Zscaler dicht 'zichtbaarheidsgat' in zakelijke AI

De noodzaak voor een nieuwe aanpak is groot. Gelijktijdig met de productlancering publiceerde Zscaler het ThreatLabz 2026 AI Security Report. De resultaten zijn onthutsend: experts ontdekten kritieke kwetsbaarheden in 100% van de geanalyseerde AI-systemen. Bovendien bleken de meeste zakelijke AI-omgevingen binnen slechts 16 minuten volledig te kunnen worden gecompromitteerd.

"AI verandert hoe bedrijven werken, maar traditionele beveiliging is niet gebouwd voor deze nieuwe wereld," zegt Jay Chaudhry, CEO en oprichter van Zscaler. "Bedrijfsleiders zoeken een integrale oplossing, geen verzameling losse producten. Wij bieden de veiligheid die nodig is om met vertrouwen het volledige spectrum van AI te omarmen."

Drie pijlers voor veilige AI

Veel organisaties hebben op dit moment geen volledig beeld van hun 'AI-voetafdruk'. Dit omvat niet alleen bekende tools zoals ChatGPT, maar ook schaduw-AI in SaaS-pakketten, ontwikkelomgevingen en autonome AI-agents. De nieuwe suite van Zscaler pakt dit aan via drie kerngebieden:

1. AI Asset Management: Geeft IT- en beveiligingsteams een volledige inventaris van alle AI-apps, modellen en infrastructuur. Dit helpt bij het opsporen van 'Shadow AI' en brengt in kaart welke gevoelige data door welke AI wordt geraadpleegd.
2. Veilige toegang tot AI: Maakt het mogelijk om goedgekeurde AI-diensten veilig te gebruiken via Zero Trust-controles. Dankzij 'prompt classificatie' wordt voorkomen dat medewerkers per ongeluk bedrijfsgeheimen delen met externe AI-modellen.
3. Beveiliging van AI-infra en apps: Ondersteunt developers door de hele levenscyclus van AI-ontwikkeling te beschermen. Dit gebeurt met automatische 'red teaming' (gesimuleerde aanvallen), het harden van prompts en real-time bewaking (guardrails) tijdens het gebruik.

Context is cruciaal

Analist Zeus Kerravala van ZK Research benadrukt dat de industrie momenteel in een 'blind vlieg'-modus verkeert. "AI-verkeer gedraagt zich niet als traditioneel webverkeer. Het is sneller, vaak niet-menselijk en gebruikt protocollen die de meeste security-oplossingen simpelweg niet kunnen zien. Een Zero Trust-raamwerk dat de context van een AI-conversatie begrijpt, is essentieel."

Om bedrijven te helpen voldoen aan wetgeving, ondersteunt Zscaler nu ook rapportages die aansluiten bij het NIST AI Risk Management Framework en de Europese AI Act. Daarnaast introduceert het bedrijf 'AI Deception': een techniek waarbij aanvallers naar neppe AI-modellen worden geleid om hun methoden te neutraliseren zonder dat de echte systemen gevaar lopen.