- Een AI-agent breekt niet in. Hij draait met de rechten van de medewerker die hem installeerde, en voor een EDR ziet dat eruit als gewoon werk.
- Bij ClawHavoc vonden onderzoekers meer dan 800 kwaadaardige skills in de marketplace van AI-agent OpenClaw.
- Cortex XDR One van Palo Alto Networks verdedigt tegen AI en met AI, in één sensor en één console.
- ON2IT brengt in kaart welke agents er op je endpoints staan, koppelt dat aan je Protect Surfaces en bewaakt Cortex XDR met MDR Detect™ of MDR Prevent™.
Je EDR is stil. Dus er draait niets wat er niet hoort?
Begin 2026 ging de open source AI-agent OpenClaw viraal. Wie zijn agent meer wilde laten doen, haalde een extra skill uit de marketplace. Eén klik, en het werkte. Alleen vonden onderzoekers in die marketplace meer dan 800 kwaadaardige skills. Eenmaal geïnstalleerd braken ze uit de afgeschermde omgeving van de agent en gaven ze een aanvaller toegang tot de opdrachtregel van de machine. Unit 42, het onderzoeksteam van Palo Alto Networks, gaf de aanval een naam: ClawHavoc.
Er werd niets gekraakt. Er was geen exploit nodig. De agent deed wat hij mocht doen, met de rechten van de medewerker die hem had geïnstalleerd.
In het kort
Een agent breekt niet in. Hij heeft de sleutels al.
Een nieuwe laag op elke laptop
Kijk eens wat er tegenwoordig op een gemiddelde werkplek staat. AI-assistenten in de code-editor, copilots, MCP-servers die een agent aan je mail of je database koppelen, browserextensies, persoonlijke agents die een medewerker zelf heeft gekozen. Een deel daarvan heeft IT goedgekeurd. Van de rest weet niemand dat het er staat.
Al die tools draaien met echte gebruikersrechten. Ze lezen mail, schrijven code, roepen API's aan. En ze zijn te beïnvloeden:
Vergiftigde skill
Een extra skill uit een marketplace die meer doet dan hij belooft.
Besmette bron
Een document of een SaaS-app waar de agent zijn informatie vandaan haalt.
Stille update
Een update die er net iets anders uitziet dan de vorige.
Een EDR is gebouwd om processen te bewaken. Daar is deze goed in. Maar een agent die met jouw rechten iets doet wat technisch mag, ziet er voor een EDR uit als gewoon werk.
Dus de vraag is niet of je endpoints beveiligd zijn. De vraag is: wie bepaalt wat de agents erop mogen?
Verdedigen tegen AI, en met AI
Op 19 oktober 2026 introduceerde Palo Alto Networks Cortex XDR One. Wat ons opviel, is dat het die vraag van twee kanten beantwoordt.
Tegen AI
Cortex XDR One brengt Cortex XDR samen met Agentic Endpoint Security, de technologie van Koi. Die houdt een actuele lijst bij van elke AI-tool, agent, extensie en MCP-server zodra die op een endpoint verschijnt. Je bepaalt zelf wat er geïnstalleerd en gebruikt mag worden. En terwijl een agent aan het werk is, gelden er harde grenzen: tegen prompt injection, tegen destructieve commando's, tegen een agent die buiten zijn eigen omgeving probeert te komen.
Met AI
Op de sensor zelf draaien kleine taalmodellen die bestandsloze en ontwijkende aanvallen herkennen, ook als het endpoint offline is en zonder dat er code naar de cloud gaat. De signalen van besturingssysteem en agent worden aan elkaar geknoopt tot één aanvalsketen. Dan zie je niet alleen dat er iets gebeurde, maar ook welke prompt of welke tool het in gang zette.
Alles zit in één sensor en één console. En wie al een EDR van een andere leverancier heeft, kan Agentic Endpoint Security daarnaast inzetten. Je hoeft niets te vervangen om te beginnen.
Eén detail uit de aankondiging is ons bijgebleven. Toen agentic AI net opkwam, zocht het eigen securityteam van Palo Alto Networks iets om de interne AI-agents mee te beveiligen. Ze vonden Koi, toen nog een startup die niet eens openbaar was, en zetten het zelf in. Pas daarna volgde de overname.
