Fraudepreventie wordt slimmer met Agentic AI

Agentic AI gaat verder dan traditionele Gen AI door niet alleen output te genereren, maar ook acties uit te voeren namens gebruikers. Deze verschuiving is significant genoeg om e-commerce te herdefiniëren naar A-commerce, waarbij autonome agenten end-to-end taken afhandelen. Bij fraudepreventie vertegenwoordigt het een nieuwe volwassenheidsfase, waarbij redenerings- en besluitvormingsmogelijkheden worden toegevoegd bovenop machine learning.

Fraudeteams blijven voorzichtig met het vertrouwen op nieuwe AI-mogelijkheden, vooral van leveranciers. Tegelijkertijd dringen organisaties er echter bij teams op aan om "meer te doen met minder", wat de druk verhoogt om AI-gestuurde oplossingen te evalueren. Deze dynamiek creëert kansen voor AI-native bedrijven om eerder dan ooit in gesprek te gaan met grote ondernemingen.

Fraudeurs nemen snel geavanceerde AI-tools in gebruik die vaak beter presteren dan verdedigingssystemen. Dit heeft geleid tot een toename van geautomatiseerde, schaalbare aanvallen zoals ATO, e-mailovername en apparaatcompromittering. De verfijning van deze aanvallen, zoals realistische klantreizen en zeer overtuigende documentmanipulatie, creëert veel meer "grijs gebied" voor detectie.

Een praktische manier om Agentic AI te introduceren, is door werk op te splitsen in kleinere, duidelijk gedefinieerde taken. Teams kunnen onderdelen automatiseren, zoals het opstellen van regels, chargeback-analyse of data-extractie, waardoor het vertrouwen toeneemt terwijl kritieke beslissingen mensgestuurd blijven. Deze aanpak stelt experts in staat hun focus te verleggen naar strategisch werk met een hogere impact, in plaats van repetitieve analyse.

Traditionele botdetectie kan niet langer simpelweg geautomatiseerd verkeer blokkeren, aangezien veel bots nu legitieme functies vervullen. De nieuwe uitdaging is het identificeren van de intentie achter elke agent die interactie heeft met een platform. Dit leidt tot de opkomst van KYA-frameworks die gericht zijn op het verifiëren, valideren en begrijpen van het gedrag van zowel menselijke als niet-menselijke agenten.

Organisaties moeten een duidelijk intern plan ontwikkelen voor hoe ze zich zullen verdedigen tegen door Agentic AI aangedreven bedreigingen en hun beslissingsworkflows versnellen. Externe samenwerking is even belangrijk, aangezien fraudeurs hun inspanningen steeds effectiever coördineren dan veel verdedigingsteams. Bedrijven moeten hun leveranciers uitdagen over hoe zij agenten detecteren en valideren om voorbereid te zijn op periodes met een hoog risico, zoals de feestdagen.