Beveiliging van agentische AI en identiteit van AI-agenten
AI-agenten die alleen de toegang hebben die ze nodig hebben, en alleen zolang ze die nodig hebben
Agenten met sleutels tot alles
AI-agenten lezen nu zelf documenten, roepen API’s aan en verplaatsen data. Elk is een niet-menselijke identiteit (NHI): een account, sleutel of token dat door software wordt gebruikt in plaats van door een persoon. Agenten krijgen vaak langlevende sleutels met brede rechten, en niemand beoordeelt wat ze ermee doen.
Aanvallers hebben het gemerkt. Een opgesteld document kan een agent opdragen data te lekken (promptinjectie), een vergiftigde toolbeschrijving kan hem omleiden (tool poisoning), en een gestolen sleutel kan een rekening op uw modellen laten oplopen (LLMjacking).
Wat er voor u verandert
Geen permanente rechten
Agenten krijgen kortlevende inloggegevens per taak en hebben tussen taken geen toegang.
Aanvallen gevonden voordat aanvallers ze vinden
Uw agenten en modellen worden opzettelijk en gecontroleerd aangevallen, en de zwakke plekken worden opgelost.
Data die binnenblijft
Gevoelige data kan niet ontsnappen via de antwoorden van een model, zijn logs of een gestolen sleutel.
Wat we leveren
Identiteit van AI-agenten
Elke agent krijgt een eigen identiteit, eigenaar en doel, beheerd in uw identity and access management (IAM) zoals elk ander account, met elke actie gelogd.
Dynamische just-in-time-inloggegevens
Inloggegevens die voor één taak worden uitgegeven en verlopen wanneer die eindigt, zodat een gelekte token weinig waard is en geen agent toegang houdt die hij niet gebruikt.
AI-red-teamtests
Gecontroleerde aanvallen op uw modellen en agenten, waaronder jailbreaks, promptinjectie en tool poisoning, met elke bevinding gereproduceerd, gerangschikt en opnieuw getest na de oplossing.
Firewalls tegen promptinjectie en tool poisoning
Vangrails tussen agenten, hun invoer en hun tools die verborgen instructies in documenten, webpagina’s en toolbeschrijvingen detecteren en blokkeren.
Preventie van LLM-datalekken
Maatregelen die voorkomen dat persoonlijke en vertrouwelijke data ontsnappen via prompts, antwoorden of logs, voor zowel soevereine als gehoste modellen.
Verdediging tegen LLMjacking
Modelsleutels in een kluis, gebruikslimieten en meldingen bij ongebruikelijk verbruik, zodat een gestolen sleutel wordt opgemerkt voordat die u geld kost.
Audits van de modeltoeleveringsketen
Controles op waar uw modellen, gewichten, datasets en agenttools vandaan komen, en of er iets is gewijzigd.
Hoe het werk verloopt
Lijst de agenten op
We vinden elke agent, elk model en elke tool die in gebruik is, de identiteiten die ze hebben en de data die ze kunnen bereiken.
Modelleer de dreigingen
Per agent bepalen we wat een aanvaller zou aanvallen en hoe, van de invoer tot de tools.
Red-teamen
We vallen de agenten en modellen aan binnen afgesproken regels en leggen elke bevinding vast zodat die reproduceerbaar is.
Verharden
We voeren agentidentiteiten, just-in-time-inloggegevens, vangrails en lekpreventie in, te beginnen bij de hoogste risico’s.
Test opnieuw en monitor
We testen elke oplossing opnieuw en richten monitoring in voor agentgedrag en modelgebruik.
Bewezen in productie
We bouwen de meeragentsystemen die we beveiligen. Bij een gereguleerde financiële instelling werken onze agenten onder menselijk toezicht en rechtenbewuste retrieval, zodat elk alleen de documenten ziet die zijn gebruiker mag zien.
Standaarden en tools
- AI en machine learning
- Jais
- Mistral
- Beveiliging en cryptografie
- HashiCorp Vault
- Standaarden en regelgeving
- EU AI Act
- GDPR
- MENA PDPL
Hoe u begint
Wat er nu gebeurt
Voorgesprek
Een gratis online voorafgaand adviesgesprek van 30 minuten: we bespreken uw doelen, systemen en beperkingen.
Gereedheidsanalyse
In een gratis gereedheidsanalyse van 48 uur toetst een Principal Architect uw project aan de 6-punts Definition of Ready en adviseert het traject dat past.
