Zo werkt alleen-lezen toegang voor een AI-assistent
Alleen-lezen toegang is een koppeling waarbij een programma je gegevens mag bekijken, maar niets mag veranderen of versturen. Dat speelt nu omdat AI-assistenten steeds vaker aan gevoelige gegevens zoals bankrekeningen worden gekoppeld.
Wat heb je eraan: Je weet wat je een AI-assistent toestaat en wat niet, voordat je een koppeling aanzet.
Het is als kijken door een etalageruit: je ziet wat erin ligt, maar je kunt niets pakken of verplaatsen. Zo kan een app je saldo zien zonder geld over te maken.
Wat betekent alleen-lezen toegang precies?
Denk aan een pinpas en een bankapp. Met de app kijk je naar je saldo, maar een vreemde die over je schouder meekijkt, kan nog niets doen. Alleen-lezen toegang werkt zo: een programma mag gegevens zien, maar niets aanpassen.
Een koppeling bestaat dus uit rechten, en die zijn los van elkaar in te stellen. Kijken is één recht, wijzigen of versturen zijn andere. Daardoor kan een programma nuttig zijn zonder dat het iets in gang zet.
Dat geldt ook voor een AI-assistent. Je kunt Claude of ChatGPT een agenda laten bekijken zonder dat de assistent afspraken verzet. Of een map met documenten laten lezen, zonder dat hij ze kan wissen.
Waarom is alleen kijken veiliger dan ook handelen?
Een assistent kan zich vergissen. Een taalmodel voorspelt tekst op basis van heel veel voorbeelden, en dat levert soms een foute uitkomst op. Als de assistent alleen leest, blijft zo'n fout een verkeerd antwoord. Je kunt het zelf nog controleren.
Mag de assistent ook handelen, dan kan dezelfde fout echte gevolgen hebben. Denk aan een bericht dat naar de verkeerde persoon gaat of een betaling die je niet bedoelde. Daarom is lezen een kleinere stap dan schrijven of versturen.
Volledig zonder risico is het niet. Wat de assistent leest, staat dan wel in het gesprek, en dat zijn je eigen gegevens. Alleen-lezen beperkt dus wat er kan misgaan, maar het neemt de vraag niet weg of je die gegevens wilt delen.
Waar let je op bij een koppeling met een AI-assistent?
Kijk eerst welke gegevens de koppeling toont en hoe ver ze teruggaan. Bij Claudes nieuwe bankfunctie gaat het volgens The Verge om maximaal twee jaar aan transacties. Zo'n tijdsbereik is dus ook een keuze waar je op kunt letten.
Check daarna of de koppeling echt alleen-lezen is. Anthropic zegt dat Claude geen geld kan verplaatsen of beleggen. Zoek zulke zinnen op in de uitleg van de aanbieder voordat je iets aanzet.
Weet ook dat je het recht kunt intrekken. Geef alleen toegang tot wat de assistent nodig heeft voor jouw vraag. Wie twijfelt, begint met één rekening of één map in plaats van alles tegelijk.
Claude analyseert je bankrekening, maar alleen voor Amerikanen
Gemeld door 2 bronnen: The Verge AI, Reddit
Lees de bron (naar de bron)Klopt er iets niet?
Elke ochtend het AI-nieuws in je mail
Om 07:00 de belangrijkste berichten, in gewone taal. Gratis, en afmelden kan altijd met één klik. Je meldt je aan bij Buttondown, de dienst die de nieuwsbrief voor ons verstuurt.
Lees ook
- Claude analyseert je bankrekening, maar alleen voor Amerikanen
- Gebruiker deelt drie Claude-tips, van afspraken tot productvergelijking
- Gebruiker haalt met Claude Code bestanden terug na ransomware
- Zo laat je Claude Desktop met andere programma's werken
- Gebruiker ziet taboe op Claude bij civiel ingenieurs