Prompt injection bij AI-agents: herken de grens tussen data en instructie
Instellect — 2026-10-11
https://instellect.ai/kennis/prompt-injection/

Prompt injection probeert een model via invoer of opgehaalde inhoud van zijn bedoelde taak af te laten wijken. Bij agents wordt dat extra relevant wanneer het model tools kan aanroepen. Geen enkele losse prompt of filter biedt volledige bescherming.

CHECKLIST
1. Gebruik uitsluitend fictieve gevoelige inhoud in aanvalstests.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

2. Controleer toolcalls en uiteindelijke systeemwijzigingen.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

3. Herhaal tests bij gewijzigde bronnen, modellen en toolbeschrijvingen.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

VERVOLG
https://instellect.ai/kennis/ai-agent-datarechten/
https://instellect.ai/kennis/mcp-tools-ontwerpen/
https://instellect.ai/mcp-beveiliging/

Dit werkblad is een ontwerphulpmiddel, geen audit of certificering.