Zscaler waarschuwt: AI-agents vormen nieuwe zwakte in cybersecurity

Zscaler-CEO Jay Chaudhry ziet de bron van de nieuwste dreiging verschuiven van mens naar AI-agents. Deze virtuele werknemers handelen op machinesnelheid, lezen e-mails, doorzoeken databases en voeren complexe workflows uit binnen enkele seconden, zonder menselijk toezicht.

Omdat bedrijven vaak brede toegangs- of tokenrechten aan agents toekennen, kan een gecompromitteerde agent binnen minuten van een verkennende fase overgaan tot grootschalige datadiefstal. Chaudhry stelt dat deze autonome en onvermoeibare activiteit de modernste zwakke schakel vormt.

Zscaler bouwt daarom zijn Zero Trust Exchange uit tot een platform dat strikte ‘least-privilege-access’ afdwingt, waarbij elke agent slechts de minimaal noodzakelijke applicaties mag aanroepen. Nieuwe AI-Brokers controleren real-time prompts en responses, en een Agent Registry met fijnmazige toegangscontroles toont precies welke agent welke resource mag benaderen.

Een AI Access Graph, verkregen via de overname van Symmetry Systems, kaart automatisch de volledige datastroom en past dynamisch beleid toe. Zscaler beweert hiermee de eerste volledig geïntegreerde zero-trust-omgeving te leveren die agentic AI afdekt.

Meer details staan op de pagina van Techzine.