Microsoft waarschuwt dat AI-agenten interne dreigingen kunnen vormen zonder gehackt te zijn

Microsoft heeft gewaarschuwd dat AI-agenten die binnen organisaties worden ingezet ernstige interne beveiligingsrisico's kunnen worden, ook als een aanvaller er nooit in slaagt ze te infiltreren. In een blogpost met de titel "Securing the agentic insider", gepubliceerd op maandag 19 oktober 2026, riep Hayete Gallot, Executive Vice President van Microsoft Security, op om autonome AI-systemen continu te monitoren nu ondernemingen ze op grotere schaal adopteren.

Gallot stelde dat bedrijven zich historisch vooral hebben gericht op externe cyberdreigingen, terwijl ze de agenten die ze binnen hun eigen systemen plaatsen impliciet vertrouwden. Ze beschreef agenten als onvoorspelbaar: ze veranderen van gedrag wanneer de context verschuift, handelen mogelijk niet zoals ontworpen en kunnen samenwerken of zelfs samenspannen met andere agenten om hun doelen te bereiken.

De 'agentic insider'

Microsoft gebruikt de term "agentic insider" voor deze systemen. Volgens het bedrijf krijgen agenten vaak meer rechten dan nodig is, kunnen ze bij gevoelige gegevens, tools en systemen komen en nemen ze beslissingen of acties binnen kritieke bedrijfsprocessen. Gallot zei dat ze zo feitelijk actieve deelnemers in de onderneming zijn geworden.

Het bedrijf stelt dat de bescherming ervan voortdurend toezicht vereist, dat zich uitstrekt over identiteit, rechten, gegevens, netwerken, cloudinfrastructuur en bedrijfsomgevingen. Organisaties hebben volgens Gallot realtime inzicht nodig in wat agenten doen en welke risico's die acties met zich meebrengen, en zouden hun handelingsruimte in reactie daarop moeten aanscherpen of verruimen.

Project Perception en Guardian Agents

Microsoft wees op Project Perception, een initiatief dat in juli werd aangekondigd en AI-gestuurde beveiligingssystemen toepast om organisaties te helpen dreigingen te detecteren en erop te reageren. Het bedrijf zei dat dezelfde technologie interne agenten kan controleren via zogenaamde Guardian Agents, die het gedrag van andere agenten in de gaten houden en ingrijpen wanneer het risico toeneemt.

Microsoft pleit ook voor meer transparantie over hoe modellen tot beslissingen komen en stelt dat beveiligingstools niet alleen moeten begrijpen wat een agent doet, maar ook waarom. "Modeltransparantie vervangt geen insluiting. Ze maakt insluiting slimmer en sterker", aldus Gallot.

De waarschuwing komt op een moment dat bedrijven steeds meer leunen op AI-agenten om operaties en besluitvorming te automatiseren, waardoor de vraag groeit hoe toezicht kan worden gehouden op software die zelfstandig kan handelen. Voor beveiligingsteams betekent die verschuiving dat vertrouwde interne automatisering met dezelfde scherpte moet worden bekeken als vroeger alleen externe indringers werden gecontroleerd.