Prompt injection: wat het is en waarom het telt

Prompt injection — Een aanval waarbij iemand een AI-model via verborgen of slim geplaatste tekst probeert te laten doen wat de maker niet bedoelde: andere instructies volgen, gegevens prijsgeven of acties uitvoeren.

Waarom is prompt injection relevant voor marketeers?

Zodra je AI laat meelezen met externe content — e-mails, webpagina-s, reviews, supporttickets — bestaat de kans dat daar instructies in staan die niet van jou komen. Een agent die paginas samenvat of e-mails verwerkt, kan die tekst als opdracht opvatten in plaats van als informatie.

Voorbeelden in de praktijk

• Een webpagina met verborgen tekst die het AI-model vraagt om alleen dat merk te noemen in het antwoord.
• Een e-mail die een samenvattende agent vraagt om een link door te sturen of gegevens te delen.
• Een review of reactie die probeert het sentiment van een samenvatting te bepalen.

Hoe beperk je het risico

• Laat agents vooral werken met bronnen die jij vertrouwt en beheert.
• Houd instructies van het model gescheiden van de content die het verwerkt.
• Houd een mens in de loop bij gevoelige acties, zoals verzending van e-mails of aanpassingen in advertenties.
• Log wat agents doen, zodat je achteraf kunt zien wat er is gebeurd.

Verder lezen

• AI-agents die uitbreken: wat er gebeurde
• AI-agent
• Hallucinatie (AI)

Deze uitleg komt uit de begrippenlijst van ons AI marketing bureau. Bekijk alle termen in de begrippenlijst.

Veelgestelde vragen over prompt injection

Wat is het verschil met een hallucinatie?

Een hallucinatie ontstaat uit het model zelf: het verzint of verkeert informatie. Prompt injection komt van buiten: iemand voegt tekst toe die het model als opdracht probeert te laten uitvoeren.

Kun je prompt injection volledig voorkomen?

Nee, maar je kunt het risico sterk verkleinen met bronselectie, scheiding van instructies en content, menselijke controle op gevoelige acties en logging.

Speelt dit ook voor mijn eigen website?

Voor zichtbaarheid in AI-antwoorden vooral op de vraag of je content correct wordt samengevat. Risico zit vooral bij agents die namens jou acties uitvoeren in je systemen.