Immuta introduceert platform voor data-toegang door AI-agents

De opkomst van AI-agents — autonome systemen die taken uitvoeren namens menselijke gebruikers — zorgt voor een fundamentele verschuiving in hoe data wordt geconsumeerd. Deze agents werken 24/7, genereren dynamisch zoekopdrachten en verwachten binnen milliseconden toegang tot informatie. Traditionele modellen voor datatoegang, die vaak afhankelijk zijn van handmatige goedkeuringen en ticketsystemen zoals Jira of ServiceNow, zijn simpelweg te traag voor dit tempo.

AI-agents als 'First-Class Citizens'

In veel huidige AI-pilots logt een agent in onder de identiteit van de gebruiker die de vraag stelt. Volgens Immuta is dit model onhoudbaar op ondernemingsschaal. Het leidt tot een wildgroei aan accounts en vergroot de veiligheidsrisico's, omdat agents vaak bredere rechten erven dan strikt noodzakelijk voor hun specifieke taak. Bovendien vertroebelt het de audit trail: in de logs lijkt het alsof een mens een zoekopdracht uitvoerde, terwijl dit in werkelijkheid een agent was.

Het nieuwe platform van Immuta lost dit op door AI-agents een eigen identiteit te geven met specifieke attributen en intenties. "AI-agents zijn niet zomaar een applicatie-endpoint; ze zijn een nieuw type identiteit binnen de onderneming," zegt Matthew Carroll, CEO van Immuta. "Als we ze blijven behandelen met processen die voor mensen zijn gebouwd, creëren we ofwel een blokkade voor AI, of we stellen gevoelige data bloot aan risico's."

Hoe het werkt: Dynamische rollen en zero privileges

Wanneer een agent data nodig heeft, evalueert Immuta het verzoek op basis van centraal gedefinieerde policies: wie is de agent, namens wie treedt deze op en waarom is de data nodig?

De belangrijkste kenmerken van de nieuwe technologie zijn:

• Role Vending: Immuta genereert dynamisch een tijdelijke rol in het onderliggende dataplatform (zoals Snowflake, Databricks of BigQuery) met alleen de rechten die nodig zijn voor die specifieke taak.
• Zero Standing Privileges: Toegang wordt 'just-in-time' verleend en direct na voltooiing van de taak weer ingetrokken. Dit minimaliseert de kans op misbruik van ongebruikte inloggegevens.
• Transparante Audit Trail: Er wordt exact vastgelegd wanneer een agent data opvroeg, voor welke gebruiker dit gebeurde en welke informatie werd opgehaald.

De toekomst: Van toegang naar begrip

De lancering van Agentic Data Access is volgens Immuta slechts het begin. Het bedrijf werkt al aan de volgende fase: 'Semantic Governance'. Hierbij krijgen agents inzicht in welke statistieken en velden een gebruiker mag inzien, wat hen helpt om betere zoekopdrachten te formuleren en nauwkeurigere resultaten te genereren.

Ook wordt er gewerkt aan 'Agent-Initiated Access Requests'. Wanneer een agent extra data nodig heeft om een vraag te beantwoorden, kan deze in real-time namens de gebruiker extra toegang aanvragen. Dit kan automatisch worden goedgekeurd op basis van vastgestelde regels of ter beoordeling aan een mens worden voorgelegd.

"We gaan naar een wereld waarin meer verzoeken om datatoegang van agents zullen komen dan van mensen," concludeert Steve Touw, CTO van Immuta. "De organisaties die winnen, zijn degenen die op het juiste moment de juiste toegang kunnen verlenen, terwijl de verantwoording en controle behouden blijven."