Algemeen

Wat is AI Agent Protection?

AI Agent Protection (Sage) is een functie die beschikbaar is in de nieuwe Avast One op Windows. Het is een realtime beveiligingslaag die zich tussen uw AI-agent en uw systeem bevindt. Voordat een actie wordt uitgevoerd (een opdracht uitvoeren, een bestand downloaden, naar schijf schrijven), controleert AI Agent Protection deze eerst en staat deze toe, blokkeert deze of vraagt u om invoer. Het helpt uw agents snel te werken zonder dreigingen te missen.

AI Agent Protection is beschikbaar in zowel gratis als betaalde versies van New Avast One:

• Nieuwe Avast One met Free Antivirus
• Nieuwe Avast One met Avast Premium Security

Welke platforms ondersteunt AI Agent Protection?

AI Agent Protection werkt met Claude Code, Cursor en OpenClaw. Alle platforms gebruiken dezelfde detectie-engine en dreigingsregels, zodat u hetzelfde beschermingsniveau krijgt, ongeacht welk hulpprogramma u gebruikt. We breiden actief de ondersteuning voor platforms uit.

Installatie

Hoe schakel ik AI-agentbescherming in?

AI Agent Protection inschakelen:

1. Open Avast One, beweeg uw cursor over het menu aan de zijkant en selecteer Premium Security (of Free Antivirus).
2. Selecteer AI Agent Protection.
3. Klik naast de ondersteunde platforms van uw keuze op Bescherming toevoegen.
4. De onboardingpagina voor Sage wordt geopend: https://ai.gendigital.com/sage.
5. Volg de instructies op het scherm om de installatie te voltooien.

Zodra Sage is geïnstalleerd, integreert het met de toolaanroepen van de agent en analyseert het deze voordat ze worden uitgevoerd. Elke door de AI-agent geïnitieerde actie krijgt een van drie oordelen: Toestaan, Vragen, Weigeren.

Hoe kan ik AI-agentbeveiliging uitschakelen?

Zo schakelt u AI Agent Protection uit:

1. Open Avast One, beweeg uw cursor over het zijmenu en selecteer Premium Security (of Free Antivirus).
2. Selecteer AI Agent Protection.
3. Klik naast het/de ondersteunde platform(en) op ••• (de drie puntjes) en selecteer Bescherming verwijderen.

AI Agent Protection is uitgeschakeld.

Gebruik en informatie

Wat is het systeem met drie verdicts?

Elke actie die uw AI-agent probeert uit te voeren, krijgt een van de drie beoordelingen:

• Toestaan: Geen dreiging gedetecteerd. De actie verloopt normaal.
• Vragen: Iets ziet er verdacht uit. De actie is gepauzeerd, zodat u deze kunt goedkeuren of afwijzen.
• Weigeren: Bevestigde dreiging. Automatisch geblokkeerd, u hoeft niets te doen.

Hoe worden uitspraken bepaald?

Beoordelingen zijn het resultaat van meerdere detectielagen die parallel worden uitgevoerd:

• Lokale heuristieken: Op patronen gebaseerde regels die gevaarlijke opdrachten, blootstelling van inloggegevens, obfuscatie en meer detecteren. Als uw agent bijvoorbeeld probeert een opdracht uit te voeren waarmee uw volledige basismap zou worden verwijderd, onderschept deze laag de opdracht voordat deze wordt uitgevoerd.
• URL-reputatie: Realtime-opzoekingen in Avast Threat Intelligence om kwaadaardige, phishing- of scam-URL's te identificeren. Als uw agent een URL ophaalt waarvan Avast al weet dat deze malware of een neppe inlogpagina host, wordt deze onmiddellijk geblokkeerd.
• Controles van de toeleveringsketen van pakketten: Controleert of pakketten (bibliotheken en hulpprogramma's van derden die uw agent mogelijk probeert te installeren) legitiem zijn, controleert de reputatie van bestanden en markeert verdacht nieuwe pakketten. Als uw agent probeert een pakket te installeren dat pas twee uur geleden is gepubliceerd en een naam heeft die één teken afwijkt van een populaire bibliotheek, markeert deze laag dit als een waarschijnlijke aanval.

Elke laag genereert een signaal met een vertrouwensscore. De beslissingsengine combineert alle signalen en bepaalt de uitkomst.

Welke soorten dreigingen stopt AI Agent Protection automatisch?

