Sysdig maakt AI Defense algemeen beschikbaar voor macOS en Windows

Sysdig maakt AI Defense algemeen beschikbaar voor macOS en Windows, meldt het bedrijf; beleid kan agentacties tijdens uitvoering toestaan, om bevestiging vragen of blokkeren.

Een agent met toegang tot klantbestanden of productiecommando's kan zo worden tegengehouden voordat een upload is afgerond of een systeeminstelling wordt aangepast. Het controlespoor koppelt de handeling aan de agent en de verantwoordelijke medewerker.

De agentlog mist een deel van het werk

Sysdig baseert de nieuwe functie op het verschil tussen wat een agent zelf rapporteert en wat het besturingssysteem registreert. Eén toolaanroep kan meerdere processen starten, bestanden lezen en netwerkverbindingen openen. In een maandproef bij één softwarebedrijf met ongeveer 300 apparaten registreerde de kernel 2,6 miljoen processen tegenover 374.000 toolaanroepen in agentlogs. De kernel zag gemiddeld ongeveer zeven processen per gelogde aanroep.

Bij 82 procent van de lezingen van bestanden met inloggegevens die de kernel registreerde, ontbrak een regel in het agentlog. Het log miste ook 95 procent van de bestandslezingen die het agentprogramma zelf uitvoerde. Sysdig publiceert de meting naast de uitleg dat AI Defense een eigen kernelregistratie opslaat. Het bedrijf zegt dat tijdens de maandproef niets werd geblokkeerd en alle regels op Alert stonden. Dit was één vroege toegangsklant, geen brede sectorbenchmark. De cijfers laten zien wat agentlogs kunnen missen, maar meten niet hoe vaak blokkades in productie een onschuldige handeling treffen of een werkstroom vertragen.

Sysdig wijst ook op zijn eerdere onderzoek naar de JADEPUFFER-ransomwarecampagne. De agent herstelde daar een mislukte login binnen 31 seconden. Tegelijk koos een mens het doelwit en gaf de agent gestolen inloggegevens. De technische uitvoering verliep daarna op machinesnelheid. Runtimecontrole kan dus ingrijpen terwijl software handelt, terwijl accountbeveiliging en beperkte toegangsrechten de inbraakroute moeten begrenzen.

Beleid grijpt in op de actie zelf

AI Defense leest de context van een toolaanroep, zoals de gebruikte tool, het Model Context Protocol (MCP), skills en argumenten. De kernel registreert welke processen werkelijk starten. Techzine beschrijft hoe Sysdig de agentcontext vergelijkt met wat het besturingssysteem ziet. SecurityWeek beschrijft de blokkade van risicovolle acties voordat ze productiesystemen bereiken.

Een regel kan vier reacties hebben. Alert registreert een gebeurtenis maar stopt niets. Confirm pauzeert de toolaanroep en vraagt de medewerker om toestemming. Block weigert de aanroep. Kill process beëindigt een proces zodra het start. De beleidsregels beginnen volgens Sysdig in Alert, zodat een team eerst ziet wat een regel raakt en daarna kan bepalen welke acties bevestiging of blokkering vragen.

In een demonstratie probeert een agent een exportbestand met 4.812 klantrecords naar transfer.sh te sturen. Sysdig toont hoe het proces bij de start wordt beëindigd en welke beleidsregel dat deed. Het is een productdemonstratie, geen gemeld klantincident.

Sysdig zegt dat de auditgebeurtenissen buiten het apparaat in de eigen accountomgeving worden opgeslagen, waar de agent ze niet kan aanpassen. Prompts en antwoorden worden standaard niet verzameld; bestandswijzigingen en toolresultaten worden verwijderd voordat ze het apparaat verlaten. Dat bepaalt mede welke gegevens een organisatie naar de beveiligingsleverancier stuurt.

De uitrol kent twee grenzen

De beschikbaarheidsmelding noemt macOS en Windows. Bestaande Sysdig-klanten kunnen via hun accountteam beginnen; andere geïnteresseerden kunnen een demo aanvragen of een gratis proefperiode van veertien dagen starten. De aankondiging zegt ook dat Sysdig agenten volgt op werkstations, productieomgevingen met Linux en Kubernetes en beheerde agentplatforms. In de beschikbaarheidsregel noemt het bedrijf echter alleen macOS en Windows als algemeen beschikbaar. Voor Linux, Kubernetes en beheerde platforms staat geen afzonderlijke GA-status vermeld.

Ook de productpagina laat een vraag open: de FAQ zegt dat vroege toegang begint met audit en het weigeren van acties. Dat staat naast de algemene beschikbaarheidsclaim en de beschreven functies voor bevestigen en blokkeren, zonder per functie of platform uit te leggen wat al regulier beschikbaar is. De aankondiging en proefpagina noemen geen vaste prijs of abonnementsindeling. De term algemeen beschikbaar dekt daardoor niet vanzelf elke functie en uitvoeromgeving.

Runtimecontrole komt naast identiteit en netwerk

Op 3 november maakte CrowdStrike een AI-noodstop via Falcon Guardian beschikbaar op de Gateway; stoppen op het endpoint volgt later. De Gateway kan een agent beëindigen en herstarten blokkeren, terwijl lokale endpointbeëindiging nog op de planning staat. Sysdig legt de nadruk op gedrag dat het besturingssysteem tijdens uitvoering registreert.

ServiceNow koppelt een cryptografisch paspoort aan de bevoegdheden van agents in iedere stap van een werkstroom, maar verwacht AI Passport pas in het vierde kwartaal van 2026 beschikbaar te maken. De drie aankondigingen raken verschillende controlepunten: de bevoegdheid van een agent, netwerktoegang en de processen die daadwerkelijk draaien.

Voor organisaties die agents aan klantdata of productie koppelen, schuift de controle naar het moment waarop een actie plaatsvindt. Sysdig noemt macOS en Windows als algemeen beschikbaar, terwijl de productpagina audit en weigeren nog onder vroege toegang schaart. Welke functies op welke omgeving al volledig uitgerold zijn, blijft daardoor de praktische vraag bij deze lancering.