Zero Networks beperkt netwerktoegang van autonome AI-agenten
Zero Networks heeft Least Agency Enforcement uitgebracht, een beveiligingsfunctie die netwerktoegang en handelingsruimte van AI-agenten technisch begrenst. De software bepaalt met welke systemen een agent mag communiceren en wanneer menselijke toestemming nodig is. De uitbreiding is beschikbaar via het Nederlandse distributiekanaal van Exclusive Networks en is daardoor rechtstreeks relevant voor Nederlandse cybersecuritypartners en zakelijke afnemers.
De nieuwe functie past het beveiligingsprincipe Least Agency van het Open Worldwide Application Security Project toe op autonome AI-systemen. Dat principe houdt in dat een AI-agent alleen de zelfstandigheid, hulpmiddelen en bevoegdheden krijgt die nodig zijn voor zijn toegewezen taak.
Zero Networks gebruikt daarvoor identiteitsgebaseerde microsegmentatie, geautomatiseerde beleidsregels en tijdelijke multifactorauthenticatie voor toegang tot gevoelige systemen. Organisaties kunnen instellen dat een agent uitsluitend met vooraf goedgekeurde applicaties en diensten communiceert. Voor administratieve handelingen kan eerst toestemming van een medewerker worden vereist.
De beveiligingslaag werkt volgens het bedrijf in cloudomgevingen, eigen datacenters, Kubernetes-infrastructuur en industriële omgevingen. De functie moet ook voorkomen dat een gemanipuleerde of gekraakte agent zich vanuit één toepassing naar andere onderdelen van het bedrijfsnetwerk verplaatst.
Least Agency Enforcement is direct beschikbaar en maakt deel uit van het bredere AI Security-platform van Zero Networks. Dat platform bevat ook functies voor de controle van AI-agenten, netwerksegmentatie, SaaS-gebruik en zakelijke taalmodellen.
Nederlands distributiekanaal bereikt lokale beveiligingspartners
Zero Networks breidde eerder dit jaar zijn samenwerking met Exclusive Networks uit naar Nederland. De distributeur levert beveiligingstechnologie via Nederlandse wederverkopers, integrators en managed serviceproviders. Daardoor kunnen lokale partners de nieuwe functie opnemen in bestaande diensten voor zero trust, netwerkbeveiliging en cyberweerbaarheid.
Het bedrijf baseert de productontwikkeling mede op eigen onderzoek naar het gebruik van AI-agenten. Volgens Zero Networks heeft bijna 80 procent van de onderzochte ondernemingen al interne agents ingevoerd, terwijl twee derde nog geen bijbehorend governancebeleid heeft. Het persbericht vermeldt niet welke organisaties aan het onderzoek deelnamen of hoeveel daarvan in Nederland zijn gevestigd.
De Nederlandse beschikbaarheid betekent niet dat organisaties de software automatisch kunnen inschakelen. Partners moeten eerst identificeren welke agents actief zijn, tot welke systemen zij toegang hebben en welke processen menselijke goedkeuring vereisen.
Beveiligingsmarkt voegt technische handhaving toe aan AI-governance
Veel bestaande governanceproducten leggen vast welke regels voor AI gelden, maar grijpen niet rechtstreeks in op het netwerkverkeer. Zero Networks positioneert Least Agency Enforcement als een technische laag die verbindingen daadwerkelijk toestaat of blokkeert.
Die aanpak sluit aan bij de groei van agents die zelfstandig gegevens raadplegen, softwarefuncties aanroepen en bedrijfsprocessen uitvoeren. Een agent kan bijvoorbeeld toegang krijgen tot CRM-software, financiële systemen, cloudopslag en interne API’s. Daardoor krijgt een foutieve opdracht of geslaagde promptinjectie mogelijk gevolgen buiten de oorspronkelijke AI-toepassing.
Voor Nederlandse SaaS-bedrijven is de ontwikkeling ook relevant wanneer zij agents bij klanten installeren. Zakelijke afnemers kunnen naast logging en toegangsbeheer vaker technische beperkingen eisen die bepalen welke infrastructuur een agent mag bereiken.
Meer informatie
Primaire bron: Zero Networks over de AI-beveiligingsfuncties en Least Agency Enforcement
Aanvullende bron: uitbreiding van het distributiekanaal naar Nederland