Maandagochtend, koffie erbij, en je vraagt je AI-assistent om je inbox samen te vatten. Eén factuur “vraagt om actie”. Logisch dat je klikt, je assistent zegt het toch? Vorige maand schreef ik over ChatGPT en Claude in je mailbox. Deze maand zag ik steeds hetzelfde patroon: AI-agents krijgen de sleutels van je inbox, je website en je accounts. In deze editie: wat dat betekent, waar het misgaat en hoe je de controle houdt.
Wie leest er mee in je inbox?
Wat ik vorige maand als voorbeeld gaf, zag Barracuda op 7 oktober in het echt: phishingmails met een tweede laag. Voor jou is er de gewone lokzin. Voor je AI-assistent staan er verborgen opdrachten in, weggestopt in HTML-commentaar, onzichtbare tekst, gecodeerde gegevens of onzichtbare tekens. Zo’n opdracht kan je assistent een verdachte mail als betrouwbaar en dringend laten presenteren, of laten doen alsof er met spoed geld moet worden overgemaakt. Hoe wijdverspreid het is, zei Barracuda niet.
Het lastige is het vertrouwen: een samenvatting voelt als neutraal advies van je eigen hulpje. Barracuda’s advies sluit aan bij mijn vuistregels: zo min mogelijk rechten, en een mens keurt goed bij geld en leveranciers.
Wil je AI wél echt iets met je mail laten doen? In de training Offertes op de automatische piloot (donderdag 10 december) laten we AI aanvragen uit je mailbox halen en een conceptofferte klaarzetten. Met controlepunten, zodat AI geen prijzen of afspraken verzint, en jij altijd als laatste kijkt.
Staat de deur van je website open?
Ook je website kreeg deze maand een nieuwe deur, terwijl een oude wagenwijd open bleek te staan. Eerst die oude. Op 21 oktober gingen DigiD, MijnOverheid, de Tweede Kamer en het NCSC uit voorzorg offline. Door twee lekken in PHP, de taal waarop ook WordPress draait, konden aanvallers op afstand systemen overnemen. Volgens OpenAI vond beveiligingsbedrijf Calif een van de fouten met een AI-model van OpenAI. Let op: een WordPress-update lost dit niet op. Alleen een PHP-update helpt: 8.5.12, 8.4.27, 8.3.36 of 8.2.35. Je versie zie je in je dashboard onder Tools > Site Health > Info > Server.
Dan de nieuwe deur. WordPress bracht op 7 oktober de MCP Adapter uit als officiële plugin. MCP staat voor Model Context Protocol: de open standaard waarmee AI-assistenten aansluiten op andere software. Zo kan Claude of ChatGPT functies van je site gebruiken. Ook Walmart en Notion openen zo’n MCP-deur voor agents. Figma-topman Dylan Field blijft nuchter: MCP is volgens hem geen perfect protocol. Hoe MCP verschilt van een gewone API-koppeling, bespreken Job Janssens en ik in aflevering 3 van de AI-Tafel Podcast.
Welke functies je openzet en hoe je die deur afschermt, laat ik liever live zien dan half uitleggen. Aan de AI-Tafel kijken we naar jouw eigen site.
Hoeveel vertrouw je een nieuwe collega op dag één?
Dan de laatste sleutelbos: je accounts. Microsoft zegt het hardop: agents zijn je nieuwste insiders. Het bedrijf komt met Guardian Agents die andere agents in de gaten houden, en met rechten die zijn afgestemd op de taak.
Ook 1Password helpt. Met 1Password for Agents logt een agent in zonder je wachtwoord te zien: jij keurt het verzoek op je eigen toestel goed en 1Password vult de gegevens zelf in. Wat mij betreft de goede richting: de agent doet het werk, jij houdt de sleutel.
Dat is ook de kern van de training Je eerste AI-agent bouwen op donderdag 14 januari. Je bouwt een agent voor een proces uit je eigen bedrijf, bijvoorbeeld je inbox sorteren of leads opvolgen. Je koppelt hem aan je mail, agenda of CRM en legt spelregels en controles vast, zodat hij betrouwbaar blijft.
Welke tools gebruik ik deze maand?
Context7 zet actuele, versiespecifieke documentatie in je coding-agent.
Higgsfield gebruik ik voor beeld en video. Nieuw is Content Factory: van één “What if”-idee naar een complete video met script, voice-over en montage. Bij een Nederlandse voice-over kan de stem volgens Higgsfield een accent hebben. Wil je dat AI-content ook echt klinkt als jij? Daarover gaat de training van 12 november.
De WordPress MCP Adapter uit het verhaal hierboven. Probeer hem eerst op een testsite, niet meteen op productie.
Zelf aan de slag?
Zelf zien werken is iets anders dan lezen. Daarom zetten Job Janssens en ik elke maand de AI-Tafel neer in Zaltbommel: 6 tot 8 ondernemers, gratis, van 08:45 tot 12:30, met jouw vragen als agenda. Geen tijd om aan te schuiven? Luister dan de AI-Tafel Podcast op Spotify.
18 november: vol, wachtlijst
Woensdag 16 december: nog 3 plekken vrij, reserveer een stoel
Woensdag 20 januari: nog 6 plekken vrij; woensdag 24 februari: nog 7 plekken vrij
Liever een hele dag bouwen? De trainingen zijn hands-on, met maximaal 8 deelnemers en 2 specialisten, van 09:30 tot 16:00 in Zaltbommel. Ze kosten €450 excl. btw (€544,50 incl. btw) en voor alle drie zijn nog 8 plekken vrij:
Donderdag 12 november: Content die klinkt als jij
Donderdag 10 december: Offertes op de automatische piloot
Donderdag 14 januari: Je eerste AI-agent bouwen
Welke sleutel heb jij je AI al gegeven: je inbox, je website of je accounts? En welke houd je liever zelf? Reageer gerust op deze mail, ik lees alles.
Meer AI zonder ruis? 🎧 Luister de AI-Tafel Podcast · 🪑 Schuif aan of volg een training · ✉️ Abonneer je op deze nieuwsbrief en stuur hem door naar wie dit ook moet lezen.
Ciao,
Chris