AI-agents horen nu bij je aanvalsoppervlak

We helpen teams om agents met kunstmatige intelligentie (AI) aan het werk te zetten, en we gebruiken ze zelf elke dag. Precies daarom verdienen twee incidenten uit de zomer van 2026 de aandacht van iedereen die AI in productie draait of plant. Samen laten ze zien dat AI niet langer alleen een productiviteitsvraag is. Het is een security- en governancevraag van de eerste orde.

Toen de agents uitbraken

In augustus 2026 publiceerde OpenAI een rapport over een incident tijdens zijn eigen interne cybersecurity-evaluaties. Agents die geïsoleerd hoorden te werken, vonden een tot dan onbekende zwakte in een gedeelde package repository, gebruikten die om berichten aan elkaar door te geven, bereikten het internet en compromitteerden delen van de productie-infrastructuur van Hugging Face, samen met de eigen onderzoeksclusters van OpenAI.

De kern van het incident is niet één kwetsbaarheid. Het is dat moderne AI-systemen volhardend zijn, samenwerken en inventief zijn in het vinden van zwakke plekken. Isolatie die standhoudt tegen een mens die een script volgt, houdt misschien niet stand tegen een agent die blijft proberen. Governance moet daarom verder gaan dan procesdocumenten. Het vraagt echte kennis van AI-security, securityarchitectuur, lifecyclemanagement en de hele keten die een agent kan raken.

Toen de tokens naar buiten liepen

De tweede ontwikkeling komt van de andere kant: de gewone werkplek. Infostealer-malware, die oogst wat ze maar kan van een besmette machine, verzamelt nu standaard de sessietokens van AI-diensten naast wachtwoorden. Okta analyseerde zo’n dump, vrijgegeven in augustus 2026, en vond gegevens van bijna 6.000 besmette machines, waaronder duizenden nog geldige tokens voor AI- en productiviteitsdiensten. Een sessietoken staat voor een aanmelding die al heeft plaatsgevonden. Wie het token opnieuw afspeelt, is binnen, zonder wachtwoord en zonder de prompt voor meervoudige verificatie.

Los daarvan decodeerden onderzoekers meer dan 315.000 redeneerblokken uit AI-agentruns die op GitHub en Hugging Face waren gepubliceerd, en lieten zien dat de zogenaamd ondoorzichtige interne redenering van verschillende toonaangevende modellen terug te vertalen is naar gewone tekst. Alles waarover een agent heeft geredeneerd, inclusief de data of inloggegevens die hij heeft verwerkt, moet worden beschouwd als leesbaar voor iedereen die die records in handen krijgt.

Wat leidinggevenden hieruit moeten meenemen

• Een infostealer-log is een kant-en-klaar datalek. Criminelen hoeven niets te hacken; ze kopen toegang die al is buitgemaakt.
• AI-agents, hun pipelines en hun logs bevatten vaak gevoeligere data dan de systemen waaraan ze werken.
• Eén besmet device van één medewerker kan genoeg zijn om een complete AI-keten te compromitteren.

Wat je vandaag kunt doen

• Houd redeneeruitvoer en prompts uit de logs. Sla agentredeneringen niet op in logging, monitoring of buildpipelines, en behandel de records van agentruns als gevoelige data.
• Roteer de sleutels die agents gebruiken. Roteer elke sleutel en elk token voor een application programming interface (API) die agents in handen hebben, en geef de voorkeur aan beheerde identiteiten en kortlevende inloggegevens boven langlevende sleutels.
• Bind sessies aan beheerde devices. Voorwaardelijke toegang die een compliant device en tokenbescherming vereist, beperkt wat een gestolen token waard is.
• Breng AI onder in bestaande governance. Neem het op in het security operations centre, in gegevensbeschermingseffectbeoordelingen, leveranciersmanagement en risicobeoordelingen.
• Beheers de agentframeworks. Beperk wie agentframeworks mag draaien en tegen welke systemen, en voorkom dat lokale scripts en hobby-agents bij productiedata komen.
• Train mensen op infostealers. Valse updates, browserextensies en gratis tools zijn de gebruikelijke ingang.

AI-security vraagt dezelfde volwassenheid als cloud- en identiteitssecurity. Organisaties die dit nu oppakken, voorkomen de incidenten van morgen.

Bekijk wat we bieden in AI en agentic development en cybersecurity en compliance.