Veiligheid & toegang · Webontwikkeling · bijgewerkt 13 oktober 2026
Prompt injection via je eigen pagina's
Wat verandert
Prompt injection staat in 2026 voor het derde jaar op één in de OWASP GenAI Top 10. 'Excessive agency', agents met meer rechten dan nodig, steeg van plek acht naar drie. OWASP adviseert strak afgebakende rechten en doorlopende monitoring van gedrag.
Wat het voor jou betekent
Een review, productvraag of formulierveld kan verborgen instructies bevatten voor de agent die de pagina leest. Wie tools aanbiedt aan agents of zelf een chatbot op een site zet, moet ervan uitgaan dat input vijandig kan zijn.
Eerste stap die altijd loont
Tools zo smal mogelijk maken, acties met gevolgen altijd laten bevestigen, en gebruikerscontent nooit als instructie doorgeven aan een eigen chatbot.
Schuift op als
Al binnen bereik.
Wie pakt het op
Developer, met security
Meten
Content of input met instructies die op AI gericht zijn.
Bronnen