Geen producten in de winkelwagen.
Een assistent die je mail leest, afspraken plant en rekeningen betaalt: de droom van iedereen met een volle inbox. Zulke AI-agents worden snel populair, en techbedrijven bouwen ze nu in browsers en besturingssystemen. Maar wat doet een AI-agent als je niet meekijkt? En wat kan er misgaan met de sleutels van je mail of bankrekening?
Een chatbot geeft antwoord, daarna doe jij iets. Een AI-agent handelt zelf: hij zoekt informatie op, bedient een browser en voert taken uit zonder dat een mens elke stap goedkeurt. Zo beschrijft de Autoriteit Persoonsgegevens het in haar rapportage over AI en algoritmes van maart 2026. Juist die zelfstandigheid maakt fouten groter, schrijft de AP: een agent kan een duurder product bestellen, gegevens verwijderen of geld naar de verkeerde ontvanger overmaken.
Dat zo'n agent zonder toezicht niet stilzit, liet onderzoek van MIT deze week zien. Dertien kopieën van een agent kregen dertig uur geen opdracht op een virtueel eiland, en bedachten zelf doelen en spelletjes. Onschuldig, in een spelwereld.
Het grootste risico zit in je inbox
Beveiligingsonderzoekers noemen vooral promptinjectie: iemand verstopt een opdracht in een website, mail of document, en de agent ziet die aan voor een opdracht van jou. Anthropic, de maker van Claude, testte dat bij zijn browseragent. Zonder extra beveiliging slaagde bijna een kwart van de aanvallen. In één voorbeeld wiste de agent de mail van de gebruiker, omdat een nepmail van een ‘beveiligingsteam’ daarom vroeg. Nieuwe beveiliging drukte dat percentage flink, maar het bedrijf zegt zelf dat het risico niet nul is.
In februari waarschuwde de AP voor OpenClaw, een populaire open source-agent met volledige toegang tot computer, mail en online diensten. Ongeveer een vijfde van de plug-ins bevatte volgens de AP malware die inloggegevens of crypto kon stelen. De AP raadt af zulke experimentele systemen te gebruiken op apparaten met vertrouwelijke gegevens.
En je bankzaken?
Volgens de uniforme veiligheidsregels van de banken mag je je beveiligingscodes alleen zelf gebruiken, op de manier die de bank voorschrijft. Geld dat zonder jouw toestemming is afgeschreven, vergoedt de bank in principe. Volg je de regels niet, dan kan de schade in bepaalde gevallen voor jouw rekening komen; dat hangt van de omstandigheden af. Wil je een agent iets met je rekening laten doen, kijk dan eerst in de voorwaarden van je bank of dat mag.
Mijn mening: een AI-agent hoort voorlopig niet in je bankapp, en ook niet met volledige toegang in je mail. Laat hem zoeken, samenvatten en concepten maken, maar houd de knop voor versturen, verwijderen en betalen zelf. Ook Meta brengt intussen een eigen assistent naar Nederland, lees wat je merkt van Muse Wonder.
Plaats een reactie