AI-agents vormen het nieuwe bedrijfsrisico waar niemand volledige controle over heeft
AI-agents verschuiven in hoog tempo van experimenten naar kernsystemen binnen organisaties, maar de governance houdt dit tempo nauwelijks bij. 65% van de organisaties heeft het afgelopen jaar te maken gehad met ten minste één beveiligingsincident gerelateerd aan AI-agents, waardoor dergelijke incidenten inmiddels een gangbare operationele realiteit zijn.
De grootste impact was de blootstelling of onjuiste verwerking van gevoelige gegevens (61%), gevolgd door operationele verstoring (43%) en onbedoelde zakelijke acties (41%). Hoewel 68% meent een goed zicht te hebben op hun AI-agents, ontdekte 82% voorheen onbekende “shadow agents” die zonder toezicht van de governance actief waren.
De meeste organisaties vertrouwen op governance op basis van uitzonderingen: acties met een laag risico verlopen autonoom, terwijl acties met een hoog risico menselijke goedkeuring vereisen. Continue monitoring blijft zeldzaam (16%); de meeste organisaties beoordelen het gedrag van AI-agents slechts periodiek.
Het beheer van de levenscyclus verbetert, maar slechts 21% beschikt over formele processen voor buitengebruikstelling. Dit creëert een “pensioenschuld” van vergeten agents met blijvende toegangsrechten. Governance verschuift van statische machtigingen naar dynamische controles op basis van risiconiveau, context en menselijke autorisatie.
De combinatie van brede toegang en hoge autonomie ontpopt zich tot de belangrijkste drijfveer van risico’s bij AI-agents. Het rapport concludeert dat de governance van AI-agents een geïntegreerde discipline moet worden die zichtbaarheid, lifecyclemanagement, monitoring, machtigingen en enterprise risk management omvat.
AI-agents veroorzaken nu al daadwerkelijke beveiligingsincidenten binnen ondernemingen. De uitdaging is niet langer het ontdekken van AI, maar het controleren, monitoren en uitfaseren van autonome systemen voordat zij de volgende grote bron van cyber- en operationele risico’s worden.