Veilig werken met een AI-assistent

Een AI-assistent werkt met jouw rechten in je website. Met deze afspraken houd je dat veilig, en zie je achteraf wat hij heeft gedaan.

Geef niet meer dan nodig

  • Vink alleen de Bevoegdheden aan die de assistent nodig heeft: read om te lezen, write om toe te voegen en te wijzigen, delete om te verwijderen. Bij een koppeling via claude.ai zijn dat de vinkjes op de pagina Een applicatie koppelen.
  • Kies bij Verloopt een einddatum. Een vergeten token werkt dan niet eeuwig door.
  • Gebruik IP-adressen als een token alleen vanaf een vaste plek gebruikt wordt, bijvoorbeeld de server van een importkoppeling.
  • Maak per assistent of programma een eigen token met een duidelijke Naam. Dan trek je er één in zonder de andere te stoppen.

Een token of koppeling intrekken

  1. Open je eigen gebruiker en klik op de knop met de sleutel (API-tokens).
  2. Klik achter het token of de koppeling op Intrekken en bevestig.

Het token werkt direct niet meer. Een koppeling met claude.ai moet daarna opnieuw gemaakt worden. Denk je dat een token in verkeerde handen is? Trek het dan meteen in en maak een nieuw.

Een assistent leest ook teksten die anderen hebben geschreven, zoals reacties of formulierantwoorden. Daarin kan een opdracht verstopt zitten. Lees daarom na wat de assistent wijzigt en geef delete alleen als het echt nodig is.

Zien wat de assistent deed

  • Laatst gebruikt in de lijst API-tokens toont wanneer en vanaf welk IP-adres een token het laatst werkte.
  • Elke wijziging staat in de geschiedenis van het item en in het Wijzigingenlogboek, op naam van de gebruiker van het token. Een eerdere versie kun je terugzetten.
  • Verwijderde items staan in de Prullenbak. Van daaruit zet je ze terug.
  • Onder Statistieken > API zie je elke aanroep van de API, met de datum, de gebruiker, het endpoint en het IP-adres. Met de filters zoek je bijvoorbeeld alle aanroepen van één gebruiker.

Zie ook

  • Een API-token maken en intrekken
  • Iets verwijderen en terugzetten uit de prullenbak
  • Een eerdere versie terugzetten

Gecontroleerd: november 2026