Wat helpt jouw kmo vooruit?
4 diensten
Blog
Je geeft AI de sleutels van je bedrijf. Weet je welke deuren open gaan?
Het is vrijdagmiddag. Een medewerker koppelt AI aan de gedeelde mailbox voor snellere antwoorden. Maandag blijkt dat de AI een e-mail met verborgen instructies blindelings heeft opgevolgd. Hoe voorkom je dat jouw AI-assistent je deuren opent?
Het is vrijdagmiddag. Een medewerker activeert een connector om de gedeelde mailbox met AI te koppelen, in de hoop sneller te antwoorden op klantvragen. Het lijkt een slimme tijdsbesparing, maar maandag blijkt het probleem: de AI heeft een inkomende mail met een verborgen kwaadaardige instructie ontvangen en deze zonder pardon uitgevoerd. Dit is geen sciencefiction, maar de realiteit van AI-koppelingen die zonder vangrails worden ingezet.
Een connector of een MCP-server is in essentie een digitale brug. Het is de stekker die jouw bedrijfssoftware, zoals je CRM of boekhoudpakket, verbindt met een taalmodel. Waar je in het verleden handmatig taken uitvoerde, geef je nu een machine de autoriteit om die brug over te steken. Begrijp je de techniek niet, dan begrijp je ook niet welke toegang je zojuist hebt verleend aan een algoritme dat niet weet wat 'bedrijfsgeheim' betekent.
Lezen versus doen en het principe van minste rechten
Er is een essentieel verschil tussen een AI die alleen informatie leest en een AI die zelfstandig acties onderneemt. Veel koppelingen vragen standaard om verregaande rechten, waardoor de AI in theorie alles mag wat jij als zaakvoerder ook kunt. Dit is riskant, want een AI kent geen ethische grens tenzij je die expliciet in de architectuur inbouwt.
Hanteer daarom altijd het principe van de 'minste rechten'. Geef een tool enkel toegang tot wat strikt noodzakelijk is. Als een AI moet rapporteren over je voorraad, hoeft het model niet de rechten te hebben om facturen te verwijderen of betalingen klaar te zetten. Beperk de toegang tot specifieke mappen of datasets, zodat de schade beperkt blijft als het misgaat.
Het gevaar van prompt injection
Prompt injection is een techniek waarbij kwaadwillenden instructies verstoppen in publieke data die jouw AI vervolgens verwerkt. Volgens Checkmarx en Pillar Security bestaat daar vandaag geen volledige oplossing voor: een taalmodel is nu eenmaal gemaakt om instructies te volgen. Je beperkt het risico met duidelijke grenzen en menselijke goedkeuring, en je vertrouwt nooit blind op de beveiliging van een platform alleen.
Niet elke stekker is te vertrouwen
Onderzoekers vonden 7.973 publiek bereikbare MCP-servers en ongeveer 40,55% daarvan biedt tools aan zonder enige authenticatie (arXiv 2605.22333). In een andere studie hadden 91,8% van 414 grondig geteste servers geen OAuth-authenticatie (arXiv 2608.00150). In februari 2026 ontdekte beveiligingsbedrijf Socket 19 nagemaakte npm-pakketten (onder meer "claud-code") die stiekem een kwaadaardige MCP-server installeerden in Claude Code, Cursor en andere AI-assistenten om wachtwoorden en sleutels te stelen ("SANDWORM_MODE"). Een rug pull: een server lijkt bij installatie onschuldig en verandert later van gedrag na een update.
Klantdata en GDPR
CVE-2025-61510 ging over een interne CRM-server zonder authenticatie, waardoor iedereen die verbond meer dan 5.000 klantrecords kon opvragen (namen, e-mailadressen, telefoonnummers, adressen). Een open connector naar je CRM of mailbox is een verwerking van persoonsgegevens. Weet jij waar de data heen gaat, wie meekijkt en of je een datalek kan melden als je niet weet wat er gebeurde? Ga na in de voorwaarden of je gegevens voor training gebruikt mogen worden.
Geen logboek, geen controle
Wat er in je bedrijf gebeurt, moet je kunnen nagaan. Een AI die in je mailbox werkt zonder dat er een logboek wordt bijgehouden, is als een medewerker die de hele dag deuren opent en sluit zonder dat je weet wie er binnen is geweest. Als een factuur onterecht wordt verzonden, wil je binnen enkele seconden achterhalen welke AI-agent die actie heeft getriggerd.
Logging is de ruggengraat van controle. Elke actie van een AI moet gelogd worden in een centrale omgeving die niet door de AI zelf kan worden gewist. Zonder dit logboek ben je stuurloos en kun je bij een beveiligingsincident niet aantonen wat er precies is gebeurd, wat cruciaal is voor je aansprakelijkheid.
Onomkeerbare acties
Er zijn acties in een bedrijf die je nooit aan een algoritme moet overlaten. Een AI die automatisch facturen verstuurt of betalingen klaarzet, creëert een risico op onomkeerbare fouten. Wat als de AI een foutieve prijs hanteert of een factuur naar de verkeerde klant stuurt? Zodra die mail de deur uit is, kun je dat niet zomaar terugdraaien.
Bouw een 'menselijke stop' in voor kritieke bedrijfsprocessen. De AI mag het werk voorbereiden en voorstellen doen, maar de definitieve goedkeuring moet altijd door een menselijke medewerker gebeuren. Dit is geen vertraging van je werk, maar een noodzakelijke kwaliteitscontrole op je meest gevoelige bedrijfsprocessen.
Wat een professionele blik oplevert
Een veilige AI-strategie start bij een integrale inventaris van je huidige digitale landschap. Wij brengen in kaart welke systemen gekoppeld zijn en welke rechten per rol echt nodig zijn. Het uitgangspunt is altijd 'alleen-lezen' voor AI-koppelingen tenzij een actieve actie vereist is, en in dat laatste geval met een strikte menselijke goedkeuringsstap.
Wij bouwen omgevingen waarin gevoelige data strikt afgeschermd wordt van publieke taalmodellen. Door enkel te werken met geverifieerde of zelfgebouwde servers, houd je zelf in de hand wat de 'stekkers' in jouw bedrijf doen, zonder verborgen agenda's. Dit levert niet alleen veiligheid op, maar ook het vertrouwen dat je met een gerust hart kunt automatiseren.
5 vragen voor je AI toegang geeft tot je bedrijfssoftware
- Welke data kan dit model precies inzien en wordt deze data gebruikt om het publieke model te trainen?
- Kan de AI zelfstandig acties ondernemen (zoals e-mails versturen) en is daar een menselijke goedkeuring voor?
- Waar worden de logs van deze koppeling opgeslagen en wie heeft daar toegang toe?
- Is de connector een eigen ontwikkeling of een externe tool die op elk moment kan veranderen?
- Wat gebeurt er met de koppeling als de AI een onverwachte instructie ontvangt?
Wil je weten of jouw huidige AI-koppelingen veilig zijn, of wil je een proces op een verantwoorde manier automatiseren? Plan een kennismaking, dan kijken we samen naar jouw architectuur.