Ebix en Intentyx lanceren SMARE om het gedrag van AI-agenten te volgen

Ebix kondigde op 2 november 2026 een partnerschap aan met cybersecuritybedrijf intentyx voor ontwerp en implementatie. De samenwerking introduceert een aanbod op het gebied van beveiliging en governance van agentische AI voor gereguleerde sectoren. Het aanbod is gebaseerd op SMARE (Synthetic Mind Aware Risk Engine), het platform van intentyx voor gedragsbeveiliging en governance. Het platform spoort AI-agenten binnen ondernemingen op, zorgt voor verantwoording en detecteert wanneer het gedrag van agenten buiten hun goedgekeurde zakelijke doel of beveiligingsgrenzen treedt.

Ebix zal SMARE aanbieden aan klanten in de verzekeringssector, de financiële dienstverlening, de gezondheidszorg en andere gereguleerde sectoren. Daarbij combineert het bedrijf de technologie met zijn branchekennis en ervaring met bedrijfsintegraties. Op de partnerschapspagina van intentyx wordt de samenwerking omschreven als een strategisch partnerschap voor gezamenlijk ontwerp, bedrijfsintegratie en -implementatie en klantadoptie, met aandacht voor de verzekeringssector, de gezondheidszorg, de financiële dienstverlening en bedrijfsprocessen.

De kloof in gedragscontrole

Volgens Ebix lossen traditionele beveiligingsmaatregelen slechts een deel van het probleem op, nu AI-agenten gegevens raadplegen, tools gebruiken, beslissingen nemen en acties uitvoeren in bedrijfssystemen. Een agent kan geldige inloggegevens hebben en gemachtigd zijn om een systeem te gebruiken, maar toch een reeks acties uitvoeren die het bedrijf nooit heeft bedoeld. Volgens Ebix schept dit voor gereguleerde ondernemingen een nieuwe behoefte aan controle: inzicht in wat een agent daadwerkelijk doet, en niet alleen in wat de agent mag doen.

Volgens Ebix ontwikkelt de markt rond dit probleem zich snel. Het bedrijf verwees naar berichten dat grote Amerikaanse banken ongeautoriseerde AI-agenten van derden hebben aangetroffen die actief waren binnen klantaccounts. Sommige agenten probeerden acties uit te voeren die verder gingen dan de expliciete instructies van gebruikers, wat banken ertoe bracht de toegangscontroles voor agenten aan te scherpen. Ebix zei ook dat toezichthouders steeds meer aandacht besteden aan agentische AI, met onder meer een sterkere roep om menselijk toezicht en controle nu autonome agenten hun intrede doen in kritieke financiële systemen en bedrijfssystemen.

Op de pagina van het SMARE-platform omschrijft intentyx dezelfde kloof met de woorden: ‘toegestaan betekent niet dat het de bedoeling is’. Traditionele controles stellen identiteit, toegang en machtigingen vast, terwijl gedragsbeveiliging nagaat of een AI-agent zich nog steeds gedraagt zoals bedoeld. Volgens intentyx blijven bestaande beveiligingsmaatregelen essentieel. SMARE voegt daar een gedragslaag aan toe door te detecteren wanneer de waargenomen acties van een agent afwijken van het beoogde doel, zelfs als die acties technisch gezien zijn toegestaan.

Hoe SMARE het gedrag van agenten beoordeelt

Volgens Ebix combineert SMARE beschikbaar bewijsmateriaal uit AI-platforms, bedrijfsapplicaties, cloudomgevingen, identiteitsystemen en bestaande beveiligingstools om een samenhangend beeld van de activiteiten van agenten te creëren. Die activiteiten worden beoordeeld aan de hand van het beveiligingsbeleid van de onderneming en de goedgekeurde ontwerpintentie van elke agent. Daarin staan het doel van de agent, de verwachte acties, de toegestane tools en de grenzen voor gegevenstoegang beschreven.

Volgens intentyx brengt SMARE doorlopend AI binnen ondernemingen, waaronder schaduw-AI, in kaart en voorziet het die van context aan de hand van ondersteunde gegevensbronnen. Daarbij worden applicaties, agenten, tools, modellen, interacties en eigenaarschap in kaart gebracht. Intentyx omschrijft de ontwerpintentie als de goedgekeurde beschrijving van het bestaansdoel van een agent, de resultaten die deze mag nastreven, de middelen en acties die deze mag gebruiken en de beperkingen waaraan deze zich moet houden. Zodra de vertrouwensgrenzen zijn vastgesteld, analyseert het platform het gedrag voortdurend aan de hand van het organisatiebeleid, de goedgekeurde ontwerpintentie en gedragsnormen. Vervolgens brengt het bewijsmateriaal met elkaar in verband om onderzoeken te ondersteunen.

Volgens Ebix kan SMARE beleidsschendingen, ongebruikelijk gedrag en gedragsafwijkingen signaleren en tegelijk het bewijsmateriaal bewaren dat beveiligings-, compliance- en operationele teams nodig hebben. Het platform is ontworpen om naast bestaande infrastructuur voor identiteitsbeheer, beveiliging en monitoring te functioneren en voegt een controlelaag toe die specifiek op AI is gericht.

Beschikbaarheid en uitspraken van bestuurders

SMARE is nu commercieel verkrijgbaar via Ebix en intentyx. Het platform kan worden ingezet als SaaS-platform voor meerdere klanten of in de eigen omgeving van een klant wanneer beveiligings-, gegevenslocatie- of operationele vereisten meer controle vragen. Volgens intentyx observeert en correleert het platform bewijsmateriaal in een omgeving zonder dat elke interactie van een agent via SMARE hoeft te verlopen.

Ebix zei organisaties te kunnen ondersteunen vanaf de eerste beoordeling van hun AI-landschap en het ontwerp van hun governancemodel tot en met platformintegratie, implementatie, monitoring en onderzoek.

‘Wij denken dat governance van agenten en gedragsbeveiliging in 2027 en daarna een belangrijke categorie binnen bedrijfsbeveiliging zullen worden’, zei Gagan Sethi, CEO van Ebix Technologies, in de aankondiging van Ebix. Sethi zei dat Ebix de markt betreedt met technologie die al in de eigen omgeving draait, met daarnaast diepgaande expertise op het gebied van AI voor gereguleerde sectoren en een gevestigd wereldwijd klantenbestand.

Nitin Supekar, oprichter van intentyx, zei dat beveiligingsteams voor een grote uitdaging staan nu ondernemingen AI-agenten toegang geven tot steeds meer applicaties, gegevens en tools: niet alleen moeten ze de toegang begrijpen, maar ook de activiteiten van AI. Hij zei dat SMARE is ontwikkeld om dat inzicht te bieden en het bewijsmateriaal te leveren dat nodig is om onderzoek te doen wanneer gedrag afwijkt van de goedgekeurde intentie.