# Wat is prompt injection?

Prompt injection is een aanval waarbij tekst die een AI-systeem leest zo is geschreven dat het zijn instructies negeert en iets anders doet. Directe injectie komt van de gebruiker die haar intypt. Indirecte injectie is voor bedrijven de ernstigere vorm: de instructie zit verstopt in inhoud die de AI voor iemand verwerkt, zoals een webpagina, een e-mail, een gedeeld document of een supportticket, en het model volgt haar alsof ze van de beheerder komt. Kan de AI alleen in een chatvenster antwoorden, dan blijft de schade beperkt tot een fout of gênant antwoord. Kan ze een mailbox lezen, tools aanroepen, een database bevragen of surfen, dan kan een geïnjecteerde instructie haar gegevens laten lekken of acties laten uitvoeren. Een volledige oplossing bestaat vandaag niet, omdat modellen instructies en gegevens niet betrouwbaar scheiden. Wat helpt: AI-tools zo weinig rechten mogelijk geven, menselijke goedkeuring eisen voor acties met gevolgen, gevoelige systemen buiten bereik houden van agents die onbetrouwbare inhoud lezen, en vastleggen wat de AI heeft gedaan. OWASP zet prompt injection bovenaan de risico's voor toepassingen met grote taalmodellen (LLM).

FAQ: [AI-gebruik en AI-beveiliging](https://netsenx.com/nl/faq/ai) · https://netsenx.com/nl/faq/what-is-prompt-injection

## Lees verder

- https://netsenx.com/nl/shadow-ai-detection
- https://netsenx.com/nl/ai-transparency

## Gerelateerde vragen

- [Wat is de OWASP Top 10 voor LLM-toepassingen?](https://netsenx.com/nl/faq/what-is-the-owasp-top-10-for-llm-applications)
- [Hoe beschermen we vertrouwelijke gegevens bij productiegebruik van LLM's?](https://netsenx.com/nl/faq/how-to-protect-confidential-data-when-using-llms-in-production)
- [Wat is het Model Context Protocol (MCP)?](https://netsenx.com/nl/faq/what-is-the-model-context-protocol)
- [Wat is een shadow MCP-server en waarom is dat een risico?](https://netsenx.com/nl/faq/what-is-a-shadow-mcp-server)
- [Hoe ontdek ik AI-agents die in ons bedrijf draaien?](https://netsenx.com/nl/faq/how-to-discover-ai-agents-running-in-our-company)