Microsoft behandelt AI-agents voortaan als insiders

Microsoft wil dat bedrijven hun AI-agents voortaan bekijken zoals ze naar een nieuwe medewerker met een toegangspas kijken: als iemand van binnen die schade kan aanrichten. Het bedrijf kondigde op 19 oktober een set beveiligingsfuncties aan voor Microsoft 365 E7 en het onderzoeksplatform Project Perception, die agents standaard zonder rechten laten starten en ze verder inperken zodra hun gedrag verdacht wordt.

Agents beginnen met nul rechten

Volgens The Next Web is Dynamic Permissions de kern van de aankondiging. Een agent heeft geen eigen toegang. Hij krijgt alleen wat nodig is voor één taak, en alleen zolang die taak duurt. Rechten die de gebruiker zelf niet heeft, kan de agent ook nooit krijgen.

Daarbovenop komt Dynamic Agent Risk, een risicoscore die doorlopend wordt bijgewerkt met signalen uit identiteit, data, apparaten, cloud, netwerk en het gedrag van de agent zelf. Stijgt die score, dan grijpt Dynamic Conditional Access in via Entra. Dat gebeurt stapsgewijs: eerst verliest de agent het recht om bestanden te wijzigen maar mag hij nog lezen, daarna verdwijnt toegang tot bepaalde data, dan is menselijke goedkeuring nodig en uiteindelijk kan de agent worden stilgezet.

Claude Code en Codex in beeld

Microsoft kan nu 60 soorten agents op werkplekken herkennen, waar dat er eerder 25 waren. Daaronder vallen Claude Code van Anthropic, Codex van OpenAI en GitHub Copilot. Elke agent krijgt via Entra Agent ID een eigen identiteit, los van de gebruiker die hem start. Dat geldt ook voor agents die de IT-afdeling nog niet kende. Hoe snel zulke tools misbruikt kunnen worden, liet het verhaal over een hacker die met AI-agents bij ruim honderd sites inbrak onlangs zien, net als het lek bij OpenCode waarbij gebruikers hun API-sleutels moesten vervangen.

Hayete Gallot, executive vice president van Microsoft Security, schrijft dat bedrijven agents moeten behandelen als insiders. Ze pleit voor zogeheten Guardian Agents die acties van andere agents controleren voordat ze worden uitgevoerd. Terrell Cox, deputy CISO bij Microsoft, zegt dat het bedrijf intern al werkt “in een wereld van honderdduizenden agents”.

Prijs en planning nog onduidelijk

Microsoft 365 E7 kost 99 dollar per gebruiker per maand en bundelt E5, Copilot, de Entra Suite en Agent 365, meldt Forkast. Of de nieuwe functies daar zonder meerprijs in zitten, zegt Microsoft niet. Een releasedatum ontbreekt ook. Project Perception zelf draait volgens The Next Web nog als preview op uitnodiging.

Microsoft is niet de enige die hier nu op inzet. Forkast zet de aankondiging naast Agent SSO van Okta (22 september) en AI Passport van ServiceNow (15 oktober). In een enquête van Okta zegt 96 procent van de bestuurders vertrouwen te hebben in het toegangsbeheer voor niet-menselijke identiteiten, terwijl slechts 34 procent daar dezelfde controles op toepast als op personeel.

Wat betekent dit

Voor organisaties die Copilot of andere agents uitrollen, verschuift de vraag van “wat kan deze agent?” naar “wat mag hij op dit moment?”. Banken lopen daar al op vooruit: Schwab en JPMorgan zetten externe AI-agents buiten de deur. Wie nu agents toelaat, doet er goed aan eerst te inventariseren welke er op laptops draaien en met welke rechten. Forkast plaatst wel een kanttekening: zulke inperking beperkt schade, maar vertelt niet of een agent zijn werk goed doet. En met een prijskaartje van 99 dollar per gebruiker is dit voorlopig vooral iets voor grote klanten. Ook de kosten van agents zelf blijven een punt, zoals bleek toen Accenture het Claude-budget per medewerker beperkte.