Governance, ethiek en wetgeving Praktische inzichten
Bescherm je marketingagent tegen webinstructies
Test indirecte promptinjectie veilig in een marketingproces en begrens opgehaalde inhoud, toolrechten en gevoelige acties met praktische controles.
Een onderzoeksagent leest een leverancierspagina voor een campagnebriefing. Op die pagina staat een zin die vraagt de briefing te negeren en iets anders te schrijven. Die zin is bronmateriaal, geen opdracht van de marketeer. Volgt de agent haar toch, dan behandelt het systeem onbetrouwbare inhoud als bevoegde instructie.
Herken de indirecte route
NIST beschrijft indirecte promptinjectie als instructies in materiaal dat een AI-toepassing ophaalt. [1] In marketing kan dat een webpagina, merkhandleiding of klantmail zijn. Het risico neemt toe wanneer dezelfde agent ook CRM-records kan wijzigen, berichten verzenden of content publiceren.
Voer een onschuldige interne test uit
Maak een fictieve leverancierspagina in een testomgeving. Voeg een duidelijk herkenbare instructie toe om ‘oranje paraplu’ in de samenvatting te zetten. Geef de normale onderzoeksopdracht en bekijk het resultaat. Gebruik synthetische records en schakel echte acties uit. Deze proef onderzoekt één foutsoort; slagen bewijst geen weerstand tegen geavanceerdere aanvallen.
Scheid lezen van beslissen
Houd opgehaalde inhoud gescheiden van vertrouwde taakopdrachten. Laat de securityverantwoordelijke beoordelen hoe de toepassing dat technisch afdwingt. Beperk tools tot noodzakelijke rechten. Een onderzoeksagent die alleen een concept teruggeeft, kan minder externe schade veroorzaken dan een agent met publicatie- en e-mailrechten. Laat ingrijpende acties vooraf concreet beoordelen.
Bekijk ook poging tot handelen
Controleer toolaanroepen én eindresultaten. Een agent kan een keurige alinea produceren nadat deze een ongeoorloofde actie probeerde uit te voeren. Leg testcase, modelversie, rechten en waargenomen gedrag vast. Herhaal relevante tests na wijzigingen aan koppelingen of bronnen. Behandel fouten als problemen in het proces, in plaats van medewerkers alleen meer defensieve promptzinnen te laten onthouden.
Bronnen en onderbouwing
Bronnen gecontroleerd op 4 oktober 2026. De beschreven werkwijzen en denkvoorbeelden zijn redactionele analyse.
Van inzicht naar toepassing