AI-agenten op de achtergrond komen eraan, beveiliging loopt achter

Inleiding

Twee verhalen uit de eerste week van augustus 2026 beschrijven dezelfde verschuiving vanuit tegenovergestelde hoeken. Microsoft bevestigde dat het Copilot samenvoegt in één app en AutoPilot lanceert, een betaalde laag van agenten die op de achtergrond draaien in plaats van te wachten op een prompt. Rond dezelfde tijd plaatste nieuw onderzoek van Gravitee een cijfer op een probleem dat al een tijdje aan het opbouwen was: 80,9% van de technische teams heeft al AI-agenten live, maar slechts 14,4% daarvan kreeg vooraf volledige beveiligings- en IT-goedkeuring. Agenten verlaten het chatscherm en trekken naar de achtergrond van het dagelijkse werk — en de tools om ze verantwoordelijk te houden, zijn zichtbaar aan het inhalen.

Microsofts Copilot Wordt Eén App

Satya Nadella bevestigde de consolidatie direct tijdens de telefonische conferentie over de fiscale resultaten van Q4 2026 op 29 juli: consumenten-Copilot, GitHub Copilot en Copilot Cowork worden samengevoegd tot één enkele applicatie, intern ontwikkeld onder de codenaam ‘Copilot Fusion.’ In plaats van drie afzonderlijke producten krijgen gebruikers één app met een schakelaar tussen persoonlijke en werkcontexten. De belofte is continuïteit — stel een vraag in chat, spring naar code, geef een taak door aan een agent, allemaal zonder context te verliezen of van app te wisselen.

Klaar om uw bedrijf te laten groeien?

Start vandaag uw gratis proefperiode en zie binnen enkele dagen resultaten.

Demo aanvragen Inloggen

Wat AutoPilot Echt Doet

AutoPilot is het nieuwe onderdeel. Het is een betaalde laag van agenten die specifiek zijn gebouwd voor taken die niet vereisen dat iemand ze actief aanstuurt — een vergadering plannen over meerdere agenda’s, een stapel e-mail samenvatten, een routinematige workflow op schema herhalen. Dat is een wezenlijk ander product dan een chatbot: het is automatisering die zichzelf start, draait en afrondt, en alleen contact opneemt wanneer dat nodig is.

De Adoptiecijfers Zijn Reëel

Het is verleidelijk om ‘achtergrondagenten’ als een marketingterm te beschouwen, maar de onderliggende adoptie is al aanzienlijk. Het State of AI Agent Security 2026-rapport van Gravitee toonde aan dat 80,9% van de technische teams vandaag AI-agenten in actieve test- of productiefase heeft. Dat is geen vroege-gebruikersminderheid — het zijn de meeste teams, die agenten draaien die beslissingen nemen en acties ondernemen met beperkt direct toezicht.

Schrijf u in voor onze nieuwsbrief

Ontvang gratis de nieuwste tips, trends en aanbiedingen.

E-mailadres

Abonneren

Waar Beveiliging Achterloopt

Hetzelfde rapport is waar het verhaal een wending neemt. Van de teams die agenten in productie draaien, bereikte slechts 14,4% dat met volledige beveiligings- en IT-goedkeuring. De gemiddelde monitoringdekking van geïmplementeerde agenten ligt op 52%, wat betekent dat ruwweg de helft van alle agenten in productie draait zonder echte zichtbaarheid in wat ze doen. Het gevolg is direct zichtbaar: 88% van de organisaties die agenten in productie draaien, meldde een bevestigd of vermoedelijk beveiligingsincident in het afgelopen jaar.

Die kloof is het echte verhaal achter de timing van AutoPilot’s lancering. Meer autonome, minder begeleide agenten lanceren in een landschap waar de meeste bestaande agenten al geen volledig toezicht hebben, is op zichzelf niet roekeloos — maar het verhoogt wel de inzet om LLM-beveiliging goed te krijgen voordat achtergrondautomatisering de standaard wordt in plaats van de uitzondering.

