Een AI-assistent die via de AI-koppeling van APIboard aan je bedrijfsdata is gekoppeld, kan alleen lezen, alleen in de organisatie waarvoor jij toestemming gaf, en alleen de tabellen en kolommen die ook in de API van die organisatie staan. Hij kan niets schrijven, wijzigen of verwijderen en geen eigen databasevraag opstellen. APIboard bewaart een gebruikslog, maar niet de inhoud van de antwoorden. Je kunt de toegang op elk moment direct intrekken.
Een AI-assistent aan je bedrijfsdata koppelen klinkt als iets groots. De vraag die er meteen bij hoort: wat kan die AI dan eigenlijk? In dit artikel lees je, concreet voor de AI-koppeling van APIboard, wat een AI-assistent wel en niet kan zien en doen, wat er wordt bewaard en hoe je de toegang weer intrekt. Een bredere aanpak voor veilig AI-gebruik staat in AI toegang geven tot bedrijfsdata.
Wat de AI wel kan
De AI kan lezen. Hij kan je gekoppelde bronnen opvragen, een tabel laten beschrijven, totalen en trends berekenen, rijen ophalen en de kerncijfers van een Studio-dashboard opvragen. Daarmee beantwoordt hij vragen als hoeveel omzet je vorig kwartaal had, welke facturen openstaan of hoe je contactenlijst groeit, over je koppelingen zoals Moneybird of HubSpot.
Elk antwoord bevat ook wanneer de bron voor het laatst is ververst. Zo zie je of het cijfer van vanochtend is of van gisteren.
Wat de AI niet kan
De AI kan niets schrijven, wijzigen of verwijderen; er bestaat simpelweg geen hulpmiddel voor. Hij kan ook geen eigen databasevraag opstellen: kolomnamen, filters en waarden worden gecontroleerd tegen een vaste lijst. Alles wat de AI kan opvragen, valt binnen wat de API van jouw organisatie teruggeeft. Tabellen en kolommen die daar niet in staan, ziet de AI ook niet.
De AI kan bovendien niet buiten je organisatie kijken. De organisatie volgt uit de toestemming die jij gaf, en de AI geeft zelf nooit een organisatie op.
Tekst van anderen is geen opdracht
Sommige gegevens bevatten tekst die niet van jou komt: reacties, formulierinzendingen, open enquêteantwoorden of website-inhoud. Daarin kan iemand een verborgen instructie zetten om de AI te sturen, ook wel prompt injection genoemd. APIboard markeert zulke kolommen als niet-vertrouwde tekst en vertelt de AI dat die tekst data is en nooit als opdracht mag worden uitgevoerd. Omdat de koppeling alleen kan lezen, kan zo’n instructie niets in APIboard wijzigen. Controleer bij vragen over teksten van derden wel de bron.
Wat er wordt bewaard
APIboard houdt een gebruikslog bij: welk hulpmiddel wanneer is aangeroepen, met welke status en hoeveel rijen het teruggaf. De inhoud van de antwoorden slaat APIboard niet op.
Let wel op de andere kant. De antwoorden gaan naar de AI-dienst die je gebruikt; de toestemmingspagina laat zien naar welk domein. Wat die dienst met je gesprekken doet, hangt af van die dienst en je instellingen daar. Kies dus bewust welke AI je koppelt en hoe je die hebt ingesteld.
Toestemming en intrekken
Alleen Admins en Members van een organisatie met het pakket Pro kunnen een AI koppelen. Bij het geven van toestemming log je in en bevestig je met tweestapsverificatie. Onder Analyseren, AI-koppeling zie je welke AI’s zijn gekoppeld en wanneer ze voor het laatst zijn gebruikt. Met Intrekken stopt de toegang direct. APIboard controleert bij elke aanroep opnieuw of de koppeling nog geldt, of de gebruiker nog Admin of Member is en of de organisatie nog Pro heeft.
Meer over de techniek erachter lees je in wat is MCP. Waarom een AI soms toch een cijfer verkeerd leest, staat in waarom AI je cijfers verkeerd kan lezen. Wat Pro verder bevat, staat op de prijzenpagina.
Onze tip: kijk eens per kwartaal als Admin naar de lijst met AI-koppelingen van je organisatie. Trek koppelingen in die niet meer worden gebruikt; wat er niet is, hoeft ook niet bewaakt te worden.
