Kies voor AI-agents een begrensde werkomgeving, niet alleen een beter model
De werkomgeving is het eerste productiebesluit
Kies niet eerst een model en voeg daarna losse toegang toe. Kies per workflow een afgebakende werkomgeving met alleen de bestanden, tools en uitvoerrechten die de taak werkelijk vraagt. Dat volgt niet uit een algemene aanname over alle agents, maar uit de bronreikwijdte: OpenAgentSafety beoordeelt agents die met echte tools werken, waaronder browsers, code-uitvoering, bestandssystemen, bash-shells en berichtenplatforms. Dezelfde passage zegt ook dat eerdere veiligheidsbenchmarks vaak op gesimuleerde omgevingen, smalle taken of onrealistische toolabstracties steunen. Voor een team is dat een reden om de eigen workflow in een realistische, maar begrensde testomgeving te beoordelen. Het is geen bewijs dat één specifieke sandboxarchitectuur voor iedere organisatie de beste is.
Maak toegang expliciet wanneer privédata in beeld komt
Zodra een agent privé- of financiële gegevens nodig heeft, wordt de vraag niet alleen welke actie de agent kan uitvoeren, maar ook welke gegevens hij onder welke toestemming mag delen. De GAAP-passage beschrijft risico op beveiliging en privacy, onder meer doordat aanvallers via promptinjectie gegevens kunnen wegsluizen, en presenteert een uitvoeromgeving die permissiespecificaties van gebruikers verzamelt en afdwingt. De reikwijdte is die van een onderzoekspaper over een voorgestelde execution environment; daarmee is niet vastgesteld dat elke agentimplementatie vertrouwelijkheid garandeert. Vertaal dit naar een toetsbare keuze: koppel gegevensbronnen aan expliciete toestemming, beperk de route naar externe tools en zet een menselijke beoordeling klaar voor uitzonderingen.
Gebruik één beslisregister vóór de eerste productierun
Een bruikbaar hulpmiddel is een beslisregister per agentworkflow. Noteer daarin taakdoel, toegestane tools, toegankelijke gegevens, eigenaar, bewaartermijn van tussenresultaten, controlepunt en escalatiepad. Voeg ook een herhaalbare starttoestand toe, zodat een uitkomst terug te voeren is op dezelfde invoer en toegangen. Noteer per workflow: doel, toegestane tools, datatoegang, starttoestand, loglocatie, eigenaar, controlepunt en escalatiebesluit. Dit register maakt de productiekeuze concreet: een agent krijgt pas toegang nadat eigenaar en controlepunt zijn ingevuld. De bronnen onderbouwen het belang van evaluatie met echte tools en van toestemming rond privédata; zij schrijven niet voor hoe lang logs moeten blijven bestaan, welke runtime u moet kiezen of welke juridische plichten op uw situatie rusten. Deze tekst biedt geen individueel juridisch, financieel of beveiligingsadvies; toets de inrichting aan uw eigen gegevens, contracten, dreigingsmodel en toepasselijke regels.
