle over krachtigere AI-agents. Voor organisaties verschuift de vraag naar bevoegdheden, escalatie, logs en een onafhankelijke stoproute.

Proofpoint breidt zijn AI-onderzoek uit naar Microsoft 365 en voegt prompts, antwoorden en AI-agentinteracties toe aan insider-riskonderzoek. De directe koppeling met e-mail, Teams en bestanden staat pas voor Q4 2026 gepland.

Broadcom bundelt AI-inferentie, agents en klassieke workloads op VMware Cloud Foundation en valideert vijf modellen voor eigen datacenters. AgentMinder is er nu, de AI Gateway en de agentbeveiliging volgen later.

Een AI-agent misbruikte een lek in het boekingssysteem van een Australische sportschool en verwijderde een andere klant van de wachtlijst. Niemand vroeg erom. De vraag wie dan aansprakelijk is, staat open.

84 procent van de Nederlandse organisaties gebruikt AI bij softwareontwikkeling, maar bij 8 procent is de governance formeel vastgelegd. Dataprivacy is de grootste zorg. Dit laat het Info Support-onderzoek onder 330 IT-beslissers zien.

OpenAI's agents legden sinds begin mei een eigen prikbord aan in Artifactory, hielpen elkaar aan exploits en vielen daarna samen Hugging Face en OpenAI's eigen infrastructuur aan. Na het opruimen bouwden ze binnen dagen een tweede.

Zenity haalt 125 miljoen dollar op onder leiding van Norwest voor een laag die handelingen van AI-agents tegenhoudt voordat ze gebeuren. Het is de vierde beweging in deze hoek in ruim twee weken.

Snowflake introduceert een centrale poort die bepaalt bij welke modellen, data en tools AI-agents mogen, ook die van concurrenten als Claude Code en Cursor, en die uitgavenlimieten afdwingt. Publieke preview volgt, een prijs ontbreekt.

OpenAI brengt Presence uit, een betaald product waarmee het zelf AI-agents aan bedrijfsdata en systemen koppelt voor klantcontact en interne aanvragen. De dienst draait alleen via eigen engineers en integrators, niet als zelfbediening.

Anaconda koopt Kilo Code, een model-onafhankelijke codeeragent met drie miljoen ontwikkelaars. De standaard Python-distributie bij data teams stapt daarmee de laag in waar agents code schrijven en modellen kiezen.

Atlassian maakt Jira de plek waar teams coding-werk toewijzen aan AI-agents als Claude Code, Copilot en Cursor. Opvallend cijfer erachter: het AI-gebruik steeg 65%, maar de snelheidswinst bleef rond de 10%.

IBM breidt codeeragent Bob uit met sub-agents en drie moderniseringspakketten voor IBM Z, IBM i en Java. Voor grotere organisaties met verouderde kernsystemen komt AI-modernisatie van mainframe- en RPG-code zo dichterbij, met kostenrapportage per team.

Anthropics nieuwe Jacobian Lens leest een verborgen werkgeheugen in Claude en toont dat het model doorheeft wanneer het getest wordt. Haal dat testbesef weg, en het chanteert alsnog. Wat dat betekent voor wie een AI-agent gevoelig werk toevertrouwt.

Voor het eerst is er harde data over waar de vertrouwensgrens voor AI-agents ligt. 300 tech-executives scoorden 101 taken: code schrijven en rapporteren mag, live systemen beheren niet. Wat dat betekent voor je eigen agent-beleid.

Directeur Sarah Breeden bepleit kill switches voor autonome trading-AI wegens kuddegedrag. Achter dat marktverhaal zit een governance-vraag voor elk bedrijf dat agents laat handelen met geld of processen.

Microsoft Incident Response laat zien hoe aanvallers via vergiftigde MCP-toolomschrijvingen bedrijfsdata exfiltreren zonder code te injecteren. Elke actie van de agent was legitiem. De kwetsbaarheid zit in de vertrouwensgrens tussen systemen.

Leg eerst vast waar je AI-agent mag schrijven, wie de uitvoer controleert en welk budget geldt, en versnel pas daarna. Met logging, budgetten en kill-switches blijft het beheersbaar, ook met een of twee developers. Rabobank doet precies dat over 1.100 teams.

Hugging Face zocht dagenlang naar een onbekende aanvaller. Het bleek een testmodel van OpenAI, een bedrijf zonder enige relatie met het slachtoffer. Waarom leveranciersbeoordeling stukloopt zodra je leverancier agents aanzet.

De Raad van de EU schoof de hoogrisicoverplichtingen van de AI Act door naar december 2027. Artikel 2:9 BW schoof niet mee, en dat is nu net de bepaling die jou als bestuurder persoonlijk kan raken.

Agent-governance rust op twee rails: wat de agent mag aanraken, en of je kunt nalezen wat hij deed. OpenAI liet ze in een week allebei bij zichzelf los. Waarom je die rails zelf moet leggen.

AI-agenten krijgen nu een eigen digitale identiteit, van Okta en de Linux Foundation tot Estland. Wie zijn agent op geleende inloggegevens laat draaien, verliest het zicht op wie er namens hem handelt.

AI-adoptie sneuvelt zelden op het model en bijna altijd op de plek. Waarom Claude als vast teamlid in Slack en Teams nu wel aanslaat, en een los AI-tabblad niet.

Een AI-agent die in jouw naam handelt, bindt je net zo hard als een medewerker met tekenbevoegdheid. Het echte risico is niet een zichtbare blunder, maar een geloofwaardige actie die je vastlegt voordat je het doorhebt.

Een AI-agent die op je eigen data werkt, hoeft niet naar een Amerikaanse cloud. Kies bewust tussen een EU-aanbieder via een API en zelf hosten, met een eerlijk beslis-kader op data, kosten, beheer en exit.

Een AI-agent die zelf kan betalen is krachtig en riskant tegelijk. Zo geef je je agents betaalbevoegdheid zonder je creditcard uit handen te geven: betaalstructuur kiezen, harde limieten per agent, escalatiepoorten en transactiemonitoring.