AI Agent Protection blokkeert automatisch bevestigde dreigingen, waaronder:

• Schadelijke URL's: Links die leiden naar malware-downloads, phishingpagina's of scamsites.
• Destructieve opdrachten: Opdrachten waarmee kritieke bestanden kunnen worden verwijderd of belangrijke gegevens van uw systeem kunnen worden gewist.
• Prompt-injectieaanvallen: Verborgen instructies in bestanden, websites of chats die proberen uw AI-agent te misleiden, zodat deze uw opdrachten negeert of gegevens laat uitlekken.
• Reverse shells: Trucs waarmee een aanvaller uw apparaat op afstand kan besturen door een verborgen verbinding naar zichzelf te openen.
• Lekken van inloggegevens: Wachtwoorden, API-sleutels of toegangstokens onbedoeld blootstellen (bijvoorbeeld door ze op te nemen in code die uw agent schrijft of deelt).
• Aanvallen via de toeleveringsketen: Softwarepakketten installeren die gecompromitteerd of nep zijn, of die opzettelijk zo zijn genoemd dat ze lijken op populaire legitieme pakketten (bekend als 'typosquatting').
• onveilige plug-ins en tools: AI-plug-ins, -skills of -tools die om te veel toegang vragen of ingebouwd kwaadaardig gedrag bevatten.
• schadelijke scripts in AI-content: Gevaarlijke scripts of codefragmenten verborgen in bestanden die uw AI-agent maakt of opent.
• Versluierde payloads: Kwaadaardige commando's die zijn vermomd met behulp van coderingstechnieken (zoals Base64 of hex), zodat ze op het eerste gezicht niet gevaarlijk lijken.

Wat gebeurt er wanneer AI Agent Protection een actie pauzeert voor beoordeling?

Wanneer iets er verdacht uitziet, maar geen bevestigde dreiging is, onderbreekt AI Agent Protection de actie en laat het u zien wat er is gemarkeerd. U ziet de details rechtstreeks in de interface van uw agent (bijv. in de terminal of chat) en kunt ervoor kiezen de actie goed te keuren of af te wijzen voordat deze wordt uitgevoerd.

Welke gegevens worden op het apparaat geanalyseerd? Wat wordt naar de cloud verzonden?

AI Agent Protection draait de kerndetectie-engine lokaal op uw computer. Uw opdrachten, broncode, bestandsinhoud en bestandspaden worden allemaal op het apparaat geanalyseerd.

Om effectieve bescherming te bieden, voert AI Agent Protection ook enkele op cloud gebaseerde controles uit om onze bescherming te versterken:

• URL-reputatie: URL's die uw agent opent, worden naar de Avast-reputatieservice gestuurd voor malware-, phishing- en scamdetectie.
• Pakketreputatie: Pakkethashes worden vergeleken met een bestandsreputatieservice.
• Opzoekacties in pakketregister: Pakketnamen worden gecontroleerd in openbare registers (npmjs.org, pypi.org) om het bestaan, de versie en de integriteit te verifiëren. Zo detecteert AI Agent Protection pakketten met typosquatting en gehallucineerde pakketten.
• zoekopdrachten voor plug-ins en hulpprogramma's: Wanneer uw agent een plug-in of tool gebruikt, controleert AI Agent Protection een beveiligde vingerafdruk van die skill aan de hand van de Avast cloudservice, om risicovolle of ongewenste tools beter te kunnen herkennen.
• Versiecontrole: Bij het starten van een sessie worden uw AI Agent Protection-versie, besturingssysteem en agentplatform verzonden om op updates te controleren. Er is geen gebruikersinhoud inbegrepen.

Kunt u de detectieregels inzien of controleren die AI Agent Protection gebruikt?

Ja. De detectieregels van AI Agent Protection zijn opgesteld in een voor mensen leesbaar formaat en zijn beschikbaar ter controle. De regels omvatten categorieën zoals destructieve opdrachten, lekken van inloggegevens, reverse shells, persistentietechnieken, obfuscatie, supply chain-dreigingen en kwaadaardige URL's. Elke regel bevat een ID, ernst, betrouwbaarheidsscore en het patroon waarmee deze overeenkomt.

AI Agent Protection wordt aangedreven door Sage, een agentische beveiligingsengine van Gen, de familie van vertrouwde consumentenmerken waar Avast onderdeel van is. U kunt de volledige regelset verkennen op https://github.com/gendigitalinc/sage/tree/main/threats.

Werkt AI Agent Protection offline?

Gedeeltelijk. De lokale detectieregels, die gevaarlijke opdrachten, gelekte inloggegevens, obfuscatie en meer omvatten, werken volledig offline. URL-reputatie- en pakketcontroles vereisen een internetverbinding, maar als deze services niet bereikbaar zijn, blijft AI Agent Protection u beschermen met alleen lokale regels.