Ziet je beveiliging wat je AI-agent op je computer doet?

Je beveiliging kijkt overal mee, behalve waar de agent werkt

Op elke laptop in je bedrijf draait beveiligingssoftware. Misschien heb je die zelf gekozen, misschien regelt je IT-partner het. Die software ziet welke programma's starten, welke bestanden veranderen en met welke servers een laptop praat.

Er is een plek waar die software tot voor kort niet in kon kijken: de afgeschermde ruimte waarin een AI-agent zijn werk doet. Laat een medewerker Claude Cowork een map met offertes doorlopen of een rekenblad opschonen, dan gebeurt dat werk precies op die blinde plek.

Waarom een AI-agent in een eigen kamer werkt

Claude Cowork voert opdrachten en code uit in een virtuele machine. Dat is een kleine, losse computer binnen je laptop, met een eigen besturingssysteem. Die keuze is bewust gemaakt en in de basis een goede: gaat er iets mis, dan blijft de schade binnen die kamer. De agent kan niet zomaar bij de rest van je laptop.

De keerzijde staat in de eigen documentatie van Anthropic. Beveiligingssoftware op de laptop ziet die virtuele machine als een enkel proces. Wat er binnen gebeurt (welke opdrachten de agent draait, welke bestanden hij aanmaakt, welke adressen hij benadert) blijft voor die software onzichtbaar.

Voor de meeste dagen maakt dat niet uit. Het wordt een probleem op de dag dat er wel iets misgaat: een agent die een verstopte instructie in een document opvolgt, een script dat iets downloadt wat er niet hoort. Je beveiligingspartner kan dan niet terugzien wat er gebeurde.

Wat Anthropic nu verandert

Anthropic heeft een functie in beta gezet waarmee je beveiligingssoftware ook binnen die virtuele machine kan meekijken. De techniek heet EDR, wat staat voor endpoint detection and response: software die verdacht gedrag op een apparaat signaleert en meldt aan een centrale omgeving waar iemand meekijkt.

Zo werkt het:

• Het is beschikbaar voor de Team- en Enterprise-abonnementen van Claude, in de desktopapp op macOS en Windows.
• Een beheerder stelt via apparaatbeheer (op Windows bijvoorbeeld Intune of Group Policy) in welke beveiligingsleverancier gebruikt wordt.
• Elke keer dat de virtuele machine opstart, kopieert de Claude-app het installatiepakket van die leverancier naar binnen. De app controleert eerst of het pakket echt door die leverancier is ondertekend.
• Anthropic rekent tijdens de beta niets extra. Je beveiligingsleverancier kan wel kosten rekenen voor de sensor.

SentinelOne kondigde op 2 november aan dat zijn beveiliging via deze route in Claude Cowork komt. Andere leveranciers volgen dezelfde weg.

Een belangrijke grens: dit geldt alleen voor Cowork op je eigen laptop. Cowork-sessies die in de cloud bij Anthropic draaien, vallen erbuiten. Daar kun je geen sensor installeren.

Staat jouw beveiliging op de lijst?

Anthropic accepteert alleen pakketten van goedgekeurde leveranciers. Op dit moment zijn dat er zeven: CrowdStrike, Evoke Security, Neo, Palo Alto Networks, Pluto Security, SentinelOne en Tanium.

Microsoft Defender staat er niet tussen. Dat is voor veel kleinere bedrijven het belangrijkste detail van dit hele bericht. Wie Microsoft 365 Business Premium afneemt, heeft vaak Defender for Business op de laptops staan en verder niets. In dat geval kun je deze functie vandaag nog niet gebruiken.

Werkt je IT-partner met SentinelOne of CrowdStrike, wat bij beheerde werkplekken vaak voorkomt, dan ligt het anders. Dan is het een kwestie van instellen.

Let op wat de sensor allemaal ziet

Een sensor die binnen de virtuele machine meekijkt, ziet veel. Volgens Anthropic gaat het om alle activiteit en inhoud: je opdrachten aan Claude, de bestanden waar de agent mee werkt en de antwoorden die Claude geeft. Die gegevens gaan naar je beveiligingsleverancier. Anthropic ontvangt ze niet en heeft er geen zeggenschap over.

Dat is precies wat je wilt van een beveiligingssensor, maar het heeft een gevolg. Werkt een agent met klantgegevens, dan komen die gegevens ook bij je beveiligingsleverancier terecht. Kijk dus of je verwerkersafspraken met die leverancier dat dekken. Hoe je dat soort afspraken bij AI-tools aanpakt, lees je in ons stuk over de AVG en klantdata in AI.

Twee praktische punten uit de documentatie die je beheerder moet weten:

• Haal je de instelling later weg, dan blijft een al geïnstalleerde sensor staan. Hij start alleen niet meer bij de volgende keer opstarten.
• De handtekening op zo'n pakket verloopt binnen twee jaar. Daarna moet je beheerder een nieuw pakket van de leverancier uitrollen.

Anthropic legt ook de verantwoordelijkheid bij jou: je moet de combinatie testen voor je hem uitrolt. Daarna opnieuw na elke update van Claude of van de beveiligingssoftware.

Wat je deze week regelt

Je hoeft niet te wachten op een incident om hier grip op te krijgen. Vijf stappen:

1. Zoek uit wie Cowork op de eigen laptop gebruikt. Vraag het gewoon rond. Vaak is het een of twee mensen die het zelf hebben aangezet.
2. Vraag je IT-partner welke beveiligingssoftware er op de laptops draait en of die op de lijst van zeven staat.
3. Staat hij erop: laat het op een laptop instellen en test een week met een gewone taak, bijvoorbeeld "Zet de facturen in deze map om naar een overzicht in Excel". Kijk daarna samen met je IT-partner of de activiteit in hun omgeving verschijnt.
4. Staat hij er niet op: beperk welke mappen en koppelingen de agent krijgt en houd bij wat hij doet. Hoe je dat opzet zonder dure software, staat in ons stuk over AI-agents in de gaten houden.
5. Leg de verwerkersafspraak met je beveiligingsleverancier naast deze nieuwe stroom van gegevens.

Wat dit zegt over AI-agents in het algemeen

Dit gaat over meer dan een functie in Claude. AI-agents verhuizen van een chatvenster naar je eigen computer. Ze openen bestanden, draaien scripts en praten met andere systemen. Daarmee horen ze onder hetzelfde toezicht als elk ander programma dat dat doet.

De afgeschermde kamer blijft een goed idee. Het verschil is dat je beveiliging nu kan meekijken door het raam. Voor een bedrijf met tien of twintig laptops is dat geen groot project: een vraag aan je IT-partner en een middag testen.

Benieuwd wat dit voor jouw bedrijf betekent? We kijken het graag samen met je door.