In het kort
Ze kochten dus iets wat ze eerst zelf nodig hadden.
Waarom we trots zijn op deze samenwerking
We werken sinds 2009 met Palo Alto Networks. In 2020 riep Palo Alto Networks ons uit tot Global MSS Partner of the Year. We zijn er trots op, en dat zeggen we ook gewoon.
Maar trots is geen reden om iets aan te raden. Dat Palo Alto Networks voor ons de beste in zijn klasse is, baseren we op wat onafhankelijke partijen er jaar na jaar van vinden:
IDC
Noemde Palo Alto Networks in september 2026 een Leader in de MarketScape voor moderne endpointbeveiliging, en wees daarbij specifiek op het zicht en de controle over AI-agents.
AV-Comparatives
Certificeerde Cortex XDR in 2026 voor het zevende jaar op rij als Leader in de Endpoint Prevention and Response-test. Alle 50 aanvallen werden gestopt voordat er schade was.
SE Labs
Gaf Cortex XDR in augustus 2026 een AAA in de ransomwaretest: 3.664 van de 3.664 beoordelingen correct.
Niet één goede score, maar jaren achter elkaar, bij analisten en testers. En nu ook met een antwoord op de agents. Dat is voor ons best in class.
Wat wij doen
Palo Alto Networks levert de technologie. Wij zorgen dat het in jouw omgeving werkt en dat je er iets mee kunt.
Stap 1
Kijken. Welke agents, extensies en MCP-servers staan er nu echt op je endpoints, en wat mogen ze?
Stap 2
Vertalen naar Zero Trust. Welke Protect Surfaces raken deze tools, en welke toegang is echt nodig?
Stap 3
Bewaken. Ons GSOC houdt dag en nacht de meldingen van Cortex XDR op je endpoints in de gaten met MDR Detect™, of we beheren die omgeving helemaal voor je met MDR Prevent™.
Tot slot
Je EDR is stil. Misschien omdat er niets gebeurt. Misschien omdat niemand naar de agents kijkt.
Zelftest
Wil je weten welke sleutels jij hebt uitgedeeld?
Doe de zelftest en zie in vijf minuten waar je staat met AI op je endpoints. Of neem direct contact met ons op.
Doe de zelftestFAQ
Waarom ziet een EDR een AI-agent niet als dreiging?
Een EDR is gebouwd om processen te bewaken. Maar een agent die met de rechten van een medewerker iets doet wat technisch mag, ziet er voor een EDR uit als gewoon werk. Bij ClawHavoc werd niets gekraakt en was geen exploit nodig: de agent deed wat hij mocht doen.
Wat is Cortex XDR One?
Cortex XDR One is op 19 oktober 2026 geïntroduceerd door Palo Alto Networks. Het brengt Cortex XDR samen met Agentic Endpoint Security, de technologie van Koi. Het verdedigt tegen AI, met een actuele lijst van alle AI-tools op een endpoint en harde grenzen voor agents, en met AI, met kleine taalmodellen op de sensor zelf. Alles zit in één sensor en één console.
Moet ik mijn huidige EDR vervangen?
Nee. Wie al een EDR van een andere leverancier heeft, kan Agentic Endpoint Security daarnaast inzetten. Je hoeft niets te vervangen om te beginnen.
Wat doet ON2IT?
ON2IT brengt in kaart welke agents, extensies en MCP-servers er op je endpoints staan en wat ze mogen. Dat vertalen we naar je Zero Trust-aanpak: welke Protect Surfaces raken deze tools, en welke toegang is echt nodig? Ons GSOC houdt dag en nacht de meldingen van Cortex XDR in de gaten met MDR Detect™, of we beheren die omgeving helemaal voor je met MDR Prevent™.
Karin Muller leidt de marketing van ON2IT, waar ze een AI-first marketingteam bouwt waarin security vanaf het begin is ingebouwd. Ze maakt van thought leadership iets waar sales mee verder kan, met Threat Talks en Hack the Boat als vlaggenschepen.