Okta geeft AI-agents eigen identiteit voor betere beveiliging

De noodzaak voor dit nieuwe kader is hoog. Uit recent onderzoek blijkt dat maar liefst 88% van de organisaties al te maken heeft gehad met beveiligingsincidenten gerelateerd aan AI-agents. Toch behandelt slechts 22% deze agents als onafhankelijke entiteiten met een eigen identiteit. Met de opkomst van zogenaamde 'superagents' zoals OpenClaw, die zelfstandig bestanden kunnen openen en terminalcommando's kunnen uitvoeren, is traditionele beveiliging niet langer toereikend.

Okta for AI Agents

Om het raamwerk in de praktijk te brengen, lanceert het bedrijf op 30 april 2026 Okta for AI Agents. Dit platform richt zich op drie kernvragen die elke moderne onderneming zichzelf moet stellen:

1. Waar zijn mijn agents? Het platform spoort zowel goedgekeurde als "schaduw-AI" op (agents die werknemers buiten IT om gebruiken). Agents van platforms zoals Google Vertex AI of DataRobot worden geregistreerd als volwaardige identiteiten met een menselijke eigenaar.
2. Waarmee kunnen ze verbinden? Via een centrale Agent Gateway beheert IT precies tot welke apps, API’s en databases een agent toegang heeft.
3. Wat mogen ze doen? Dit is de meest kritische laag. Okta kan individuele acties van een agent autoriseren op basis van context. Als een agent afwijkt van zijn opdracht, kan IT via een "noodstop" (Universal Logout) direct alle tokens intrekken.

Een identiteit voor elk algoritme

"Als een AI-agent de kracht heeft om te handelen, moet deze een identiteit hebben," stelt Venky Veeraraghavan, Chief Product Officer bij DataRobot. Door agents te integreren in Okta’s Universal Directory, krijgen ze een gedefinieerde levenscyclus: van de 'geboorte' (onboarding) tot het moment dat ze niet meer nodig zijn.

De samenwerking met partners zoals Boomi en DataRobot onderstreept dat AI-beveiliging een industrie-brede inspanning vereist. Met deze stap positioneert Okta identiteitsbeheer als de fundamentele muur tegen onvoorspelbaar gedrag van autonome AI.