AWS Bouwt de Ontbrekende Infrastructuur

AWS’s antwoord op dezelfde kloof arriveerde als infrastructuur in plaats van een waarschuwing. Op AWS Summit New York lanceerde het bedrijf twee nieuwe diensten die rechtstreeks inspelen op de redenen waarom agenten falen bij beveiligingsbeoordeling: ze begrijpen de bedrijfsomgeving waarin ze opereren niet, en niemand houdt in de gaten waaraan ze komen.

Continuum en Context, Uitgelegd

AWS Continuum is de beveiligingshelft — het scant continu op exploiteerbare codekwetsbaarheden, valideert welke echte risico’s zijn in plaats van theoretische, rangschikt ze op zakelijke impact en kan automatisch herstellen binnen door een team gedefinieerde kaders. AWS Context is de andere helft: het bouwt een kennisgraaf uit de bestaande gegevens, bedrijfsregels en domeinkennis van een organisatie, en stelt die beschikbaar aan elke agent die het nodig heeft, in plaats van elke agent de bedrijfscontext te laten afleiden uit wat er toevallig in zijn prompt staat.

Alles bij elkaar zijn Continuum en Context een direct antwoord op de exacte cijfers die Gravitee publiceerde: als slechts 14,4% van de agenten volledige beveiligingsgoedkeuring krijgt en de monitoringdekking gemiddeld 52% is, dan moet de oplossing infrastructuur zijn waar agenten standaard gebruik van maken, niet een checklist die een team moet onthouden om handmatig door te lopen. Dezelfde logica geldt breder voor datagovernance — behandel agentcontext en -toegang als een beheerde laag, niet als een bijzaak die wordt vastgeschroefd nadat er iets mis is gegaan.

De Kloof Dichten Zonder Te Vertragen

Dit is allemaal geen argument tegen achtergrondagenten — de productiviteitscasus voor AutoPilot-achtige automatisering is reëel, en u kunt die terugzien in de meeste praktijkvoorbeelden van AI-agenten die vandaag al in productie draaien. Het is een argument om die automatisering te bouwen op AI-agentframeworks en een AI-agentplatform waar zichtbaarheid niet optioneel is. Een achtergrondagent die niemand kan controleren, is een aansprakelijkheid, of hij nu is gebouwd door Microsoft, AWS of een eigen script — de oplossing is in beide gevallen hetzelfde: weet waaraan hij kan komen, log wat hij deed, en maak die informatie eenvoudig te produceren, niet moeilijk te reconstrueren.

Dit is hetzelfde patroon dat we de hele zomer hebben gevolgd, van Agent Identity dat machtigingen bindt aan specifieke agenten, tot Anthropic’s eigen stap naar persistente, meerdaagse taken met Claude Cowork, tot Microsofts eigen Orchard-framework voor het trainen van kleinere, strakker afgebakende agenten. Elke richting wijst op dezelfde conclusie: autonomie zonder verantwoording schaalt niet, hoe goed het onderliggende model ook wordt.

Conclusie

Microsofts Copilot-consolidatie en AutoPilot-laag gebeuren niet in een vacuüm — ze worden gelanceerd in een markt waar achtergrondagenten, semi-autonome agenten al de norm zijn, en waar de tools om ze te beveiligen nog bezig zijn die realiteit bij te benen. AWS’s Continuum- en Context-diensten zijn een gok dat de oplossing infrastructuur is, niet waakzaamheid: geef elke agent geverifieerde bedrijfscontext en continue beveiligingsscanning standaard, en de 14,4% goedkeuringsratio stopt met een uitzondering te zijn en wordt haalbaar op schaal. Voor elk team dat dit jaar achtergrondagenten bouwt of adopteert, is de praktische conclusie hetzelfde, ongeacht de leverancier — zichtbaarheid en controleerbaarheid zijn geen functies die later worden toegevoegd. Ze zijn wat een agent die u kunt vertrouwen met onbeheerd werk scheidt van een agent waarvan u hoopt dat hij niet in het nieuws komt.