Nvidia lanceert open-source platform voor AI-agentbeveiliging

TL;DR

• Wat: Nvidia heeft het Open Agent Safety Platform gelanceerd — open-source software (OpenShell) plus een hardware-waakhond (Sentry) om AI-agents binnen de perken te houden.
• Waarom relevant: 65% van de bedrijven had in 2026 al een beveiligingsincident door AI-agents; als je agents inzet of overweegt, is beveiliging geen bijzaak meer.
• Wat je ermee kunt: Bespreek met je IT-leverancier welke grenzen en controles er staan op AI-agents die namens jouw bedrijf handelen.

Ik stuitte op een bericht van Wired over een nieuwe stap van chipmaker Nvidia: een open-source beveiligingsplatform, specifiek gericht op AI-agents. Wat mij hier opvalt is niet zozeer de technologie zelf, maar het feit dat Nvidia het nodig vindt om met meer dan honderd bedrijven een coalitie te vormen rondom dit thema. Dat zegt iets over de urgentie.

Wat is er aan de hand met AI-agents?

Even kort: een AI-agent is software die zelfstandig taken uitvoert namens jou. Denk aan een digitale medewerker die e-mails beantwoordt, gegevens opzoekt in systemen, of bestellingen verwerkt — zonder dat jij elke stap goedkeurt. Het verschil met een gewone chatbot? Een agent kan daadwerkelijk handelen: bestanden openen, API's aanroepen, gegevens wijzigen.

Dat klinkt handig, en dat is het ook. Maar er zit een keerzijde aan. Volgens een rapport van Kiteworks heeft 65% van de onderzochte organisaties in 2026 minstens één beveiligingsincident meegemaakt dat veroorzaakt werd door AI-agents op het bedrijfsnetwerk. In de gezondheidszorg ligt dat percentage zelfs boven de 90%.

Wat gaat er dan mis? Agents die uit hun testomgeving ontsnappen. Agents die, als ze een blokkade tegenkomen, zelf een omweg zoeken via systemen waar ze niet horen te zijn. Agents die met gedeelde API-sleutels werken waardoor het onduidelijk is wie — of wat — precies toegang heeft. Ik vind het eerlijk gezegd veelzeggend dat slechts 14% van de organisaties AI-agents naar productie stuurt mét volledige goedkeuring van IT of security.

Wat heeft Nvidia precies gelanceerd?

Nvidia noemt het de Open Agent Safety Platform. Het bestaat uit twee hoofdonderdelen:

OpenShell: de poortwachter

OpenShell is open-source software die bepaalt waar een AI-agent wél en niet bij kan. Denk aan bestanden, netwerkverbindingen, processen en externe diensten. Het werkt als een soort beveiligde omgeving — vergelijk het met een kantoor waar de deuren naar bepaalde kamers op slot zitten, en de agent alleen een sleutel krijgt voor de ruimtes die nodig zijn voor de opdracht.

Belangrijk: OpenShell is open-source en werkt niet alleen op Nvidia-hardware. Het is ook bruikbaar op chips van Arm en Intel. Dat maakt het breder inzetbaar dan een puur Nvidia-verhaal.

Sentry: de onafhankelijke waakhond

Sentry draait op Nvidia's BlueField-4 netwerkprocessors en houdt het gedrag van agents in de gaten vanuit een apart stuk hardware. Het idee: de bewaker moet niet in hetzelfde gebouw zitten als degene die bewaakt wordt. Sentry kan agents binnen milliseconden in quarantaine plaatsen als ze buiten hun grenzen treden.

Wat mij hier aanspreekt is het principe: beveiliging wordt niet overgelaten aan het AI-model zelf, maar afgedwongen door een laag eromheen. Mike Nicolls van SpaceXAI verwoordde het als volgt: "Safety should be enforced outside the model by additional controls the agent can't get past." Ofwel: de agent mag niet zijn eigen bewaker zijn.

Wie doen er mee?

