AgentMinder moet autonome AI-agenten op het beslissende moment afremmen

Broadcom presenteerde AgentMinder tijdens VMware Explore 2026 in Las Vegas als een centrale controlelaag voor autonome AI-agenten. Het gaat daarbij minder om alweer een extra veiligheidsfilter voor een AI-model en meer om de vraag wat een agent ná de ingebruikname mag doen. AgentMinder moet de identiteit van een agent verifiëren, diens bevoegdheden koppelen aan een vooraf vastgelegde opdracht en iedere actie tijdens runtime autoriseren voordat die een bedrijfsbron bereikt. 46

Niet alleen controleren wie de agent is, maar ook wat hij doet

Traditionele toegangscontrole geeft een workload of dienst vaak een vaste set rechten. AgentMinder kiest volgens Broadcom voor een fijnmaziger aanpak: een autonome agent wordt behandeld als een bedrijfsidentiteit, waarna elke aanvraag afzonderlijk wordt beoordeeld.

Daarbij kijkt het systeem naar de missie van de agent, de toegestane intentie, de context, de gebruikte tool, de doelbron en het actuele risiconiveau. 3415 Een agent kan dus wel correct zijn ingelogd, maar alsnog worden geweigerd wanneer de gevraagde tool, bron of bewerking buiten zijn verklaarde bevoegdheid valt.

In de praktijk fungeert AgentMinder daarmee als een soort verkeersregelaar tussen een agent en bedrijfssystemen. De aanpak moet verder gaan dan alleen modelwaarborgen en statische rechten, nu agenten steeds vaker tools aanroepen, bedrijfsgegevens lezen en processen uitvoeren. 6

Een cloud-native poort met minimale rechten

AgentMinder bevat een cloud-native AI-gateway die toegang per actie en volgens het least-privilege-principe moet afdwingen. Dat betekent dat een agent niet automatisch brede, permanente rechten krijgt, maar alleen toegang tot wat voor een specifieke handeling nodig is. 315

De observatielaag is gebaseerd op OpenTelemetry. Daarmee kan Broadcom telemetrie verzamelen over interacties tussen agenten en de systemen waarmee zij werken. Die gegevens kunnen worden gebruikt voor monitoring, incidentonderzoek en auditprocessen.

Broadcom zegt AgentMinder zelf al in zijn agentische AI-pijplijn te gebruiken. Volgens het bedrijf verwerkt die multi-region, active-active-omgeving dagelijks bijna 36 miljoen API-aanroepen voor klanten en zeven miljoen voor medewerkers. 13 Dat komt neer op bijna 43 miljoen API-aanroepen per dag. Het zijn echter cijfers uit Broadcoms eigen praktijk, geen onafhankelijke prestatie- of beschikbaarheidsbenchmark. Uit de beschikbare berichtgeving blijkt niet dat externe klanten dezelfde schaal of een werking zonder downtime hebben aangetoond.

Hoe de VMware-beveiligingslagen op elkaar aansluiten

AgentMinder wordt gepresenteerd als één onderdeel van een bredere beveiligingsarchitectuur, niet als een losstaand product.

• Tanzu: Broadcom positioneert VMware Tanzu als het agentplatform van VMware Private AI Cloud. Tanzu vormt de runtimebasis voor het ontwikkelen en uitvoeren van agentische toepassingen. 1
• AgentMinder: deze laag controleert identiteit, intentie, context, tools, bronnen en risico op het moment dat een actie wordt aangevraagd. 46
• VMware vDefend: vDefend breidt Zero Trust-beveiliging voor oost-westverkeer uit naar AI-workloads op VMware Cloud Foundation. Broadcom zegt dat de dienst netwerkverkeer continu kan analyseren om MCP-servers, grote taalmodellen, datastores en tools te herkennen. Ook ongeautoriseerde of zogenoemde shadow-AI-activiteiten moeten daarmee zichtbaar worden. 741
• Avi Load Balancer: Avi richt zich op de applicatie- en API-rand. Broadcom noemt bescherming tegen afwijkend gedrag, misbruik van tools en API’s en pogingen om inloggegevens of gevoelige informatie buit te maken. De dienst biedt daarnaast native applicatie- en API-bescherming voor AI-toepassingen. 23

Samen bestrijken deze producten verschillende momenten in de route van een AI-agent naar een bedrijfssysteem: de uitvoering zelf, identiteit en autorisatie, intern netwerkverkeer en verzoeken naar applicaties en API’s.

