Microsoft behandelt AI-agenten in bedrijven als interne dreiging

Microsoft kondigde op 19 oktober 2026 nieuwe beveiligingsfuncties aan die AI-agenten in bedrijven behandelen als een mogelijke interne dreiging, meldt TechCrunch. Het bedrijf vult daarmee zijn beveiligingsproject Project Perception aan. Dat project ging uit van aanvallers van buiten het bedrijf, met drie soorten agenten: een rode die aanvalt, een blauwe die aanvallen opspoort en een groene die gaten dicht.

Hayete Gallot, hoofd van Microsofts beveiligingsactiviteiten, zei dat geavanceerde modellen, ongeacht hun herkomst, niet te vertrouwen zijn. Volgens haar komt dat niet door kwade wil of omdat ze makkelijk te hacken zijn, maar omdat ze onvoorspelbaar zijn: modellen worden getraind om taken af te ronden, niet om de normen en het oordeel van een organisatie te volgen.

De nieuwe functies bestaan uit drie delen. Een nieuwe functie, Guardian Agents, houdt de AI-agenten in de gaten die een bedrijf gebruikt. Microsoft Defender kan tot 60 soorten agenten opsporen die werknemers zelf meebrengen, waaronder Claude Code, Codex en OpenClaw. En toegangsbeheer beperkt wat een agent aan gegevens en systemen kan bereiken, past de rechten aan de taak aan en vraagt menselijke goedkeuring wanneer een agent een riskante beslissing lijkt te nemen.

Microsoft is ook een van de eerste leden van het Open Agent Safety Platform van Nvidia, dat agenten in beveiligde omgevingen afschermt. Volgens TechCrunch steunen meer dan honderd andere techbedrijven dat platform. TechCrunch noemt de strategie verrassend en in het eigen belang van Microsoft, omdat het bedrijf wil dat ondernemingen agentenbeveiliging bij hem kopen en niet bij de AI-labs. De bron zegt niets over prijs of beschikbaarheidsdatum van de nieuwe functies.

Wat betekent dit voor Vlaanderen en België?

Het onderwerp raakt elk Belgisch bedrijf waar werknemers zelf AI-programmeerhulpen of agenten installeren. Wie Microsoft Defender gebruikt, kan hier mee te maken krijgen, want Microsoft heeft de detectie van agenten aan dat product toegevoegd.

De vraag die blijft, geldt ook zonder Microsoft: weet je als organisatie welke agenten je medewerkers gebruiken, en welke toegang die agenten hebben? Beveiligingsverantwoordelijken kunnen die inventaris nu al opmaken, ongeacht welk product ze later kiezen.

Nvidia, waar Microsoft bij aansluit, bouwde zijn hardwareslot voor AI-agenten na een reeks incidenten waarbij agenten buiten hun testomgeving raakten.