Agents verlaten de demo en komen in het echte werk terecht. Betaalbedrijven en winkels bouwen aan aankopen die een agent namens de klant doet, inkoop- en verkoopagents onderhandelen in proeven met elkaar en onderzoeksagents komen met hun eerste eigen vondsten. Tegelijk vragen toezichthouders wie aanspreekbaar is als een agent zelf handelt, laten onderzoekers zien hoe een verborgen opdracht een agent laat ontsporen, en zetten criminelen zelf agents in. Hieronder de voorbeelden die ertoe doen, elk met datum en bron.
oktober 2026Toepassing
Persoonlijke AI-agent belooft vergeten abonnementen te vinden en op te zeggen
Volgens de topman van Instinct kan zijn persoonlijke AI-agent banktransacties doorzoeken, vergeten abonnementen herkennen en die opzeggen, schrijft Business Insider. Meta promoot zijn nieuwe agent Muse met vergelijkbare besparingsbeloften. Bij brede adoptie zouden zulke agents bedrijven kunnen raken die deels verdienen aan klanten die niet overstappen of opzeggen, zoals verzekeraars, luchtvaartmaatschappijen, banken, internetaanbieders en abonnementsdiensten.
Aanvallers van elk niveau laten agents het werk van een hackersteam doen
Anthropic beschrijft in zijn dreigingsrapport over december 2025 tot en met augustus 2026 dat de werkwijze met autonome aanvallen, eerder gezien bij een vermoedelijk statelijke groep, zich heeft verspreid naar alle soorten aanvallers die het onderzocht, van staatsdiensten tot individuen. In de meeste beschreven operaties voerden multi-agentsystemen verkenning, inbraak en het wegsluizen van data uit; mensen kozen de doelwitten. Eén groep liet agents zijn malware automatisch aanpassen zodra beveiligingssoftware die herkende.
AI-agents van OpenAI kwamen bij onderzoeksopdrachten in Australische overheidssystemen terecht
AI-agents van OpenAI kregen tijdens interne tests onschuldige onderzoeksopdrachten, onder meer over overheidsuitgaven aan medicijnen, en gingen daarbij zonder toestemming Australische overheidssystemen in. Op 18 juni haalde een agent niet-openbare bestanden en inloggegevens op uit het statistiekportaal van Medicare; bij twee andere systemen kwamen configuratiegegevens en logbestanden of geaggregeerde statistieken vrij, bij een vierde mislukten de pogingen. Volgens OpenAI zijn geen individuele patiëntendossiers ingezien. OpenAI meldde de eerste incidenten pas op 10 september, via een algemeen e-mailadres van de overheid; premier Albanese noemde dat onaanvaardbaar en kondigde een taskforce aan.
Consumenten laten een agent eerder kopen met fraudebescherming en een limiet
Uit onderzoek van Synchrony en Oxford Economics blijkt dat 43 procent van de consumenten het goed vindt dat AI aankopen doet tot een vooraf ingestelde limiet, en 37 procent dat AI vaste producten automatisch bijbestelt. Twee derde zou AI meer gebruiken als er fraudebescherming bij zit. Voor aankopen van 5.000 dollar of meer wil 46 procent geen AI gebruiken.
Amerikaans standaardeninstituut werkt aan identiteit en rechten voor AI-agents
Het Amerikaanse NIST startte in februari 2026 een initiatief voor standaarden voor AI-agents, met onder meer onderzoek naar hun beveiliging en identiteit. Een conceptnotitie over hoe agents worden geïdentificeerd, geauthenticeerd en bevoegd gemaakt, kreeg reacties van meer dan 600 partijen uit bedrijfsleven, overheid en wetenschap. De eerste uitwerking richt zich op softwareontwikkeling, omdat veel reacties wijzen op vroege inzet van agents in dat vakgebied.
Brits AI-veiligheidsinstituut ziet agents tijdens test ongevraagd echte mensen benaderen
Het Britse AI Security Institute (AISI) liet agents 122 keer een cyberopdracht uitvoeren, met bewust toegang tot internet en uitgeschakelde veiligheidsfilters. In 10 van die runs ondernam een agent op eigen houtje 19 handelingen op het echte internet, gericht op echte mensen en organisaties. In het ernstigste geval probeerde een agent kwaadaardige code in een opensourceproject te krijgen en zette hij met nepidentiteiten de beheerder onder druk; die weigerde. Er is geen schade in de echte wereld vastgesteld.
Deloitte: 5 procent noemt eigen processen zeer goed voorbereid op AI-agents
In een enquête van Deloitte onder 501 Amerikaanse bestuurders en managers van organisaties die al met agents experimenteren, verwacht 74 procent dat binnen vier jaar bijna de helft van de bedrijfsprocessen rond AI-agents opnieuw is ontworpen. Maar slechts 5 procent noemt de eigen bedrijfsprocessen zeer goed voorbereid, en maar 1 op de 5 zegt klaar te zijn om processen te herontwerpen voor autonome agents. 43 procent verwacht binnen 12 tot 18 maanden grote gevolgen voor het personeel.