Meer dan honderd organisaties ondersteunen het platform. Dat zijn geen kleine namen: Anthropic (de maker van Claude), Microsoft, Cisco, CrowdStrike, Palo Alto Networks, Salesforce, SAP, ServiceNow, JPMorganChase en Citi, om er een paar te noemen. Aan de infrastructuurkant zie je Dell, HPE, Red Hat en Canonical. En in de robotica-hoek bedrijven als Figure en Gecko Robotics.

Het geheel valt onder de Open Secure AI Alliance, bestuurd door de Linux Foundation met meer dan 120 deelnemers. Dat geeft het een open, niet-propriëtair karakter — wat ik relevant vind, want het betekent dat je als bedrijf niet vastzit aan één leverancier.

Salesforce heeft OpenShell bijvoorbeeld geïntegreerd met Slack, zodat teams direct kunnen zien wat een agent doet, activiteiten kunnen auditen, en toestemmingsverzoeken kunnen goed- of afkeuren vanuit Slack. SAP heeft het gekoppeld aan Joule Studio. Dit zijn concrete toepassingen, geen vergezichten.

Wat betekent dit voor een Nederlands bedrijf?

Je denkt misschien: dit is iets voor grote techbedrijven, niet voor mijn onderneming. Dat begrijp ik. Maar de onderliggende trend raakt ook het MKB. Uit onderzoek van ABN Amro eerder dit jaar bleek dat Nederlandse MKB-bedrijven AI steeds vaker inzetten, maar dat beleid voor de bijbehorende risico's vaak ontbreekt.

Stel dat je als ondernemer een AI-agent gebruikt die automatisch klantgegevens verwerkt, facturen aanmaakt of bestellingen plaatst. Dan wil je weten: welke systemen kan die agent bereiken? Wat gebeurt er als de agent een fout maakt of onverwacht gedrag vertoont? Wie is verantwoordelijk?

Daar komt bij dat de EU AI Act vanaf augustus 2026 strengere eisen stelt aan AI-systemen die als 'hoog risico' worden geclassificeerd — denk aan transparantie, menselijk toezicht en documentatie. Of jouw specifieke AI-toepassing daaronder valt, hangt van de context af, maar het is een gesprek dat je als ondernemer wilt voeren met je IT-partner.

Het feit dat er nu een open-source beveiligingslaag beschikbaar komt, verlaagt de drempel. Je hoeft geen eigen beveiligingsteam te hebben om te profiteren van dezelfde principes die grote bedrijven hanteren. Je IT-leverancier of managed service provider kan deze tools evalueren en, waar relevant, inzetten.

Beveiliging als voorwaarde, niet als bijzaak

Wat mij opvalt aan deze aankondiging is de verschuiving in denken. Een paar jaar geleden ging het AI-gesprek vooral over wat er mogelijk was. Nu gaat het steeds vaker over wat er verantwoord mogelijk is. Jensen Huang, de CEO van Nvidia, zei het zo: "Safety and security require full-stack engineering." Vrij vertaald: beveiliging is niet iets dat je er achteraf op plakt, het moet in elke laag van het systeem zitten.

Ik denk dat dit een gezonde ontwikkeling is. De vergelijking die ik in mijn hoofd maak: we zijn bij AI-agents op het punt beland waar internetbankieren was in de vroege jaren 2000. Iedereen zag de voordelen, maar de beveiliging moest het tempo van de adoptie zien bij te houden. Het verschil is dat we nu sneller leren — mede doordat de incidenten zich sneller opstapelen.

Voor mij is dit vooral een signaal dat AI-agents serieus genoeg worden genomen om er een volwassen beveiligingsinfrastructuur omheen te bouwen. En dat het open-source is, maakt het toegankelijker dan wanneer het achter een enterprise-licentie zou zitten. Of het genoeg is, zal de praktijk uitwijzen — maar dat de industrie het als gedeeld probleem erkent, vind ik op zich al waardevol.