Olivares AI — BlogTechnische artikelen over het veilig draaien van AI-agents op echte infrastructuur: toegangskaart, drift van least-privilege, auditing van Claude Code en MCP, en self-hosted AI-governance.https://olivares.ai/nlWat uw AI-agents werkelijk kunnen bereiken: het in kaart brengen van agenttoegang op echte infrastructuurhttps://olivares.ai/nl/blog/map-what-your-ai-agents-can-reach/https://olivares.ai/nl/blog/map-what-your-ai-agents-can-reach/Een AI-agent bezit credentials, mag bepaalde acties uitvoeren en wordt waargenomen terwijl hij andere doet. De toegangskaart toont het verschil — en waar least-privilege stilletjes is doorbroken.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityauditClaude Code en MCP-servers auditen in self-hosted omgevingenhttps://olivares.ai/nl/blog/auditing-claude-code-and-mcp-self-hosted/https://olivares.ai/nl/blog/auditing-claude-code-and-mcp-self-hosted/Hoe u een auditbestendig controlespoor bouwt voor Claude Code en MCP-servers zonder uw perimeter te verlaten: identiteit per agent, een hash-geketende ledger, niet-vertrouwde MCP-signalen.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedLeast-privilege drift: te ruim geautoriseerde AI-agents opsporen vóór een incidenthttps://olivares.ai/nl/blog/least-privilege-drift-for-ai-agents/https://olivares.ai/nl/blog/least-privilege-drift-for-ai-agents/AI-agents stapelen toegang sneller op dan iemand ze beoordeelt. Leer least-privilege drift te detecteren met een toegestaan-versus-waargenomen diff en beleid dat op het moment van toegang wordt afgedwongen.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeauditSelf-hosted AI-governance en dataresidentie: het sterkste AVG-verhaalhttps://olivares.ai/nl/blog/self-hosted-ai-governance-data-residency-gdpr/https://olivares.ai/nl/blog/self-hosted-ai-governance-data-residency-gdpr/Waarom self-hosting van een AI-platform de sterkste positie voor dataresidentie onder de AVG is: de governancetool ontvangt uw data nooit. Edges, geen payloads.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governancePassieve detectie versus proxies: AI-agents inventariseren zonder in het datapad te zittenhttps://olivares.ai/nl/blog/passive-discovery-vs-proxies-ai-agents/https://olivares.ai/nl/blog/passive-discovery-vs-proxies-ai-agents/Twee manieren om uw AI-agents te zien: een inline proxy met grote blast radius, of passieve detectie op basis van logs, OpenTelemetry en een eBPF-vangnet. Een eerlijke afweging.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege