# Phishingmails bevatten verborgen opdrachten voor je AI-assistent

- Rubriek: Veiligheid
- Gepubliceerd: 2026-10-24T08:00:00+02:00
- URL: https://aiweekblad.nl/artikel/phishingmails-bevatten-verborgen-opdrachten-voor-je-ai-assistent
- Bron: AI Wereld, [Phishingmails proberen ook de AI achter je inbox te misleiden](https://aiwereld.nl/nieuws/phishingmails-proberen-ook-de-ai-achter-je-inbox-te-misleiden)

> Oplichters verstoppen instructies in mails om AI-samenvattingen te sturen, ziet Barracuda. Een nepfactuur kan zo urgenter en betrouwbaarder lijken.

Wie zijn inbox door een AI-assistent laat samenvatten, kan daar zelf doelwit van worden. Beveiligingsbedrijf Barracuda beschreef begin oktober phishingmails met een tweede laag: naast de gewone lokzin voor de ontvanger bevatten ze verborgen opdrachten die bedoeld zijn voor de AI die de mail leest. Het doel is dat de samenvatting een verdacht bericht als betrouwbaar of dringend presenteert.

## Een factuur met een geheime boodschap

Barracuda geeft als voorbeeld een factuurmail waarin de assistent wordt opgedragen gewijzigde betaalgegevens als belangrijke actie te noemen. De instructies staan op plekken die een mens niet ziet, zoals HTML-commentaar, onzichtbaar opgemaakte tekst of gecodeerde gegevens. Een mailprogramma laat die onderdelen meestal niet zien, maar software die de ruwe inhoud verwerkt komt ze wel tegen.

Deze techniek heet **indirecte promptinjectie**: de AI behandelt tekst van een buitenstaander alsof het een opdracht is. Het gevaar zit in het vertrouwen. Een samenvatting voelt als neutraal advies van je eigen hulpje, terwijl de inhoud in dit geval door de afzender is gestuurd.

### Wat er nog niet bekend is

Barracuda noemt geen slagingspercentage, geen namen van getroffen AI-modellen en geen bewezen schade. Of zo'n aanval werkt, hangt af van welke tekst het mailsysteem doorgeeft aan het model en hoe dat model reageert. Een algemene conclusie over de kwetsbaarheid van mailassistenten valt er dus niet uit te trekken.

## Zo beperk je het risico

- **Splits bevoegdheden.** Een assistent die mails samenvat, hoeft niet ook betaalgegevens te kunnen wijzigen of berichten door te sturen. Microsoft raadt in zijn richtlijnen tegen promptinjectie aan om agents alleen de rechten te geven die ze echt nodig hebben en risicovolle acties door een mens te laten goedkeuren.

- **Controleer betaalverzoeken buiten de AI om.** De Kamer van Koophandel adviseert bij factuurfraude afzender en rekeningnummer te vergelijken met je eigen administratie en bij twijfel te bellen via een nummer dat je al kende, niet het nummer uit de verdachte mail.

- **Wantrouw haast.** Zegt de samenvatting dat iets direct moet, kijk dan zelf in de originele mail van wie dat verzoek komt.

De waarschuwing past in een bredere trend waarin aanvallers AI zowel als wapen als doelwit gebruiken. Eerder deze week meldde Microsoft nog dat [Chinese hackers AI-agents inzetten tegen honderden organisaties](https://aiweekblad.nl/artikel/microsoft-chinese-hackers-vallen-met-ai-agents-cloudomgevingen-aan). Nu steeds meer mailprogramma's, van Gmail tot Outlook, standaard AI-samenvattingen aanbieden, wordt het belangrijker dat die functies duidelijk laten zien wat een afzender beweert en wat de assistent zelf heeft gecontroleerd.

_Met AI geschreven door AIweekblad op basis van [Phishingmails proberen ook de AI achter je inbox te misleiden](https://aiwereld.nl/nieuws/phishingmails-proberen-ook-de-ai-achter-je-inbox-te-misleiden) (AI Wereld). Redactiebeleid: https://aiweekblad.nl/redactiebeleid_