Kan je assistent gehackt worden?
En wat heeft een hacker dan?

Hoe vaak het nu misgaat, via de bekende wegen

Volgens het CBS had 4,7% van de Nederlanders in een jaar een gehackt account en kreeg 74% een phishingbericht. Bij bedrijven met 2 tot 10 mensen had 3% in 2024 een cyberincident. De schade komt vooral via mail en telefoon en via gestolen inloggegevens. Dat is de basis om een assistent mee te vergelijken.

Wat er bij AI-assistenten nieuw is

Aanvallen op AI-agenten zijn in 2026 van demonstratie naar praktijk gegaan, zegt OWASP. Google zag tussen november 2025 en februari 2026 32% meer verborgen instructies voor AI op webpagina’s, al bleven geavanceerde aanvallen zeldzaam. Bij zelf geïnstalleerde agenten ging het mis door open beheerpanelen en kwaadaardige uitbreidingen; bij clouddiensten door één inbraak met veel klanten tegelijk.

Vijf maatregelen die het verschil maken

Geen brede toegang: de assistent mag alleen wat nodig is. Goedkeuring van de eigenaar vóór elke handeling naar buiten. Geen open beheerpoort. Snel bijwerken. En toezicht, met een noodstop. Dat zijn ook de maatregelen die de Amerikaanse, Britse en andere overheden in 2026 noemen.

Bij Oneeno: handelen vraagt jouw ja op je eigen ingelogde apparaat; de server heeft geen open webpoort; beveiligingsupdates gaan automatisch; je mappen zijn alleen te lezen; elke klant heeft een eigen server. Op het gebied van beveiliging zijn grote clouddiensten ook sterk; zij bieden dat niet in combinatie met een eigen server per klant en goedkeuring vóór elke handeling.