auditspoor voor ai-agents in operations. een volledig, doorzoekbaar overzicht van wat een onbeheerde ai-agent heeft gedaan, wanneer, op welk account en met welke data. voor een opsteam is dit het logboek dat je beveiligingsbeoordelaars raadplegen om een geplande agent goed te keuren die goedkeuringen, opzoekingen en afstemmingen uitvoert zonder dat iemand meekijkt.
als je it- of beveiligingsteam de uitrol van je ai-agents heeft stopgezet, geeft augustus 2026 je precies wat ze zochten. in augustus 2026 breidde anthropic de compliance api uit naar claude cowork en claude code, op desktop, web, mobiel en cli, in bèta voor claude enterprise-klanten. beveiligingsteams kunnen nu voor audits en ediscovery uniforme sessie-inhoud en metadata opvragen.
dat is de governancelaag die ontbrak. daarvoor was een onbeheerde opsagent een zwarte doos die je beoordelaars niet konden goedkeuren. nu bestaat het logboek.
#waarom bevroor beveiliging de ai-agentuitrol in de eerste plaats?
niet omdat ze twijfelen aan het middel. omdat ze achteraf drie vragen niet konden beantwoorden. wat heeft de agent aangeraakt. op welk account draaide het. kunnen we de sessie reconstrueren voor een auditor. een geplande agent die om 2 uur 's nachts een terugbetaling goedkeurt of twee systemen afstemt, is een actie zonder controle totdat je hem kunt terugspelen.
uitgaven aan ai-agents binnen bedrijven zijn nu mainstream, en precies daarom hoor je dat je het eerst onder controle moet hebben voordat je uitrolt. anthropic maakte op 13 augustus 2026 zijn eerste winstgevende kwartaal bekend, met $10,9 miljard omzet. als de uitgaven mainstream worden, wordt dat ook de beoordelingscommissie die ze moet goedkeuren.
wat levert een auditspoor voor ai-agents een opsteam op?
het geeft je een herspeelbaar overzicht van elke actie van een onbeheerde agent: wat er gebeurde, wanneer, op welk account en met welke data. dat overzicht is wat je beveiligingsbeoordelaars raadplegen om een geplande opsagent goed te keuren. zonder dat overzicht is de agent een actie die geen auditor kan reconstrueren, dus blijft hij bevroren.
#wat is er nu echt veranderd voor onbeheerde, geplande opsagents?
cowork draait nu als externe sessies die op je claude-account worden bewaard, doorwerken en geplande taken uitvoeren zonder dat er een apparaat online hoeft te zijn. dat is de verschuiving. geen desktopassistent waar iemand voor zit. een agent die volgens een schema een goedkeuringswachtrij afhandelt, 's nachts afstemt of tussen systemen opzoekt.
combineer dat met de compliance api en de bevroren uitrol ontdooit. de agent draait onbeheerd, en elke sessie die hij draait is een record dat je beveiligingsteam kan opvragen voor een audit. het vermogen en het papierspoor kwamen in dezelfde maand.
#wat moet een opsleider aan beveiliging overhandigen om een go te krijgen?
- een auditlogarchitectuur die vastlegt welke sessies worden opgevraagd, hoe vaak, en wie ze beoordeelt
- een overzicht van elke geplande agent, gekoppeld aan de systemen die hij raakt en het account waarop hij draait
- een incidentresponsplan: wat er gebeurt als een agent iets verkeerd doet, en hoe je de sessie terugspeelt om uit te zoeken waarom
- een antwoord op bewaartermijnen en ediscovery, want de compliance api voedt nu allebei
dit is geen document voor een compliance-engineer. het is een opsdocument dat je beveiligingsteam kan goedkeuren. het doel is één geplande agent in productie met een beoordelingsproces erachter, niet een dia over governance.
we are
stennir levert de auditlogarchitectuur en het incidentresponsplan in hetzelfde traject waarin we je opsagent bouwen, zodat beveiliging een echt systeem beoordeelt, geen belofte.
we aren't
stennir is geen doorverkoper van tools die je een inlog geeft en governance vervolgens jouw probleem noemt.
bij stennir komt dit neer op twee dingen die we samen bouwen. ai voor operations omvat de interne opsbots en integraties tussen systemen. het governance-beleidswerk omvat de auditlogarchitectuur en incidentrespons. het auditspoor is geen nagedachte die je beveiligingsteam er later aan vastplakt. het wordt meegeleverd met de build.
het logboek is geen papierwerk. het is het verschil tussen een agent die je beoordelaars goedkeuren en een die ze bevriezen.
als beveiliging je uitrol heeft stopgezet, is de blokkade waar je begin 2026 tegenaan liep precies de blokkade die anthropic net heeft opgeheven. we kunnen je ops- en beveiligingsleiders laten zien hoe één geplande agent met bijbehorend auditspoor er in jouw stack uitziet. plan een discovery-gesprek van 30 minuten en breng het systeem mee waarvoor je beoordelaars een logboek wilden. we brengen de agent en het auditspoor in hetzelfde gesprek in kaart.