Trend Micro biedt beveiligingspakket voor AI-toepassingen

Met het nieuwe pakket wil Trend Micro inspelen op de groeiende behoefte aan risicobeheer voor AI-systemen. De oplossing is ontworpen om de volledige levenscyclus van AI-applicaties te beveiligen, vanaf de ontwikkeling van modellen tot aan de daadwerkelijke ingebruikname (runtime).

Specifieke AI-dreigingen

Volgens het softwarebedrijf schieten traditionele beveiligingsinstrumenten – gericht op endpoints, netwerken en de cloud – vaak tekort bij het beschermen van AI. Deze systemen herkennen specifieke manipulaties niet, zoals prompt injection (waarbij een gebruiker de AI manipuleert via tekstcommando's), datavergiftiging of het manipuleren van de output.

“Innovatie zonder toezicht is een risico dat bedrijven zich niet kunnen veroorloven,” stelt Rachel Jin, Chief Platform and Business Officer bij Trend Micro. “Ons doel is om een fundament voor AI-veiligheid te leggen, zodat de AI-transformatie gelijk oploopt met beveiliging en vertrouwen.”

Gebrek aan controle

De introductie komt op een moment dat veel organisaties worstelen met de beveiliging van hun AI-projecten. Uit recente cijfers van het World Economic Forum (2025) blijkt dat slechts 37 procent van de organisaties een veiligheidstoets uitvoert voordat zij AI-systemen uitrollen. Dit terwijl de gemiddelde kosten van een datalek inmiddels de 4,4 miljoen dollar zijn gepasseerd.

De nieuwe software maakt gebruik van een ‘AI Scanner’ om modellen continu te controleren op kwetsbaarheden en past zogeheten ‘AI guardrails’ toe om dreigingen automatisch te blokkeren.

Uitbreiding functionaliteiten

Naast het hoofdpakket introduceert Trend Micro in december diverse aanvullende tools, waaronder:

Cloud Risk Management: Een tool voor real-time monitoring en detectie van kwetsbaarheden in multi-cloud omgevingen zoals AWS, Azure en Google Cloud.

Zero Trust Secure Access: Een uitbreiding van het Zero Trust-principe naar generatieve AI-tools, bedoeld om interacties van werknemers te reguleren en het lekken van gevoelige bedrijfsdata te voorkomen.

Container & Code Security: Gericht op het eerder opsporen van kwetsbaarheden in het ontwikkelproces (shift-left).

Dave Gruber, hoofdanalist bij onderzoeksbureau Omdia, onderschrijft de noodzaak van deze ontwikkelingen: "Het beperken van risico's vereist uitgebreide zichtbaarheid en governance gedurende het gehele proces van model- en applicatieontwikkeling tot en met het gebruik ervan."