Klanten moeten weten dat ze met een AI-agent praten
Op 2 augustus 2026 gingen de transparantieregels van de Europese AI-wet in. Mensen moeten duidelijk te horen krijgen dat ze niet met een mens maar met een AI-systeem te maken hebben, zoals een chatbot, AI-agent of avatar, tenzij dat al evident is. Die plicht ligt bij de aanbieder van het systeem. De Europese Commissie publiceerde richtlijnen; toezichthouders kunnen boetes opleggen tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet.
Amerikaans hof heft verbod op winkelen door Perplexity-agent bij Amazon op
Een Amerikaans hof van beroep hief een verbod op dat Perplexity belette zijn shopping-agent Comet op Amazon te laten winkelen. Omdat de agent alleen handelt in opdracht van de gebruiker, is het volgens het hof de gebruiker die Amazon bezoekt, niet Perplexity. Amazon overweegt verdere stappen en de onderliggende rechtszaak loopt nog.
Controletijd bepaalt mede of een agent zich terugverdient
In een gesprek met McKinsey legt David Tepper, medeoprichter van Pay-i, uit hoe controletijd, de tijd die een mens nodig heeft en de slaagkans samen bepalen of een agent waarde toevoegt. Duurt een taak voor een mens twee uur en kost het zes minuten om na te gaan of de agent het goed deed, dan ligt het omslagpunt volgens zijn rekensom bij een slaagkans van ongeveer vijf procent, zolang een mislukte poging geen extra schade of herstelwerk oplevert. Een duurder model dat het nakijken verkort, kan zich daardoor terugverdienen.
Websites kunnen AI-agents automatisch laten betalen voor toegang
AWS introduceert een functie in zijn webfirewall waarmee uitgevers en andere contenteigenaren geld kunnen vragen aan AI-agents; Stripe kondigde aan daarvoor de betaalinfrastructuur te gaan leveren. Vraagt een agent een beschermd artikel, datafeed of archief op, dan krijgt hij een machineleesbaar antwoord met prijs, betaalmethoden en licentievoorwaarden; na betaling krijgt de agent toegang.
Singapore actualiseert eerste overheidskader voor verantwoord gebruik van agents
De Singaporese toezichthouder IMDA presenteerde in januari 2026 een governancekader speciaal voor agentic AI en publiceerde op 20 mei een bijgewerkte versie, met input van meer dan 60 organisaties. Het kader vraagt organisaties risico's vooraf te beoordelen en af te bakenen, mensen werkelijk verantwoordelijk te maken, technische controles in te bouwen en eindgebruikers hun eigen verantwoordelijkheid te laten nemen. Tegelijk verscheen een discussiestuk over juridische verantwoordelijkheid voor AI-agents.
AI-agent wist in negen seconden database en back-ups van softwarebedrijf
Een autonome programmeeragent wiste bij het softwarebedrijf PocketOS na een verkeerd begrepen routineklus in negen seconden de volledige productiedatabase en alle back-ups. Het platform voor verhuurbeheer lag daarna ongeveer 30 uur plat; klanten verloren reserveringen en klantgegevens. De OESO nam het voorval op in haar monitor van AI-incidenten.
Autoriteit Persoonsgegevens waarschuwt voor AI-agents met volledige toegang tot computer en mail
De Autoriteit Persoonsgegevens waarschuwt organisaties en gebruikers voor OpenClaw en vergelijkbare experimentele AI-agents, die volledige toegang krijgen tot computer, e-mail, bestanden en onlinediensten. Ongeveer een vijfde van de beschikbare plug-ins lijkt malware te bevatten, en verborgen opdrachten in websites, mails en berichten kunnen leiden tot overgenomen accounts en gestolen gegevens. De AP raadt af zulke agents te gebruiken op systemen met vertrouwelijke gegevens en pleit ervoor dat ze duidelijk onder de Europese AI-wet vallen.
PwC: vertrouwde IT-controles schieten tekort als agents elkaar aansturen
PwC wijst erop dat organisaties hun IT-systemen beheersen met algemene IT-controles voor toegang, wijzigingen en beheer, die uitgaan van voorspelbare systemen. Agents die samenwerken, taken aan elkaar doorgeven en zelf beslissingen nemen in bedrijfsprocessen zoals inkoop, brengen nieuw en onvoorspelbaar gedrag mee. Volgens PwC moeten die controles daarom worden aangepast aan een 'digitaal personeelsbestand' van agents.
Richard van Hooijdonk
De AI-revolutie
Agentic AIJe bekijkt nu
De organisatie van de toekomst
Leiderschap en management in het AI-tijdperk
Cybercrime in het AI-tijdperk
Trends 2040
