IBM Guardium gaat AI-agents monitoren: zo dicht je het zichtbaarheidsgat

IBM heeft vandaag, 16 juni 2026, een nieuwe mogelijkheid in zijn datasecurity-platform Guardium aangekondigd: het monitoren van agentic AI-systemen. De functie zit nog in Private Preview en begint met activiteit van Claude, het AI-model van Anthropic, dat wordt uitgelezen via de zogenoemde Claude Compliance API. Voor elke organisatie die AI-agenten op echte bedrijfsdata loslaat, raakt dit een pijnlijk punt: je weet vaak niet precies wat zo'n agent doet.

Dat is geen detail. Een agent stopt niet bij een antwoord, hij plant een taak, kiest een vervolgstap, roept een tool aan, controleert het resultaat en gaat door tot de klus klaar is of een mens akkoord moet geven. Onderweg pakt hij documenten, databases, e-mails en API's erbij. IBM noemt dit het AI-zichtbaarheidsgat: AI-systemen handelen sneller op gevoelige data dan security- en complianceteams kunnen bijhouden, en dat kan leiden tot datalekken of overtredingen.

Wat IBM precies aankondigt

De nieuwe Guardium-functie legt gedetailleerde telemetrie vast over de hele keten van een AI-workflow: prompts, gebruikers, projecten, bestanden, acties van de agent, MCP- en tool-activiteit en de uiteindelijke datatoegang. IBM koppelt daarbij drie lagen die normaal in losse logbestanden verspreid liggen.

De eerste laag is de Claude-activiteit zelf, binnengehaald via de Claude Compliance API: welke gebruiker, in welk project of werkruimte, met welke bestanden en welke configuratiewijzigingen. De tweede laag is de uitvoering: agent-runtimes, MCP-servers, API-gateways en tool-audit-trails laten zien welke tool werd aangeroepen, welk systeem werd benaderd en of er een goedkeuringsstap nodig was. De derde laag is de datamonitoring waar Guardium van oudsher sterk in is: welke database, tabel, kolom of query werd geraakt, met welke gevoeligheidsclassificatie en welk beleidsresultaat.

Guardium plakt die lagen aan elkaar door details te matchen zoals gebruikersidentiteit, tijdstempel, project, sessie-ID, toolnaam en het geraakte data-object. Volgens IBM ontstaat zo een controleerbaar bewijsspoor dat een prompt verbindt met de actie van de agent, de onderliggende datatoegang en het compliance-resultaat. Claude is het eerste model dat als bron is aangesloten.

Waarom dit voor de AI Act telt

IBM noemt expliciet de EU AI Act. Voor verplichtingen onder die wet, zegt het bedrijf, wordt zo'n tijdlijn precies de bewijslast die teams nodig hebben om aan te tonen dat ze toezicht houden op AI-gestuurd datagebruik. Dat sluit aan op wat er voor de meeste organisaties al snel aankomt: onder artikel 50 van de AI Act gelden vanaf augustus 2026 transparantieverplichtingen voor bedrijven die AI inzetten. Kunnen reconstrueren wie wat liet doen, en welke data daarbij betrokken was, wordt dan geen luxe maar een eis.

De vragen die IBM oplijst zijn herkenbaar: wie startte het verzoek en onder welke bevoegdheid handelde de agent? Welke prompt, bestanden of trainingsdata beïnvloedden het model? Welke tools waren beschikbaar en welke draaiden er echt? Welke gevoelige velden werden geraakt? En kan je security-team de keten van prompt tot output achteraf naspelen? Zonder die antwoorden keuren teams agentic AI goed zonder te weten waar het risico zit.

Wat dit voor jouw bedrijf betekent

Wees nuchter over de status. Dit is Private Preview, niet algemeen beschikbaar, en het werkt nu specifiek met Claude. Het is geen kant-en-klare knop die je morgen aanzet. Maar de richting is helder en relevant, of je nu een MKB-bedrijf bent of een divisie van een grotere organisatie: zodra AI-agenten toegang krijgen tot je systemen, heb je een auditspoor nodig dat laat zien wat ze deden.

Je hoeft daar trouwens niet op een leverancier te wachten. Of je nu IBM Guardium gebruikt of niet, het onderliggende principe geldt voor elke automatisering: log wie wat aanroept, houd een mens in de lus bij gevoelige stappen, en zorg dat datatoegang herleidbaar is. Dat is precies waarom AI-agenten pas echt waarde leveren als de taak afgebakend is, de data klopt en de keten controleerbaar is van begin tot eind.

Wie AI-agenten inzet zonder dat auditspoor, bouwt een risico in dat pas zichtbaar wordt als het te laat is.