Twee open-source toolkits die agent-governance operationeel maken

De kern

Twee open-source projecten die snel groeien vullen dezelfde leemte vanaf twee kanten. Microsoft's Agent Governance Toolkit (6,5k sterren) handhaaft beleid, zero-trust-identiteit en sandboxing op autonome AI-agents, en dekt daarmee alle tien OWASP Agentic Top 10-risico's. CISO Assistant (4,6k sterren) brengt GRC-beheer in kaart over meer dan tweehonderd frameworks, waaronder NIS2, DORA, GDPR, ISO 27001 en NIST CSF. De een beveiligt wat een agent doet, de ander organiseert hoe een organisatie aantoont dat het beveiligd is.

Microsoft Agent Governance Toolkit: beleid als controleoppervlak

De Agent Governance Toolkit stelt één kernvraag expliciet: prompt-niveau-veiligheid ("volg alsjeblieft de regels") is geen controleoppervlak, maar een beleefd verzoek aan een stochastisch systeem. De README citeert OWASP LLM01:2025 dat er geen waterdichte preventie tegen prompt-injection bekend is, en de meetcijfers erachter (Andriushchenko et al. rapporteren een aanvalssucces van honderd procent op meerdere frontier-modellen).

Daarom richt de toolkit zich op drie vragen die prompt-niveau-veiligheid niet kan beantwoorden:

1. Is deze actie toegestaan? Een agent met toegang tot send_email en query_database moet geen drop_table kunnen uitvoeren. OAuth-scopes en IAM-rollen regelen welke services een agent kan bereiken, niet wat hij doet zodra hij verbonden is.
2. Welke agent deed dit? In een multi-agentsysteem delen vijf agents soms één API-sleutel. "Een agent deed het" is geen incidentrespons.
3. Kun je bewijzen wat er gebeurde? Auditors en toezichthouders willen onweerlegbare vastlegging van elke beslissing: welk beleid actief was, wat de agent vroeg, en waarom het werd toegestaan of geweigerd.

De toolkit dekt alle tien OWASP Agentic Top 10-risico's en is een public preview met ondersteuning voor meerdere talen en distributiekanalen (PyPI, npm, NuGet). Het uitgangspunt is Zero Trust voor agents: de grens ligt buiten het model, in een policy-engine die elke actie toetst.

CISO Assistant: compliance in kaart brengen

CISO Assistant vult de andere kant in. Het is een one-stop-shop GRC-platform voor risicomanagement, applicatiebeveiliging, compliance en audit, TPRM (third-party risk management), BIA (business impact analysis), privacy en rapportage. De kernwaarde is automatische control-mapping over meer dan tweehonderd frameworks: een maatregel in ISO 27001 wordt automatisch gekoppeld aan de corresponderende control in NIS2, DORA of GDPR.

De ontwikkeling is actief: meer dan achtduizend commits, recente uitbreidingen naar notificaties, vulnerability-management en een MCP-interface voor findings. Voor een organisatie die meerdere regimes tegelijk moet aantonen (BIO2, NIS2, AVG, ISO 27001), is dat precies de koppeling die handmatig beheer tijdrovend en foutgevoelig maakt.

Dezelfde leemte, twee kanten

Samen tonen de twee projecten waar agent-governance naartoe beweegt. De Agent Governance Toolkit beantwoordt de runtime-vraag: wat mag een agent doen, wie deed het, en kun je het bewijzen. CISO Assistant beantwoordt de aantoonbaarheidsvraag: welke maatregel voldoet aan welke norm, en hoe toon je dat aan.

Dat onderscheid is precies het verschil dat in de publieke sector telt. Een autonome agent moet niet alleen veilig draaien (runtime-governance), maar de organisatie moet ook tegenover een toezichthouder kunnen aantonen dat die veiligheid er is (compliance-governance). Beide zijn open source, wat betekent dat de controleerbaarheid van de tooling zelf (wie draait wat, welke code is actief) ook voor de organisatie openligt.

Wat deze projecten niet zijn

De beperkingen zijn belangrijk om niet te overdrijven. De Agent Governance Toolkit is een public preview, geen GA-product; de README meldt expliciet dat er vóór GA breaking changes kunnen komen. CISO Assistant is een community- en SaaS-project waarvan de automatische control-mapping een vertaling is, geen certificering: de tool koppelt maatregelen, maar vervangt een audit of een formeel compliance-oordeel niet. Wie een van beide inzet, neemt een instrument in handen, geen garantie. De waarde zit in het principe dat beide projecten belichamen: governance is een controleoppervlak buiten het model, en aantoonbaarheid is een aparte discipline.

Zie ook

• Drie zwakke plekken van LLM-agents: geheugen, autorisatie en audit
• AI-agents en Zero Trust: autonome handhaving als nieuwe grens
• MCP-tool poisoning: één op de vijf agentcellen lekt een geheim

Bronnen

• microsoft/agent-governance-toolkit, GitHub, geraadpleegd 9 november 2026
• intuitem/ciso-assistant-community, GitHub, geraadpleegd 9 november 2026
• Richtlijn (EU) 2022/2555 (NIS2), EUR-Lex, 14 december 2022
• Verordening (EU) 2016/679 (AVG/GDPR), EUR-Lex, 27 april 2016