Het traject kiezen
Projecten met een heldere scope ontvangen binnen 3–5 werkdagen een bindend voorstel. Projecten in de conceptfase starten in de Blueprint Studio. Een live systeem dat uitvalt, ongedocumenteerd is of integratie nodig heeft, begint met een diagnose van 1–2 weken. De Blueprint Studio en de diagnose hebben elk een vaste prijs, vermeld in het voorstel.
Levering in vijf fasen
Mobilisatie, sprints met live demonstraties, integratie en hardening, acceptatie en livegang, en daarna beheerde diensten. Na de lancering volgt een garantieperiode, daarna optionele ondersteuning en onderhoud.
Embedded specialisten en strategische uitbreiding
Principal engineers en specialisten nearshore en op locatie, en embedded oplossings-, transformatie-, PQC- en integratiearchitecten.
AI-native productteams
Beheerde, multidisciplinaire pods van senior engineers, uitgerust met harnesses voor agentisch coderen en QA.
De snelste ingang is het Postkwantumcryptografie (CBOM) en agentbeveiligingsaudit-pakket, een van onze snelle samenwerkingspakketten.
Waar te beginnenVragen en antwoorden
Wat is een niet-menselijke identiteit, en waarom telt die voor AI?
Een niet-menselijke identiteit is elk account, elke sleutel of elk token dat door software wordt gebruikt in plaats van door een persoon: serviceaccounts, API-sleutels en nu ook AI-agenten. Ze zijn makkelijk aan te maken en makkelijk te vergeten, en veel verlopen nooit. Een AI-agent die zelfstandig met zo’n sleutel handelt, kan veel schade aanrichten als hij wordt misleid of de sleutel wordt gestolen.
Wat is promptinjectie?
Een aanval die instructies verbergt in content die een AI-model leest, zoals een e-mail, een document of een webpagina, zodat het model de aanvaller volgt in plaats van zijn gebruiker. Het model alleen kan dat niet voorkomen. Verdediging combineert vangrails op invoer en uitvoer, agenten met beperkte toegang en menselijke goedkeuring voor gevoelige acties.
Hoe werken just-in-time-inloggegevens voor agenten?
In plaats van een permanente sleutel vraagt de agent om toegang wanneer een taak begint. Hij krijgt inloggegevens die tot die taak en dat moment beperkt zijn, en die verlopen wanneer de taak eindigt. Elk verzoek wordt gelogd, zodat u ziet welke agent wat deed en namens wie.
Wat houdt een AI-red-teamoefening in?
We spreken scope en regels af en vallen daarna uw modellen en agenten aan zoals een tegenstander zou doen: jailbreaks, promptinjectie, tool poisoning en pogingen om data te extraheren. U ontvangt elke bevinding met de stappen om die te reproduceren, gerangschikt naar risico, en we testen opnieuw na de oplossingen.
Kunt u agenten en modellen beveiligen die u niet met ons hebt gebouwd?
Ja. Identiteit, inloggegevens, vangrails en monitoring zitten rond de agent, dus ze werken met agenten die in-house, door een andere leverancier of op een leveranciersplatform zijn gebouwd. We hebben toegang nodig tot de configuratie en verbindingen van de agent, niet per se tot de code.
We gebruiken een gehost model van een grote provider. Is onze data veilig?
Dat hangt af van de voorwaarden van de provider, de regio waarin die draait en wat u verstuurt. We beoordelen die drie, voegen lekpreventie vóór het model toe en adviseren we een soeverein of privaat model waar de data uw rechtsgebied niet mag verlaten.
Klaar om te bouwen? Vraag een voorstel aan.
Stuur uw eisen of RFP. Onze architecten valideren ze en sturen een bindend voorstel met vaste scope terug.
Wat er nu gebeurt
Gereedheidsanalyse
In een gratis gereedheidsanalyse van 48 uur toetst een Principal Architect uw project aan de 6-punts Definition of Ready en adviseert het traject dat past.
Bindend voorstel
Na architectuurvalidatie zonder kosten ontvangt u binnen 3–5 werkdagen een bindend voorstel met vaste scope: mijlpalen, architectuur, teamstructuur en SLA’s. We ondertekenen op verzoek een geheimhoudingsovereenkomst (NDA) met u, voordat u uw eisen deelt.
Mobilisatie
Zodra u tekent, beginnen onze engineeringpods met Sprint 0 binnen 5–10 werkdagen na ondertekening van het contract.
Levering in vijf fasen
Mobilisatie, sprints met live demonstraties, integratie en hardening, acceptatie en livegang, en daarna beheerde diensten. Na de lancering volgt een garantieperiode, daarna optionele ondersteuning en onderhoud.