Websites bepalen zelf welke AI-agents ze toelaten, en een slimmere AI verandert dat niet. Verwacht een ongelijk internet met open en dichte deuren.
Waarom dit nuttig is om te weten
Steeds meer websites laten AI-agents niet zomaar binnen. Een slimmere AI verandert daar niets aan, want een website bepaalt zelf wie welke toegang krijgt. Volgens deze video komt er dus geen open internet voor agents, maar een ongelijk landschap waarin sommige deuren open gaan en andere dicht blijven. Een oorzaak is volgens Jones dat AI het voor aanvallers makkelijker maakt om in websites te breken. Hij verwijst daarbij naar wat hij Black October noemt. Voor jou als ondernemer betekent dit dat je niet alleen moet kiezen welke assistent je gebruikt. Je moet ook nagaan of die assistent bestellingen, boekingen en betalingen bij je leveranciers daadwerkelijk kan afhandelen.
Wanneer je dit nodig hebt
Stel: je medewerker laat een agent een hotel boeken of een bestelling plaatsen, en de site blokkeert de agent halverwege. Dan hapert je proces. Check vooraf of je belangrijkste leveranciers en boekingssites agents toelaten. Maak afspraken over wat een agent mag: welke bedragen, welke leveranciers en welke termijn. Kijk naar betaalmethodes met beperkingen, zoals betaaltokens die alleen voor één verkoper of één bedrag gelden. Heb je zelf een website en wil je dat agents bestellen of offertes opvragen? Bepaal dan wat zij wel en niet mogen zien, zoals prijzen of beschikbaarheid. Begin met één proces en test dat eerst, voordat je het breder uitrolt.
Hoe het technisch in elkaar zit
Het gaat om drie lagen: herkenning, autorisatie en betaling. Bij herkenning kan infrastructuur zoals Cloudflare een agent-verzoek voorzien van een digitale handtekening. Zo kan een website de herkomst controleren en regels toepassen op agentverkeer. Bij autorisatie beslist de website per verzoek wat mag, zoals prijzen lezen, reserveren of annuleren. Bij betaling werken protocollen als Google's Agent Payments Protocol met getekende instructies en records. Stripe's shared payment tokens kennen beperkingen op verkoper, bedrag en vervaldatum. Er is nog geen gedeeld schema, dus een agent komt bij de ene dienst wel en bij de andere niet verder. Voor je eigen opzet met tools en guardrails betekent dit: leg per dienst vast welke acties de agent mag uitvoeren en log alles. Let ook op datalekken: een agent die werkt op een site met slordige instructies, kan gegevens prijsgeven die daar niet horen.
Dit nieuws raakt hoofdstuk 7 en 24 en 21 van de cursus Alles of (n)iets met AI van Newway. Volg je de cursus, dan komt dit onderwerp daar in meer rust terug.
Wat je hiermee kunt
Wil je weten wat dit voor jouw bedrijf betekent? Plan een kennismaking: een half uur, geen verkooppraatje, wel een eerlijk antwoord op de vraag waar je moet beginnen. Liever eerst zelf verder lezen? De cursus Alles of (n)iets met AI is gratis en begint bij de basis.
Bron: Nate B Jones (YouTube), https://www.youtube.com/watch?v=c3HHFL_lsLM.
