KnowBe4 breidt zijn governance-oplossing Agent Risk Manager uit met ondersteuning voor Claude van Anthropic. De uitbreiding volgt op eerdere ondersteuning voor Microsoft Copilot. Onderzoek van het bedrijf wijst uit dat een groot deel van de AI-agents binnen organisaties buiten het zicht van IT-beheerders opereert.
KnowBe4 heeft Agent Risk Manager, zijn governance-laag voor AI-agents, uitgebreid met ondersteuning voor Claude van Anthropic. De tool was al beschikbaar voor Microsoft Copilot en is nu ook inzetbaar voor organisaties die met Claude werken. Volgens KnowBe4 verschuift het gebruik van AI binnen organisaties van ondersteunende prompts naar autonome agents die zelfstandig taken uitvoeren.
Die verschuiving blijkt ook uit het KnowBe4 2026 Agentic Risk to Human Wins Report, onderzoek dat het bedrijf zelf heeft laten uitvoeren onder cybersecurity-leiders. Van de ondervraagden geeft 58 procent aan dat AI-agents inmiddels actief taken uitvoeren binnen de workflows van hun organisatie. Tegelijkertijd meldt 52 procent dat het gebruik van AI binnen hun organisatie niet is goedgekeurd door IT-beheerders of niet wordt gemonitord.
Autonome agents buiten zicht van beveiligingsteams
Medewerkers zetten volgens KnowBe4 agents op basis van Claude in om taken te automatiseren, gegevens te analyseren en te koppelen aan applicaties van derden. Deze AI-identiteiten opereren daarbij vaak buiten bestaande beveiligingsmaatregelen, waardoor beveiligingsteams volgens het bedrijf onvoldoende overzicht hebben over wat agents precies doen. Agent Risk Manager moet dat gebrek aan inzicht ondervangen. De governance-laag kan volgens KnowBe4 worden toegevoegd zonder aanpassingen aan het onderliggende model en houdt toezicht op de uitvoering van agents.
Detectie van promptinjecties en datalekken
Met de ondersteuning voor zowel Claude als Copilot krijgen beveiligingsteams die met Agent Risk Manager werken volgens KnowBe4 inzicht in alle gesprekken via Claude.ai of via de API, na een eenmalige installatie. Zes detectie-engines analyseren daarbij in realtime promptinjecties, lekken van gevoelige gegevens en persoonlijke informatie, privilege-escalaties en ongeautoriseerde toegang tot tools, stelt het bedrijf. Daarnaast bevat de tool een visualisatie van het toolnetwerk, aangeduid als Blast Radius, die zicht geeft op verbonden API’s en inloggegevens. Hiermee kunnen beveiligingsteams volgens KnowBe4 risicovolle knooppunten identificeren wanneer een agent is gecompromitteerd.
Matt Duren, SVP AI en Data bij KnowBe4, geeft aan dat organisaties decennialang de menselijke factor hebben beveiligd en nu voor de opgave staan om ook AI-agents als onderdeel van de digitale workforce te beschermen. Volgens Duren is het van belang te monitoren wat agents doen, vooral wanneer medewerkers functies gebruiken zoals de ‘skip permissions’-modus, waarmee een taalmodel zonder toezicht beslissingen kan nemen. Met Agent Risk Manager voor Claude richt KnowBe4 zich op de acties, outputs en het toolgebruik van agents, zodat deze volgens Duren niet fungeren als onbewaakte toegang tot bedrijfsgegevens.
Beschikbaarheid
Agent Risk Manager voor Claude is momenteel beschikbaar als early access voor klanten van SAT Advanced, met rechtstreekse verkoop voor Amerikaanse accounts. Organisaties kunnen hun Claude-omgevingen via een begeleide onboarding-procedure integreren met de oplossing, meldt KnowBe4.
