Blockchainbeveiligingsbedrijf CertiK stelt dat agentische AI cybersecurity, anti-witwasbeleid (AML) en compliance in toenemende mate naar autonome operaties duwt, waarbij menselijke professionals verschuiven van routinematig onderzoekswerk naar het toezicht houden op AI-gedreven systemen. Het bedrijf schetste de trend in een nieuw rapport, "The Rise of the AI Security Workforce: How Agentic AI Is Redefining Cybersecurity, AML & Compliance," dat onderzoekt hoe autonome AI-systemen beveiligings- en compliancefuncties in zowel Web2 als Web3 transformeren.

In tegenstelling tot conventionele AI-tools kan agentische AI meerstapsprocessen verwerken, informatie ophalen en synthetiseren, met externe systemen communiceren en acties ondernemen met weinig of geen menselijke tussenkomst, aldus CertiK. In een cybersecurityscenario kan een agent een afwijkende inlog onderzoeken, apparaat- en threat-intelligencegegevens correleren, concluderen dat een account een risico vormt en dit opschorten, terwijl het een registratie bijhoudt van elke actie die het onderneemt.

Het rapport identificeert drie krachten die adoptie aanjagen: de versnellende snelheid van cyberaanvallen en witwassen, aanhoudende tekorten aan professionals op het gebied van cybersecurity en financieel-economische criminaliteit, en uitbreidende regelgevende vereisten. CertiK merkt op dat AML-boetes in de eerste helft van 2025 hoger uitkwamen dan $900 miljoen, wat de druk op organisaties vergroot om compliance-operaties op te schalen zonder uitsluitend te vertrouwen op extra personeel. Samengevat schetsen deze druk een capaciteitskloof — aan de ene kant versnellende dreigingen en verplichtingen, aan de andere kant een aanhoudend tekort aan specialisten — die helpt verklaren waarom organisaties ernaar streven toezicht te automatiseren in plaats van simpelweg het aantal medewers uit te breiden.

In traditionele Web2-omgevingen kunnen agentische systemen autonoom alerts triëren, kwetsbaarheden beoordelen, identiteits- en toegangsgedrag monitoren en systemen continu toetsen aan cybersecuritycontroles. In AML-workflows kunnen ze transactiealerts herbeoordelen, klantonderzoek uitvoeren, relatiegrafieken opbouwen en verdachte-activiteitenrapporten voorbereiden voor menselijke beoordeling. Complianceteams kunnen ook AI-agents inzetten om regelgevende wijzigingen te monitoren, getroffen interne beleidsregels te identificeren en doorlopende audits uit te voeren in plaats van te vertrouwen op periodieke evaluaties. De rode draad in deze voorbeelden is een verschuiving van periodieke beoordeling naar continue werking, waarbij mensen de output van agents beoordelen in plaats van elke stap zelf uit te voeren.

Web3-toepassingen bieden zowel mogelijkheden als risico's

CertiK identificeert Web3 als een gebied waar agentische AI een bijzonder grote impact kan hebben, omdat blockchaintransacties onomkeerbaar zijn en beveiligingsreacties vaak binnen minuten of zelfs seconden moeten plaatsvinden. AI-systemen kunnen assisteren bij het auditen van slimme contracten, exploitpatronen in realtime detecteren en, in geavanceerde implementaties, beschermende maatregelen activeren zoals contractpauzes of circuit breakers. Ze kunnen ook complexe aanvalspaden reconstrueren na een exploit en technische post-mortems genereren.

Het rapport belicht daarnaast autonome on-chain AML-mogelijkheden, waaronder realtime tracering van fondsen, dynamische adresclustering en cross-chain analyse. Compliancesystemen bewegen steeds meer richting pre-settlement Know-Your-Address- en Know-Your-Transaction-risicoscoring, waardoor mogelijke blootstelling aan illegale activiteit kan worden geïdentificeerd voordat transacties worden voltooid. Het praktische effect is dat risico's zichtbaar worden vóór de settlement in plaats van nadat fondsen al zijn verplaatst.

Tegelijkertijd waarschuwt CertiK dat grotere autonomie nieuwe risico's met zich meebrengt. AI-agents kunnen onjuiste beoordelingen opleveren, aanvallers kunnen agentische systemen misbruiken of manipuleren, en vragen rond aansprakelijkheid blijven onopgelost wanneer autonome acties schade veroorzaken. Het rapport beveelt gedefinieerde gezagslimieten, uitgebreide audit trails, regelmatige adversariële tests en een benoemde menselijke eigenaar die verantwoordelijk is voor elke AI-agent aan.

CertiK betoogt uiteindelijk dat organisaties agentische AI moeten behandelen als een werkkrachtrol in plaats van louter een ander softwaretool. Naarmate AI-systemen meer operationele verantwoordelijkheden op zich nemen, ontstaat het toezicht houden op hun gedrag en het bewaren van bewijs van hun beslissingen zelf als een aparte compliancefunctie. Voor lezers die vol waar dit naartoe gaat, zijn de onopgeloste punten van het rapport zelf — hoe aansprakelijkheid wordt toegewezen wanneer autonome acties schade veroorzaken, en of de aanbevolen waarborgen standaardpraktijk worden — de concrete ontwikkelingen om in de gaten te houden.

Dit artikel is geproduceerd op basis van berichtgeving die oorspronkelijk is gepubliceerd door Metaverse Post.