Palo Alto Networks lanceert Cortex XDR One, een uitbreiding van zijn XDR-platform die ook AI-agenten beveiligt. Het systeem grijpt in zodra een agent misloopt en moet het aantal valse alarmen met tot 95 procent verminderen.
Palo Alto Networks breidt zijn Cortex XDR-platform uit met Cortex XDR One. Het cybersecuritybedrijf gebruikt daarvoor de technologie van Koi, waarvan het in februari de overname aankondigde. AI-agenten nemen taken over van werknemers en krijgen vaak toegang tot programmeercode, interne databanken, klantenvragen en de boekhouding. Dat levert tijdwinst op, maar brengt ook nieuwe risico’s mee.
Nieuwe risico’s
Hackers kunnen een agent misleiden met besmette gegevens. Werknemers zetten bovendien soms op eigen houtje agenten in zonder medeweten van de IT-afdeling. De ClawHavoc-aanval liet bijvoorbeeld honderden kwaadaardige add-ons belanden op de marktplaats van OpenClaw.
Volgens Palo Alto Networks volstaat klassieke beveiliging daarom niet meer. Het bedrijf bouwde XDR One op de technologie van Koi Agentic Endpoint Security, een specialist in de beveiliging van AI-agenten.
Ingrijpen in realtime
Het platform grijpt in op het moment dat een agent iets wil doen en legt grenzen op die de agent niet kan overschrijden. Een AI-bewaking zoekt ondertussen naar gedrag dat uit de bocht gaat.
XDR One houdt bij welke AI-toepassingen op de toestellen opduiken, goedgekeurd of niet. Het bepaalt ook welke programma’s en agenten mogen draaien. Ingebouwde vangrails houden verborgen opdrachten en schadelijke commando’s tegen. Kleine AI-modellen draaien op het toestel zelf. Daardoor werkt de bescherming ook zonder internetverbinding.
Volgens Palo Alto Networks daalt het aantal valse alarmen met tot 95 procent. Het systeem pakt incidenten binnen enkele minuten automatisch aan. Bedrijven kunnen de oplossing los inzetten naast de beveiliging van een andere leverancier. Ze kunnen ze ook volledig integreren in Cortex XDR One.