Beveiligingsbedrijf Bitdefender heeft een nieuwe functie toegevoegd aan zijn GravityZone-platform: AI Visibility and Control (AIVC). De functie moet zichtbaar maken welke AI-software draait op Windows-endpoints binnen een organisatie, ook tools die niet in een traditionele software-inventaris opduiken, zoals chatbots die via de browser worden gebruikt, AI-uitbreidingen in codeer-editors, lokale taalmodellen en MCP-servers die een model toegang geven tot andere systemen.
AIVC draait mee met de bestaande risicoscans van de GravityZone BEST-agent en verzamelt volgens Bitdefender alleen metadata over welke AI-software aanwezig is en hoe die is geconfigureerd, niet de inhoud van prompts, chatgeschiedenis of bestanden. Het bedrijf claimt ruim vijftig herkende AI-agents en meer dan 70.000 zogeheten skills, de losse uitbreidingsmodules waarmee een agent extra mogelijkheden krijgt, onderverdeeld in zeventien functionele categorieën. Gevonden tools krijgen een risicoscore en verschijnen in twee overzichten binnen de console: AI Services voor een volledig beeld per tool, en AI Findings voor een geprioriteerde lijst van wat eerst aandacht verdient. Afhandelen zelf, zoals het blokkeren van een tool of het beperken van de rechten ervan, gebeurt via bestaande GravityZone-onderdelen zoals Web Content Filtering en PHASR. Inschakelen vereist volgens Bitdefender geen aparte uitrol: de functie zit al in de bestaande endpointagent en is te activeren via een beleidswijziging.
Het gaat om een eigen aankondiging van de leverancier, geschreven als contentbijdrage en zonder onafhankelijke cijfers, klantcases of tests van de effectiviteit. Organisaties die AIVC overwegen, doen er goed aan de functionaliteit te vergelijken met wat concurrerende endpointoplossingen al bieden, en zelf te verifiëren hoeveel schaduw-AI de tool in de praktijk daadwerkelijk vindt voordat ze op de risicoscores vertrouwen.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Overweeg je GravityZone AI Visibility and Control of een vergelijkbare tool voor zicht op schaduw-AI? Vraag altijd om een proefperiode op je eigen endpoints naast de bestaande aanpak, en wees kritisch op risicoscores van de leverancier zelf: die zeggen iets over hoe een tool is geconfigureerd, niet of die tool binnen jouw organisatie is goedgekeurd.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.