Kyvvu

Kyvvu ontwikkelt een Agent Security Kernel (ASK): een in-process beveiligingslaag die elke actie van een autonome AI-agent evalueert tegen het volledige pad van de uitgevoerde taak, en die actie deterministisch toestaat, waarschuwt of blokkeert — in minder dan een milliseconde, zonder dat data de eigen infrastructuur verlaat. De aanpak is gebaseerd op het referentiemonitor-concept dat in besturingssystemen wordt gebruikt om processen te confineren, nu toegepast op AI-agents.

De kern van het onderscheid is padafhankelijke handhaving: een individuele stap kan legitiem zijn, maar dezelfde stap na het lezen van persoonsgegevens en het aanroepen van een extern systeem kan een datalek vormen. Kyvvu detecteert dergelijke gevaarlijke sequenties en blokkeert deze voordat ze worden uitgevoerd. Policies worden beheerd als versiebeheerde YAML-manifests in de eigen git-omgeving van de klant. Het platform integreert met Python, LangChain, LangGraph, Microsoft Copilot Studio en andere frameworks.

Kyvvu richt zich op gereguleerde sectoren in Nederland, waaronder financiële dienstverlening, verzekeringen en zorg. Als Europees bedrijf sluit de aanpak — waarbij geen data de eigen omgeving verlaat — van nature aan bij vereisten rondom datasoevereiniteit en de EU AI Act (Art. 9, 12, 14 en 15). De aanpak is wetenschappelijk onderbouwd in het arXiv-paper "Runtime Governance for AI Agents: Policies on Paths".