Veelgestelde vragen: Norton AI-agentbescherming

AI Agent Protection is een realtime beveiligingslaag die zich bevindt tussen uw AI-agent en uw systeem. Voordat een actie wordt uitgevoerd (een opdracht uitvoeren, een bestand downloaden, naar schijf schrijven), controleert AI Agent Protection deze eerst en staat deze toe, blokkeert deze of vraagt u om invoer. Het stelt uw medewerkers in staat om snel te werken, zonder dat bedreigingen erdoorheen glippen.

AI-agentbeveiliging is een snel evoluerend gebied en de bètaperiode geeft ons de ruimte om te itereren naarmate er nieuwe bedreigingen en platforms ontstaan. We ontwikkelen het product voortdurend door, voegen detectieregels toe en verfijnen deze, en verzamelen waardevolle feedback van eerste gebruikers.

AI Agent Protection werkt met Claude Code, Cursor en OpenClaw. Alle platforms gebruiken dezelfde detectie-engine en dreigingsregels, zodat u hetzelfde beschermingsniveau krijgt, ongeacht welk hulpprogramma u gebruikt. We breiden platformondersteuning actief uit.

Elke actie die uw AI-agent probeert uit te voeren, krijgt een van de drie beoordelingen:

• Toestaan: Geen dreiging gedetecteerd. De actie verloopt normaal.

• Vragen: Iets ziet er verdacht uit. De actie is gepauzeerd, zodat u deze kunt goedkeuren of afwijzen.

• Weigeren: Bevestigde dreiging. Automatisch geblokkeerd, u hoeft niets te doen.

Beoordelingen zijn het resultaat van meerdere detectielagen die parallel worden uitgevoerd:

• Lokale heuristieken: Op patronen gebaseerde regels die gevaarlijke opdrachten, blootstelling van inloggegevens, obfuscatie en meer detecteren. Als uw agent bijvoorbeeld probeert een opdracht uit te voeren waarmee uw volledige basismap zou worden verwijderd, onderschept deze laag de opdracht voordat deze wordt uitgevoerd.

• URL-reputatie: Realtimeopzoekingen in de dreigingsinformatie van Norton om kwaadaardige phishing- of scam-URL's te identificeren. Als uw agent een URL ophaalt waarvan Norton al weet dat erop malware wordt gehost of dat het een nep-aanmeldpagina is, wordt deze onmiddellijk geblokkeerd.

• Controles van de toeleveringsketen van pakketten: Controleert of pakketten (bibliotheken en hulpprogramma's van derden die uw agent mogelijk probeert te installeren) legitiem zijn, controleert de reputatie van bestanden en markeert verdacht nieuwe pakketten. Als uw agent probeert een pakket te installeren dat pas twee uur geleden is gepubliceerd en een naam heeft die één teken afwijkt van een populaire bibliotheek, markeert deze laag dit als een waarschijnlijke aanval.

Elke laag genereert een signaal met een vertrouwensscore. De beslissingsengine combineert alle signalen en bepaalt de uitkomst.

AI Agent Protection blokkeert automatisch bevestigde dreigingen, waaronder:

• Schadelijke URL's: Links die leiden naar malware-downloads, phishingpagina's of scamsites.

• Destructieve opdrachten: Opdrachten waarmee kritieke bestanden kunnen worden verwijderd of belangrijke gegevens van uw systeem kunnen worden gewist.

• Prompt-injectieaanvallen: Verborgen instructies in bestanden, websites of chats die proberen uw AI-agent te misleiden, zodat deze uw opdrachten negeert of gegevens laat uitlekken.

• Reverse shells: Trucs waarmee een aanvaller uw apparaat op afstand kan besturen door een verborgen verbinding naar zichzelf te openen.

• Lekken van inloggegevens: Wachtwoorden, API-sleutels of toegangstokens onbedoeld blootstellen (bijvoorbeeld door ze op te nemen in code die uw agent schrijft of deelt).

• Aanvallen via de toeleveringsketen: Het installeren van gecompromitteerde of nepsoftwarepakketten, of pakketten die opzettelijk zo zijn benoemd dat ze lijken op populaire, legitieme pakketten (bekend als "typosquatting")

• onveilige plug-ins en tools: AI-plug-ins, -skills of -tools die om te veel toegang vragen of ingebouwd kwaadaardig gedrag bevatten.

• schadelijke scripts in AI-content: Gevaarlijke scripts of codefragmenten verborgen in bestanden die uw AI-agent maakt of opent.

• Versluierde payloads: Schadelijke opdrachten die met coderingstrucs (zoals Base64 of hex) zijn vermomd, zodat ze op het eerste gezicht niet gevaarlijk lijken.

Wanneer iets er verdacht uitziet maar geen bevestigde dreiging is, pauzeert AI Agent Protection de actie en laat u zien wat is gemarkeerd. U ziet de details rechtstreeks in de interface van uw agent (bijvoorbeeld in de terminal of chat) en u kunt ervoor kiezen de actie goed te keuren of af te wijzen voordat deze wordt uitgevoerd.

AI Agent Protection draait de kerndetectie-engine lokaal op uw computer. Uw opdrachten, broncode, bestandsinhoud en bestandspaden worden allemaal op het apparaat geanalyseerd.

Om effectieve bescherming te bieden, voert AI Agent Protection ook enkele op cloud gebaseerde controles uit om onze bescherming te versterken:

• URL-reputatie: URL's die uw agent opent, worden naar de reputatieservice van Norton gestuurd om malware, phishing en scam te detecteren.

• Pakketreputatie: Pakkethashes worden vergeleken met een bestandsreputatieservice.

• Opzoekacties in pakketregister: Pakketnamen worden gecontroleerd in openbare registers (npmjs.org, pypi.org) om het bestaan, de versie en de integriteit te verifiëren. Zo detecteert AI Agent Protection pakketten met typosquatting en gehallucineerde pakketten.

• zoekopdrachten voor plug-ins en hulpprogramma's: Wanneer uw agent een plug-in of hulpprogramma gebruikt, vergelijkt AI Agent Protection een beveiligde vingerafdruk van die skill met de cloudservice van Norton om riskante of ongewenste hulpprogramma's te helpen opsporen.

• Versiecontrole: Bij het starten van een sessie worden uw AI Agent Protection-versie, besturingssysteem en agentplatform verzonden om op updates te controleren. Er is geen gebruikersinhoud inbegrepen.

Ja. De detectieregels van AI Agent Protection zijn opgesteld in een voor mensen leesbaar formaat en zijn beschikbaar ter controle. De regels omvatten categorieën zoals destructieve opdrachten, lekken van inloggegevens, reverse shells, persistentietechnieken, obfuscatie, supply chain-dreigingen en kwaadaardige URL's. Elke regel bevat een ID, ernst, betrouwbaarheidsscore en het patroon waarmee deze overeenkomt.

AI Agent Protection wordt aangestuurd door Sage, een agentische beveiligingsengine van Gen, de familie van vertrouwde consumentenmerken waar Norton onderdeel van is. U kunt de volledige regelset verkennen op https://github.com/gendigitalinc/sage/tree/main/threats.

Gedeeltelijk. De lokale detectieregels, die gevaarlijke opdrachten, gelekte inloggegevens, obfuscatie en meer omvatten, werken volledig offline. URL-reputatie- en pakketcontroles vereisen een internetverbinding, maar als deze services niet bereikbaar zijn, blijft AI Agent Protection u beschermen met alleen lokale regels.