Wat is er gebeurd
DigiCert heeft de algemene beschikbaarheid aangekondigd van DigiCert AI Trust Manager, een onderdeel van zijn DigiCert ONE-platform dat is ontworpen om organisaties te helpen de identiteit van AI-agenten te ontdekken, beheren en verifiëren. Het product introduceert het DigiCert AI Passport, een cryptografisch ondertekende identificatie die een agent koppelt aan een verantwoordelijke eigenaar en zijn geautoriseerde acties definieert door middel van op beleid gebaseerde 'visa'. Het systeem bevat een geautomatiseerde ‘kill switch’ die verboden acties kan blokkeren en de bevoegdheid van een agent bij de bron kan intrekken.
DigiCert heeft de algemene beschikbaarheid aangekondigd van DigiCert AI Trust Manager, een nieuwe oplossing binnen zijn DigiCert ONE-platform. Het product is ontworpen om organisaties te helpen bij het ontdekken en beheren van de AI-agenten die zij bezitten of exploiteren. De kernfunctie ervan is het vaststellen van een verifieerbare identiteit voor elke agent, het definiëren van de geautoriseerde acties en het bieden van een mechanisme om die autoriteit in te trekken wanneer het vertrouwen wordt geschaad.
Het centrale onderdeel van het systeem is het DigiCert AI Passport, beschreven als een draagbare, cryptografisch ondertekende identificatie. Dit paspoort verifieert de identiteit van een agent en verbindt deze met een verantwoordelijke eigenaar. Het maakt gebruik van op beleid gebaseerde 'visa' om te specificeren tot welke systemen, gegevens en acties de agent toegang heeft, evenals de duur van die bevoegdheid. Omdat deze inloggegevens overdraagbaar zijn, kunnen andere systemen en organisaties onafhankelijk de identiteit en machtigingen van de agent verifiëren zonder afhankelijk te zijn van de oorspronkelijke identiteitsprovider.
Het product bevat een geautomatiseerde kill switch-functie. Als een agent een verboden actie probeert, blokkeert het systeem de actie en kan het, op basis van het beleid dat is ingesteld door de eigenaar van de agent of de uitgever van het paspoort, onmiddellijk de bevoegdheid van de agent bij de bron intrekken en deze in quarantaine plaatsen. DigiCert citeerde een onderzoek uit juli 2026 onder 1.001 IT- en cyberbeveiligingsleiders, waarin 78% aangaf het afgelopen jaar een AI-gerelateerd beveiligingsincident te hebben meegemaakt of een AI-kwetsbaarheid te hebben geïdentificeerd, om de noodzaak van dergelijke controles te contextualiseren.
De lancering maakt deel uit van de bredere AI-vertrouwensarchitectuur van DigiCert, die cryptografische verificatie toepast op AI-agents, -modellen en -inhoud. Het bedrijf positioneert dit als een verlengstuk van zijn twintig jaar durende geschiedenis van het leveren van cryptografische infrastructuur voor het internet, die nu wordt toegepast op het opkomende domein van autonome AI-agenten.
Waarom het ertoe doet
Deze lancering pakt een kritieke leemte aan in de beveiligingsinfrastructuur van ondernemingen, die traditioneel werd gebouwd voor menselijke werknemers in plaats van voor autonome AI-agenten. Door agenten een draagbare, cryptografisch verifieerbare identiteit te bieden, wil DigiCert organisaties in staat stellen agentische AI met meer vertrouwen in te zetten. Met het product kunnen ontvangende organisaties onafhankelijk de identiteit en machtigingen van een agent verifiëren zonder afhankelijk te zijn van één enkele identiteitsprovider, waardoor het risico op ongeautoriseerde toegang of kwaadwillige acties door autonome systemen mogelijk wordt verminderd.
Traditionele bedrijfsbeveiligingssystemen zijn niet ontworpen om autonome agenten te besturen die zich met machinesnelheid door applicaties, clouds en organisaties bewegen. DigiCert AI Trust Manager probeert deze kloof te overbruggen door cryptografische identiteitsprincipes toe te passen op AI-agents, door ze te behandelen als afzonderlijke entiteiten met verifieerbare inloggegevens in plaats van alleen maar softwareprocessen.
De introductie van een draagbare identiteitsstandaard voor AI-agenten zou een aanzienlijke impact kunnen hebben op de manier waarop bedrijven agent-AI adopteren. Door ontvangende organisaties in staat te stellen onafhankelijk de autoriteit van een agent te verifiëren, vermindert het systeem het risico op 'vertrouwen bij eerste gebruik'-kwetsbaarheden en maakt het een meer gedetailleerde controle mogelijk over wat een agent in verschillende omgevingen kan doen.
Experts uit de sector die in het rapport worden aangehaald, waaronder vertegenwoordigers van IDC en UKG, benadrukten dat het kopen van AI bij bedrijven is verschoven van algemeen vertrouwen naar een vraag naar bewijs. De mogelijkheid om cryptografisch bewijs van identiteit en autoriteit te leveren, pakt een belangrijke frustratie aan voor kopers die zich zorgen maken over niet-verifieerbare claims van leveranciers en de veiligheidsrisico's van autonome systemen.
Interactief mechanisme: hoe het eigenlijk werkt
Ontdek interactief de onderliggende technologie achter deze ontwikkeling.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Wat je nu moet bekijken
Monitor hoe ondernemingen DigiCert AI Trust Manager integreren met bestaande identiteits- en toegangsbeheersystemen (IAM). Let op adoptiestatistieken of casestudy's die de effectiviteit van de 'kill switch' bij beveiligingsincidenten in de echte wereld aantonen. Kijk bovendien of andere identiteitsproviders of cloudplatforms vergelijkbare cryptografische standaarden hanteren voor de verificatie van AI-agenten, wat de aanpak van agentische AI-beveiliging zou kunnen standaardiseren.
Observeer of grote cloudproviders of leveranciers van identiteitsbeheer integreren met of soortgelijke cryptografische standaarden voor de identiteit van AI-agenten adopteren. Het succes van de aanpak van DigiCert kan afhangen van de interoperabiliteit met de bestaande bedrijfsinfrastructuur.
Kijk uit naar implementaties en casestudy's in de echte wereld die de effectiviteit van de geautomatiseerde kill switch aantonen bij het voorkomen of beperken van beveiligingsincidenten waarbij AI-agenten betrokken zijn.
Volg ontwikkelingen op regelgevingsgebied met betrekking tot de verantwoordelijkheid en identiteit van AI-agenten. Naarmate AI-agenten steeds meer ingebed raken in kritieke workflows, kunnen regelgevende instanties dergelijke cryptografische identiteitssystemen beschouwen als een basis voor naleving.