Broadcom introduceert AgentMinder voor controle op AI-agents

Nu AI-agenten zich ontwikkelen van systemen die enkel tekst genereren naar zelfstandige 'digitale werknemers' die processen uitvoeren, data opvragen en tools aanroepen, schieten traditionele beveiligingsmodellen tekort. Bestaande systemen zijn immers ontworpen voor menselijke gebruikers. AgentMinder pakt dit aan door de identiteit en de intentie van een AI-agent onafhankelijk te verifiëren voordat deze daadwerkelijk toegang krijgt tot bedrijfsbronnen.

"AI is de pilotfase voorbij en vormt inmiddels een cruciaal onderdeel van de dagelijkse bedrijfsvoering", stelt Clayton Donley, vicepresident van de Identity Management Security-divisie bij Broadcom. "AgentMinder verifieert exact wat deze AI-agenten doen, stelt kaders in en volgt hun werkzaamheden. Zo kunnen bedrijven hun zorgen over ongecontroleerde AI loslaten en met vertrouwen opereren."

Om de vertrouwenskloof bij autonome AI te dichten en de inzet ervan op te schalen naar risicovolle afdelingen zoals financiën, HR of IT, leunt AgentMinder op drie kernfuncties:

Identiteit en intentie: AI-agenten worden behandeld als volwaardige zakelijke identiteiten. Voordat een agent een systeem aanraakt, moet het niet alleen aantonen wie het is, maar ook wat de specifieke missie en intentie is. De bevoegdheid wordt strikt gekoppeld aan goedgekeurde tools en bronnen.

Realtime handhaving (Runtime enforcement): Een cloud-native AI-gateway beveiligt elke aanroep van een tool tijdens de uitvoering. Een dynamische engine controleert direct de context – van identiteit tot intentie – en stuurt het verkeer uitsluitend door naar vooraf geautoriseerde backends.

Observatie en auditing: Dankzij een fundament op OpenTelemetry krijgen beveiligings- en risicoteams volledige, compliance-waardige zichtbaarheid in elke sessie en actie van de agent. Dit levert inzicht, anomaliedetectie en exacte traceerbaarheid op.

De cloud-native architectuur van AgentMinder kan direct naast bestaande grote taalmodellen (LLM's) worden geïmplementeerd. Dit kan lokaal (on-premises), in virtual private clouds (VPC's) of in publieke cloudomgevingen. Omdat de software de AuthZEN-standaard ondersteunt, kunnen organisaties hun huidige autorisatiesystemen hergebruiken zonder dat al het dataverkeer via een extern knooppunt hoeft te lopen.

Broadcom zet de software inmiddels zelf op grote schaal in. Binnen het eigen AI-netwerk verwerkt AgentMinder dagelijks bijna 43 miljoen API-aanroepen (36 miljoen klantgerelateerd en 7 miljoen voor werknemers). Volgens Broadcom-CIO Alan Davidson heeft de inzet van de tool geleid tot een stabiele wereldwijde schaalbaarheid zonder enige uitvaltijd. "Het levert sterk beveiligde, redundante verbindingen voor ruim 20 miljoen klantidentiteiten en 72.000 werknemersidentiteiten."

De nieuwe oplossing, AgentMinder, is per direct beschikbaar voor zakelijke klanten.