Bitdefender waarschuwt dat veel bedrijven geen volledig overzicht meer hebben van de AI-agents die binnen hun eigen netwerk draaien. Uit de Bitdefender 2026 Cybersecurity Assessment blijkt dat slechts 51,8 procent van de organisaties zegt volledig zicht te hebben op welke AI-tools medewerkers daadwerkelijk gebruiken. Voor bijna de helft van de bedrijven betekent dit dat er AI-agents actief kunnen zijn waarvan niemand weet dat ze bestaan, laat staan welke rechten of wachtwoorden ze hebben opgeslagen.
Dat risico is niet alleen theoretisch. Onderzoek van IBM, aangehaald door Bitdefender, laat zien dat 20 procent van de organisaties die zijn gehackt daadwerkelijk via zo’n schaduw-AI-agent is binnengedrongen. Bitdefender Labs zegt daarnaast zelf op echte endpoints een kwaadaardige AI-agent-skill te hebben aangetroffen die al “in het wild” actief was, zonder daarbij verdere details zoals naam of impact vrij te geven.
Het probleem zit volgens Bitdefender in hoe dit soort agents ontstaat. Een medewerker installeert een AI-assistent of -plugin voor een specifieke taak, de tool krijgt toegang tot interne systemen, API-sleutels en wachtwoorden, en blijft vervolgens draaien zonder dat iemand de toegang ooit heeft beoordeeld of eigenaarschap heeft genomen. Omdat dit soort tools vaak niet via de netwerkgateway hoeft te lopen, grijpen traditionele blokkademaatregelen niet altijd aan.
Voor Nederlandse mkb-bedrijven en IT-afdelingen is de praktische les dat zicht op AI-gebruik niet vanzelf ontstaat. Breng in kaart welke AI-tools en -plugins medewerkers daadwerkelijk gebruiken, behandel een AI-agent met toegang tot bedrijfsgegevens als een volwaardige identiteit die iemand moet beheren en periodiek moet controleren, en trek rechten en credentials in zodra een tool niet meer in gebruik is.
Bron: The Hacker News, Bitdefender
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.