Yubico brengt YubiKey 5.8 uit: hardwaresleutel tekent AI-agent-acties af

Yubico brengt YubiKey 5.8 uit, een firmware-versie waarmee bedrijven met een fysieke tik op de sleutel betalingen, documenten en acties van AI-agents hardware-matig kunnen aftekenen, meldt het bedrijf.

Voor een Nederlands bedrijf dat AI-agents echt taken laat uitvoeren, dus betalen, bestellen of instellingen aanpassen, verschuift dit een lastige vraag. Of hier een mens akkoord gaf, wordt van een logregel die je maar moet vertrouwen een cryptografische handtekening die je kunt bewijzen. De sleutel wordt de rem: de agent bereidt de handeling voor, maar de betaling gaat pas door of het contract is pas getekend als iemand de sleutel aanraakt.

Wat 5.8 toevoegt

De update tilt de YubiKey van een inlogsleutel naar een middel dat losse, risicovolle handelingen ondertekent. Concreet ondersteunt 5.8 het CTAP 2.3-protocol en een previewversie van een WebAuthn-uitbreiding voor digitaal ondertekenen, plus Secure Payment Confirmation voor webbetalingen. Daarmee zet de sleutel een hardware-gedekte handtekening onder een specifieke betaling of goedkeuring, niet alleen onder je login.

Er zitten ook praktische verbeteringen in. Enterprise Attestation ondersteunt nu 16 verschillende relying party-ID's per sleutel, en persistente PIN- en verificatietokens schrappen overbodige promptjes, zodat een medewerker niet bij elke stap opnieuw zijn pincode hoeft in te tikken. De functies zijn algemeen beschikbaar op de belangrijkste YubiKey-lijnen; alleen de FIPS- en CCN-series blijven tijdens hun certificering nog op versie 5.7.45.

Een hardware-rem op wat de agent doet

De inzet die Yubico expliciet benoemt, is de AI-agent. Bedrijven kunnen een YubiKey-handtekening verplichten voordat een agent een gevoelige taak uitvoert, wat Yubico een tamper-resistant authorization checkpoint noemt: een controlepunt dat een goedgekeurde actie onderscheidt van een ongevraagde. In de praktijk gaat het om betaalbevestigingen, het goedkeuren van door AI voorgestelde acties, risicovolle configuratiewijzigingen in de cloud, het uitdelen van verhoogde rechten en juridisch bindende ondertekening.

"YubiKey 5.8 is een van de ingrijpendste architecturale updates van het moderne authenticatie-ecosysteem, doordat het phishing-weerbaarheid tot in de workflows zelf doortrekt", zegt Albert Biketi, hoofd product en technologie bij Yubico. Ook de SIROS Foundation, die aan standaarden voor digitale identiteit werkt, noemt de ondertekenfuncties een doorbraak.

Wat het aantrekkelijk maakt voor het MKB: er hoeft geen aparte handtekeninginfrastructuur voor op tafel. De sleutel bouwt voort op open FIDO2- en WebAuthn-standaarden, dezelfde basis als een passkey. Bedrijven die toch al passkeys uitrollen in Entra ID omdat Microsoft sms als tweede factor op 1 februari 2027 uitzet, kunnen diezelfde soort sleutel nu ook agent-acties laten aftekenen.

Dat sluit aan bij een breder gevecht om agents controleerbaar te houden. Waar dat werk tot nu toe ging over logging, budgetten en een menselijke goedkeuring vooraf voor AI-agents, legt Yubico die goedkeuring vast in hardware. Naarmate agents opschuiven van antwoorden geven naar handelen, wordt de kernvraag niet of de agent iets kan, maar of een mens het echt heeft geautoriseerd. Een tik op een fysieke sleutel maakt van dat antwoord een feit in plaats van een aanname.