Websites bepalen steeds vaker of een AI-agent mag boeken en betalen, dus stem je aankoopregels daar slim op af.
Waarom dit nuttig is om te weten
AI-agents gaan steeds vaker zelf boeken, betalen en abonnementen opzeggen. Nate Jones laat zien dat dat nu al op muren stuit. Een hotel kan de boeking blokkeren, ook als je agent de reis perfect heeft gepland. Het probleem zit dus niet alleen in het model, maar ook in de website die de agent moet gebruiken. Bedrijven kiezen straks per site: een vaste, herkenbare route voor agents, de gewone website, of helemaal niets. Voor jou betekent dat dat je niet alleen kiest welke assistent je gebruikt, maar ook welke leveranciers daarmee nog te bereiken zijn. Dat is het waard om te weten, want het bepaalt waar je geld naartoe gaat.
Wanneer je dit nodig hebt
Je komt dit tegen als je agent vastloopt op een betaalpagina. Dan heb je twee keuzes: de betaling zelf afronden, of een leverancier kiezen die je agent wel kan gebruiken. Begin klein. Geef de agent alleen de accounts en het bedrag dat nodig is voor één taak. Laat elke aankoop, opzegging of betaling vooraf goedkeuren door jou. Controleer het resultaat op de plek waar het hoort aan te komen: de bevestigingsmail in je eigen inbox, het bankafschrift, of het klantaccount van de leverancier. Vertrouw nooit alleen op wat de agent zelf meldt. Eén kleine proefopdracht is veiliger dan je hele mailbox aan een agent geven.
Hoe het technisch in elkaar zit
Volgens Jones beantwoorden de systemen die nu voor agents worden gebouwd elk een andere vraag. Cloudflare's signed agents gaan over identiteit: wie stuurt het verzoek. Google's AP2 gaat over mandaat: heeft de gebruiker de agent toestemming gegeven voor deze actie. Stripe-betaaltokens en de Visa-pilot gaan over betaalcredentials met beperkte scope. Voor je architectuur betekent dit dat je guardrails op toolniveau legt: beperkte browserrechten, bedraglimieten per transactie, een human-in-the-loop-stap voor betalingen en logging van elke actie. Let op de prompt-injectie-kant: een webpagina kan tekst bevatten die de agent opdraagt te betalen. Als privé-data, onbetrouwbare webinhoud en een uitgaand betaalkanaal samenkomen, heb je de dodelijke drie-eenheid uit hoofdstuk 21.
Dit nieuws raakt hoofdstuk 7 en 21 van de cursus Alles of (n)iets met AI van Newway. Volg je de cursus, dan komt dit onderwerp daar in meer rust terug.
Wat je hiermee kunt
Wil je weten wat dit voor jouw bedrijf betekent? Plan een kennismaking: een half uur, geen verkooppraatje, wel een eerlijk antwoord op de vraag waar je moet beginnen. Liever eerst zelf verder lezen? De cursus Alles of (n)iets met AI is gratis en begint bij de basis.
Bron: Nate's Newsletter (Substack), https://natesnewsletter.substack.com/p/ai-agents-website-access.
