Sysdig AI Defense stopt risicovolle AI-acties in realtime

De lancering komt op een moment dat bedrijven AI-agents in een hoog tempo omarmen om code te schrijven, infrastructuur aan te passen en productieomgevingen te beheren. Volgens een recent onderzoek van IBM stelt 77 procent van de organisaties dat de uitrol van AI sneller gaat dan hun interne governance-capaciteiten. Sysdig waarschuwt dat agents die op een eindpunt starten een aanzienlijke 'blast radius' hebben in de cloud, terwijl traditionele beveiligingstools de intentie en de werkelijke systeemacties van deze AI-toepassingen vaak niet goed kunnen samenbrengen.

Controle op het niveau van de besturingssysteemkern

Sysdig AI Defense combineert informatie uit de 'harness' (de werkomgeving van de agent) met telemetrie uit de kernel van het besturingssysteem. Waar de logs van een AI-agent enkel de intentie tonen, blijkt uit metingen van Sysdig dat de kernel voor elke gelogde actie gemiddeld zeven onderliggende processen ziet. Sysdig gebruikt de kernel als onveranderlijke bron van de waarheid om te controleren wat er daadwerkelijk wordt uitgevoerd.

Op basis van vooraf ingestelde beleidsregels beslist het systeem in realtime of een actie wordt toegestaan, moet worden goedgekeurd door een menselijke beheerder, of direct wordt geblokkeerd. Hiermee kunnen beveiligingsteams het gebruik van ongeteste plugins, Model Context Protocol (MCP)-servers en risicovolle toegang tot inloggegevens een halt toespreken.

Zichtbaarheid en kostenbeheersing

Naast het blokkeren van ongeautoriseerde acties biedt de oplossing een live-inventaris van alle actieve agents binnen platforms zoals Claude Code, Codex, GitHub Copilot en Cursor, gekoppeld aan de verantwoordelijke medewerker. Daarnaast genereert de software audits die voldoen aan compliance-eisen en biedt het realtime inzicht in de aan AI gekoppelde kosten per team of gebruiker.

De technologie achter Sysdig AI Defense bouwt voort op het open-sourceproject Falco en is per direct beschikbaar voor macOS en Windows.