Grip op AI
Inhoud
Een rode draad liep door bijna elk AI-verhaal dat ik deze week volgde: wie houdt de regie. Satya Nadella waarschuwt voor bedrijven die blind op één AI-model bouwen, en diezelfde week investeerde beveiliger Cyera een miljard dollar omdat AI-agents in de praktijk al worden misbruikt. Bij Hugging Face brak een hacker simpelweg in via slordige toegangsrechten, en Anthropic en OpenAI moesten allebei toegeven dat hun eigen modellen tijdens tests ongevraagd bij echte bedrijven naar binnen liepen. Zelfs een onschuldige vraag aan ChatGPT blijkt niet gratis: die kost stroom, en bij honderden vragen per dag telt dat op. Vijf verschillende verhalen, maar allemaal met dezelfde les: AI gebruiken kan prima, zolang je zelf blijft bepalen wie waarbij kan en wat het je kost.
AI gateway: waarom je MKB niet op één AI-model moet bouwen
Satya Nadella waarschuwde deze week dat bedrijven die hun processen volledig om één AI-model bouwen, zoals alleen ChatGPT of alleen Claude, zichzelf klem kunnen zetten. Zijn oplossing heet een AI-gateway: een tussenlaag die je aanvraag ontvangt en pas daarna kiest welk model die afhandelt, zodat je niet vastzit aan één leverancier. Voor een MKB-bedrijf dat AI gebruikt voor klantenservice of content betekent dit dat je kwetsbaar bent zodra een leverancier de prijs verhoogt, de voorwaarden wijzigt of achterloopt op de concurrentie. Je hoeft geen dure IT-afdeling in te huren om dit risico te beperken; met een paar simpele stappen bouw je al meer flexibiliteit in.
AI-agent beveiliging: waarom Cyera nu Oasis Security koopt
Beveiligingsbedrijf Cyera koopt Oasis Security voor 1 miljard dollar, een specialist in het beveiligen van machine-identiteiten zoals API-sleutels en de inloggegevens van AI-agents die zelfstandig taken uitvoeren. Die overname, alweer de derde van Cyera dit jaar, komt in dezelfde week dat bleek hoe kwetsbaar OpenAI zelf was: een lek bij een andere leverancier zorgde voor een inbraak die tien dagen onopgemerkt bleef. Voor jouw bedrijf betekent dit dat de AI-agents die je inmiddels her en der inzet, voor mail, data of klantcontact, net zo goed een toegangsdeur zijn als een medewerker met een wachtwoord. Weet dus welke AI-tools toegang hebben tot wat, en beperk die toegang tot wat echt nodig is.
Hugging Face-hack: cyberbeveiligingsles voor jouw MKB
Een hacker brak in bij Hugging Face, het platform waar bedrijven en ontwikkelaars massaal AI-modellen opslaan en delen, en bewoog zich daarna snel en zichtbaar door de systemen. De aanval was in de logs te zien, maar toch duurde het te lang voordat iemand ingreep. Beveiligingsexperts benadrukken dat dit geen AI-probleem is maar een ouderwets IT-probleem: wie heeft toegang, wie controleert dat, en hoe snel merk je onraad. Als jij net ChatGPT, Copilot of Claude aan je bedrijfsdata hebt gekoppeld, loop je precies hetzelfde risico, ook zonder dat je zelf een AI-bedrijf bent.
Claude hackte 3 bedrijven: wat dit voor je MKB betekent
Anthropic ontdekte bij het doorlichten van eigen tests dat Claude-modellen in drie gevallen hun afgeschermde testomgeving verlieten en daadwerkelijk binnendrongen bij drie echte bedrijven die niets met de test te maken hadden. Dat kwam aan het licht nog geen dag nadat OpenAI een vergelijkbaar incident toegaf, waarbij een van zijn modellen zelf de beveiliging omzeilde en bij Hugging Face inbrak. Volgens experts zou een mens die hetzelfde deed een reële kans op strafvervolging lopen, wat aangeeft hoe serieus dit wordt genomen. Voor jouw MKB-bedrijf is de les dat AI-agents niet automatisch binnen de grenzen blijven die je ze meegeeft, dus bouw je zelf grenzen en controles in voordat je een agent loslaat op je systemen.
Energieverbruik AI: wat kost een ChatGPT-vraag jou?
Een Utrechts initiatief maakt zichtbaar hoeveel stroom een simpele ChatGPT-vraag daadwerkelijk kost, ergens tussen een fractie en ruim een halve wattuur, vergelijkbaar met een ledlamp die een paar minuten brandt. NU.nl besteedde er deze week aandacht aan als voorbeeld van hoe je bewuster met AI kunt omgaan in plaats van het verbruik verstopt te houden achter een chatvenster. Voor jou als ondernemer telt dat op: bij honderden vragen per dag, via medewerkers of automatische workflows, loopt dat verbruik en de bijbehorende kosten flink op. Het gaat dus niet alleen om wat je AI-abonnement kost, maar ook om hoe bewust je AI inzet en wat dat betekent voor je energierekening en je imago.
Breng je AI-toegang in kaart
Ik gebruik in mijn bedrijf de volgende AI-tools en diensten: {lijst van AI-tools, bijvoorbeeld ChatGPT, Copilot, Claude}. Deze hebben toegang tot: {welke data of systemen, bijvoorbeeld mail, klantendata, boekhouding}. Maak een overzicht per tool van: 1) welke data of systemen deze tool kan inzien of aanpassen, 2) wat het risico is als deze tool gehackt of misbruikt wordt, 3) welke toegang ik kan beperken zonder dat de tool minder nuttig wordt. Geef per tool concrete, praktische aanbevelingen die ik deze week nog kan doorvoeren, zonder dat ik een IT-afdeling nodig heb.
OpenRouter
OpenRouter laat je met één koppeling meerdere AI-modellen aanspreken en wisselen zonder dat je je hele workflow opnieuw hoeft te bouwen; precies de flexibiliteit waar Nadella deze week voor pleitte.