Waarom private infrastructuur aantrekkelijk is voor gereguleerde sectoren

Broadcom koppelt AgentMinder aan zijn strategie voor VMware Private AI Cloud, die is gebouwd op VMware Cloud Foundation. Het bedrijf wil organisaties AI-inferentie, agentische toepassingen en de bijbehorende beveiligingscontroles op private infrastructuur laten uitvoeren, met behoud van controle over datalocatie en operationeel beleid. 210

Dat model kan relevant zijn voor organisaties die te maken hebben met segmentatie, wijzigingsbeheer, datasoevereiniteit en de noodzaak om toegangsbeslissingen achteraf te kunnen aantonen. Broadcom benadrukt bovendien beveiligingsfuncties die lokaal kunnen draaien. Zo is malwareanalyse bedoeld om gevoelige bestanden binnen het eigen netwerk te houden en offline of air-gapped omgevingen te ondersteunen. 3538

De mogelijke compliancewaarde zit daarom niet simpelweg in de claim dat een agent “veilig” is. Belangrijker is een controleerbare keten: van de identiteit en het doel van de agent naar de afzonderlijke runtimebeslissing, de bron die hij wilde benaderen en de telemetrie die tijdens de interactie is vastgelegd.

AgentMinder als onderdeel van Broadcoms private-AI-plan

Met AgentMinder probeert Broadcom VMware Cloud Foundation verder te positioneren als basis voor private enterprise-AI. De verschillende onderdelen krijgen daarbij elk een eigen rol:

• VMware Cloud Foundation levert de private-cloudinfrastructuur en isolatielaag.
• VMware AI Factory wordt gepresenteerd als de provisioning- en beheerlaag voor het creëren en uitvoeren van AI-capaciteit en toepassingen. 10
• Tanzu levert de runtime voor agenten. 1
• AgentMinder beheert de identiteit, intentie en acties van die agenten. 34
• vDefend zorgt voor Zero Trust-zichtbaarheid en laterale netwerkcontroles. 7
• Avi beschermt applicatie- en API-verkeer. 23
• TrueSource moet bijdragen aan een betrouwbare en beheerde softwaretoeleveringsketen voor AI. 10

De boodschap is daarmee duidelijk geïntegreerd: Broadcom wil private infrastructuur, AI-beheer, agentuitvoering, beveiliging en governance in één enterpriseplatform onderbrengen.

De echte test begint na de aankondiging

Het probleem dat AgentMinder probeert op te lossen is reëel. Zodra een agent tools kan aanroepen, bedrijfsdata kan lezen en processen kan starten, zijn modelwaarborgen en statische toegangsrechten niet langer voldoende als volledig controlesysteem. Runtime-autorisatie, ontdekking van componenten, netwerksegmentatie, API-inspectie en traceerbaarheid worden dan praktische vereisten. 67

De aankondiging bewijst echter nog niet dat Broadcom volledig nieuwe beveiligingsprincipes heeft ontwikkeld. De doorslaggevende vraag is of de producten in uiteenlopende omgevingen betrouwbaar samenwerken, beleid nauwkeurig uitvoeren, goed integreren met agentframeworks en MCP-diensten en op schaal functioneren in private of air-gapped datacenters.

De door Broadcom gemelde interne volumes en beschikbaarheidsclaims zijn bemoedigende signalen, maar geen onafhankelijke validatie. Voor zakelijke klanten — zeker in gereguleerde sectoren — zullen klantimplementaties, reproduceerbare benchmarks, resultaten van beleid audits en aantoonbaar gedrag bij ongeoorloofde acties uiteindelijk zwaarder wegen dan de productaankondiging zelf.