1stProtect, een runtime-securitybedrijf dat bepaalt wat AI-agents mogen doen, en WealthRyse, een in Hongkong gevestigd AI-native technologiebedrijf dat portfolio-berekenings- en optimalisatiesystemen levert aan gelicentieerde financiële instellingen, hebben een strategische samenwerking aangekondigd om AI-agents in de financiële dienstverlening te beveiligen. De gezamenlijke aankondiging werd gedaan op 4 november 2026. Het initiatief is bedoeld om 1stProtect te integreren met de AI-agents van WealthRyse, zodat beveiligingsbeleid in real time wordt afgedwongen, voordat een actie wordt uitgevoerd.

De samenwerking weerspiegelt een verschuiving binnen de financiële sector, waarin instellingen overgaan van AI die vragen beantwoordt naar AI die actie onderneemt. In dat model moet beveiliging verder reiken dan het beoordelen van modeluitvoeren en ook het gedrag regelen dat agents kunnen vertonen. Risico's zoals prompt injection, data-exfiltratie en acties buiten de opdracht van een agent vormen uitdagingen voor beveiligings- en complianceteams. Het partnerschap is ontworpen om klanten van WealthRyse te helpen de grenzen af te dwingen die die teams stellen, waarbij elke voorgestelde agentactie vóór uitvoering wordt gecontroleerd.

Runtime-security verwijst, zoals de term hier wordt gebruikt, naar controles die actief zijn terwijl een AI-agent draait, waarbij elke voorgestelde stap tegen vastgesteld beleid wordt getoetst in plaats van alleen te inspecteren wat een model produceert.

"AI kan het zware werk doen. Het kan de fiduciaire verantwoordelijkheid niet overnemen", aldus David Lee, medeoprichter van WealthRyse. "Adviseurs en managers blijven verantwoordelijk voor hun beslissingen, hoe krachtig de technologie ook wordt. Menselijk oordeel moet het laatste woord hebben. Dat is het principe achter deze samenwerking: technologie zou de mensen moeten ondersteunen die verantwoordelijk zijn voor de belangen van klanten, niet hun oordeel vervangen."

"Een AI-agent meer mogelijkheden geven is slechts de halve klus. De andere helft is definiëren wat het nooit mag doen", aldus Kervin Pillay, CEO van 1stProtect. "De opdracht van een agent moet een afdwingbare grens zijn, niet slechts een instructie. Onze rol in deze samenwerking is om voorgestelde acties vóór uitvoering tegen het beleid te toetsen, zodat meer autonomie geen toestemming betekent om buiten die opdracht te opereren."

In de geplande integratie zal de SIGMA-engine van 1stProtect naast de agents van WealthRyse worden geplaatst, waardoor beleidsafdwinging wordt ingebed in de portefeuilleworkflows die instellingen al gebruiken. De implementatie is ontworpen om klantgegevens binnen de eigen omgeving van de instelling te houden en te voldoen aan de beveiligings- en gegevensvereisten voor gereguleerde implementaties in Hongkong en daarbuiten. Zoals in de aankondiging staat, bevindt de integratie zich nog in de planningsfase en niet in productie: er werden geen uitroltijdlijn, geen bekende klantinstellingen en geen commerciële voorwaarden bekendgemaakt.

De regeling combineert aanvullende rollen: WealthRyse levert de AI-native portfolio-berekenings- en optimalisatiesystemen die door gelicentieerde instellingen worden gebruikt, terwijl 1stProtect de afdwingingslaag leert die bepaalt welke voorgestelde agentacties mogen doorgaan. Voor lezers die agentic AI in de gereguleerde financiële sector volgen, zijn de signalen op korte termijn concrete oplevermijlpalen voor de integratie en bewijs van adoptie door gelicentieerde instellingen, in Hongkong en in andere jurisdicties die binnen het gestelde bereik 'Hongkong en daarbuiten' vallen.

Bron: Global FinTech Series