OAuth

Een demo met honderden checks zegt weinig zolang je geen bronpassage, uitzonderingsreden en menselijke vrijgave kunt volgen. Test een echte accountantsworkflow read-only en beslis pas daarna over kopen, koppelen of maatwerk.

Huntress bevestigt ongeautoriseerde app-aanmeldingen in 173 Microsoft 365-tenants via een buitgemaakte ConnectWise-credential. De app staat uit; toegang tot live gegevens is nog niet vastgesteld.

Bouw een operationele scorecard voor taakvolume, uitzonderingen, bewijs, menselijke vrijgave, herstel en ERP-read-back. Zo weet je wanneer een productie-agent meer werk krijgt, moet bijsturen of moet stoppen.

Een leverancier wijzigt je API of authenticatie. Met deze methode inventariseer je de impact, test je oud en nieuw naast elkaar, laat je bewust vrijgeven en houd je een terugvalpad dat met data rekening houdt.

Exact, Visma en Neno bouwen ieder een andere route van boekhouding naar AI-agent. De gemene deler zit niet in het taalmodel, maar in de financiële bron: wie die beheert, bepaalt straks toegang, actie en menselijke controle.

Check Point toont hoe een verborgen kanaal tussen ChatGPT-accounts een tweede taakstroom kon laten meedraaien. Een slachtoffer zag een normaal antwoord, terwijl Gmail, chatgeschiedenis en bestanden via diens eigen rechten naar een aanvaller konden gaan.

Vijf tot vijftien koppelingen draaien er, en van geen enkele weet je op wiens account hij staat of wanneer hij verloopt. Zo loop je in een middag de vijf sporen af en leg je het register aan.

Een leverancierswissel gaat zelden mis op techniek, maar op volgorde. Dit is de complete inventaris van sleutels die nu bij je ICT-partij liggen, plus het draaiboek om ze over te nemen zonder een dag uitval.

Vier Visma-pakketten voor facturatie, boekhouding, salaris en rapportage gaan per 1 september 2026 verder als één platform onder de naam Nmbrs. Wat dat betekent voor je abonnement, je koppelingen en de lopende API-migratie.

Op 31 oktober 2026 kun je KING Financieel en KING Factureren alleen nog raadplegen. Je koppelingen verhuizen bij geen enkele route mee. Vier routes naast elkaar, met de prijzen en een tijdlijn die terugrekent.

OpenAI vraagt de rechter Apples bedrijfsgeheimenzaak te verwerpen omdat Apple werk via persoonlijke iCloud-accounts liet lopen en toegang niet introk. Dat raakt een eis die ook de Nederlandse wet stelt aan elk bedrijfsgeheim.

Certificering bij AFAS is een leveranciersprogramma, geen toestemming om te koppelen. Welke connector bij welke stroom hoort, wat de poort echt eist, en de drie routes die daaronder overblijven, met prijzen.

Je draait Exact Online en wilt er een webshop, ordersysteem of urenregistratie aan hangen. Deze gids kiest de route: een kant-en-klare app uit het App Center, een integratieplatform of een eigen koppeling op de API, met de echte kosten erbij.

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.

Het Model Context Protocol wordt vandaag stateless. Sessies, de initialize-handdruk en de sessie-header verdwijnen, wat MCP-servers eenvoudiger schaalbaar maakt maar bestaande eigen implementaties breekt. Dit verandert er concreet.

Je mensen gebruiken al AI, met of zonder toestemming. Zo stel je een werkbaar AI-toolbeleid op: breng het gebruik in kaart, kies goedgekeurde tools, leg vast welke data erin mag en rol het uit zonder weerstand.

MCP is de stekker waarmee AI bij je eigen systemen komt. Zonder code leg ik uit wat het is, en geef ik je de exacte vragen voor je leverancier of IT-partner.