Bay toetst AI-agentacties vóór uitvoering

Bay treedt op 10 november uit stealth met een controlelaag die voorgestelde AI-agentacties vóór uitvoering toetst aan de taak en eerdere sessieactiviteit en ze kan toestaan, blokkeren of voor menselijke goedkeuring voorleggen, meldt Calcalist Tech.

Een agent met schrijfrechten in een CRM, boekhoudpakket of cloudomgeving kan met geldige toegang toch een onbedoelde stap zetten. Bay wil de toets daarom in de uitvoerroute zetten, zodat een actie kan stoppen voordat een klantrecord verandert, een bestand wordt gedeeld of een betaling wordt voorbereid. Voor Nederlandse organisaties verschuift daarmee het beslismoment: naast de rechten van een agent telt ook de context van de handeling die hij wil uitvoeren.

De beslissing volgt de hele sessie

Bay beschrijft een systeem dat de opdracht en eerdere handelingen van een agent meeneemt bij elke nieuwe actie. Die context kan verschil maken tussen een normale stap en een actie die op zichzelf geldig lijkt, maar niet bij de toegewezen taak hoort. Bay zegt dat de volledige sessie lokaal wordt beoordeeld, binnen milliseconden en zonder cloudrondreis.

SiliconANGLE meldt dat Enforcer als statische binary via een native hook voorgestelde acties ontvangt en dat Bay minder dan 1 procent fout-positieven claimt. De software kan de handeling doorlaten, blokkeren of de gebruiker om goedkeuring vragen. Volgens Bay geldt één beleidslaag voor agenten op laptops, in cloudwerklasten en binnen SaaS-applicaties.

De beveiliging raakt meer dan één laag

AIR richt zich op de onderdelen die een agent binnenhaalt. Het bedrijf meldde dat zijn firewall ongeveer 27 procent van de gevonden AI-add-ons en skills filtert, zoals plug-ins en MCP-servers. Daarmee controleert AIR vooral welke uitbreidingen een agent mag gebruiken; Bay beoordeelt de voorgestelde handeling zelf.

Sysdig maakte op 4 november AI Defense algemeen beschikbaar voor macOS en Windows. Het product legt agentlogs naast wat de kernel op het apparaat registreert en kan een actie bevestigen of blokkeren. In een proef bij één softwarebedrijf registreerde de kernel 2,6 miljoen processen tegenover 374.000 toolaanroepen in agentlogs.

AIR onderzoekt agentonderdelen en hun herkomst, Sysdig kijkt naar processen op het besturingssysteem en Bay toetst de actie aan de sessie en de taak. Die controles grijpen op verschillende punten in de uitvoering in.

Lighthouse bouwt regels uit gebruik op

Bay zegt dat Lighthouse per team beleidsregels maakt op basis van de dertig dagen activiteit van AI-agents. Een financiële afdeling en een ontwikkelteam gebruiken andere systemen en taken; de regels kunnen daar rekening mee houden. Beheerders kunnen beleid volgens de productpagina eerst in een simulatie testen om te zien welke acties worden toegestaan, geblokkeerd of voorgelegd voordat gebruikers ermee werken.

Deze foutmarge is een claim van Bay zelf. De openbare beschrijving geeft geen meetmethode, geen aantal beoordeelde acties en geen verdeling tussen geblokkeerde aanvallen en normale handelingen die het systeem tegenhoudt. Een organisatie kan daardoor nog niet zien hoe de foutmarge zich vertaalt naar eigen taken en gegevens.

Bay noemt de uitrol via bestaande MDM- of EDR-hulpmiddelen agentless. De productpagina legt niet uit hoe die term zich verhoudt tot de lokale Enforcer-binary of welke software op elk eindpunt nodig is. Ook staat er niet welke sessiegegevens buiten het apparaat worden bewaard, hoe lang logs blijven staan of welke uitzonderingen een beheerder kan maken. Die details bepalen mede of een lokale beslissing past bij de bewaartermijnen en toegangsregels van een organisatie.

De prestaties zijn nog leveranciersclaims

Bay meldt op de eigen website dat een organisatie binnen vijf minuten alle agenten ziet, elke implementatie 100 procent van de shadow-AI ontdekt en aangepaste automatische blokkades binnen een uur actief zijn. De site publiceert geen onafhankelijke toets of uitleg over de onderzochte apparaten en toepassingen. Ook staat er geen openbare prijs, Europese gegevenslocatie of lijst met ondersteunde agentframeworks.

Globes meldt dat Bay op 10 november uit stealth kwam met 50 miljoen dollar financiering: een Series A van 37 miljoen onder leiding van Battery Ventures en een seedronde van 13 miljoen van YL Ventures en Striker. De krant noemt tientallen klanten, waaronder Wix, ClickUp en Micron. Bay zegt dat Fortune 100-klanten hun gebruik van autonome agents verdrievoudigden. Dat wijst op commercieel gebruik, maar zegt niet hoe vaak de controlelaag een verkeerde actie voorkomt of hoeveel ingrijpen nodig is.

De voorbeelden van AIR, Sysdig en Bay raken elk een ander controlepunt: agentuitbreidingen, processen op het apparaat en de actie die uit een sessie voortkomt. Bij Bay komt de beslissing vóór uitvoering en weegt zij volgens het bedrijf de taakcontext mee. Prijs, gegevensopslag, ondersteunde koppelingen en onafhankelijke foutmetingen zijn nog niet openbaar uitgewerkt, waardoor de toepasbaarheid per bedrijfsproces nog niet uit de productclaims alleen blijkt.