Waarom betekent het verlenen van tooltoegang aan mijn agent dat ik hem met alles moet vertrouwen?
Kans
Wanneer je een AI-agent een set tools geeft, of het nu bestandssysteemtoegang, webverzoeken of API-aanroepen zijn, is er geen standaardmechanisme dat elke tool-aanroep koppelt aan de specifieke reikwijdte die je autoriseerde toen je de taak goedkeurde. De agent kan acties aaneenschakelen buiten de oorspronkelijke intentie of via prompt-injectie worden omgeleid om zijn eigen tools tegen jouw belangen te gebruiken. Microsoft bracht de Agent Governance Toolkit uit in april 2026 en arXiv-papers over cryptografische binding voor agent-toolaanroepen verschenen in maart 2026, maar deze bevinden zich in een vroeg stadium en zijn niet geïntegreerd in enige mainstream-agentruntime of SDK. De kern van het probleem is het ontbreken van een least-privilege-primitieve op semantisch niveau: een die individuele tool-aanroepen koppelt aan verifieerbare, gebruikersgebonden autorisatie in plaats van aan brede toestemmingen op sessieniveau. OWASP's Agentic AI Top 10 van december 2025 classificeert onverwachte tool-uitvoe
Waarom het belangrijk is
Zonder autorisatiebinding per aanroep is elke agentische toepassing één prompt-injectie verwijderd van het gebruik van je eigen tools en referenties tegen jou.
Hoe ik de kans beoordeel
De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.
Hoeveel pijn het veroorzaakt wanneer het zich voordoet.
Hoe vaak mensen er daadwerkelijk tegenaan lopen.
Hoe weinig goede tools er vandaag de dag voor bestaan.
Meer problemen die het oplossen waard zijn
Waarom vergeet elke AI-app mij op het moment dat ik het tabblad sluit?
AIWaarom is het leren van een nieuw vakgebied nog steeds afhankelijk van weten wat je moet vragen?
AIWaarom kan een niet-expert niet verifiëren wat een AI hem zojuist heeft verteld?
AIWaarom testen we modellen op benchmarks maar brengen we ze op de markt op gevoel?
AIWaarom hebben AI-agenten geen geheugen voor hun eigen fouten?
AIWaarom kan ik niet controleren waarop een model daadwerkelijk is getraind?