Je AI-toolkast is sterker dan je wacht
Al meer dan twee jaar zien we het in de praktijk: mkb-ondernemers die hun dag efficiënter willen maken, starten met AI-tools. Cursor met Claude, ChatGPT, Perplexity. En dan voegen ze extensies toe. Een plugin voor het rechtstreeks maken van afbeeldingen. Iets om automatisch e-mails samen te vatten. Een snippet-manager. Logisch. Je wilt dat je AI-hulp tien dingen tegelijk kan doen.
Maar afgelopen oktober gebeurde iets waarschuwend: er circuleerden nepversies van de officiële Claude Code-extensie op Cursors marktplaats. Niet malware zoals trojanen of ransomware in grote sensationele vorm, maar iets veel stiller en gesofisticeerder. De nep-plugins stalen gegevens rechtstreeks van je computer, installeerden hun eigen SSH-sleutels (zodat hackers altijd kunnen inloggen) en bouwden een verbinding op die elke minuut automatisch opnieuw werd opgezet.
Cursor verwijderde het binnen elf uur. Maar tot 5.000 installaties waren blootgesteld. Lees: tot 5.000 ondernemers, freelancers, teams. Hun machines waren opengelegd.
Hoe ziet een nep-extensie er uit?
Het lastige is dat nep-plugins er normaal uitzien. Ze hebben een vergelijkbare naam. Ze staan op dezelfde plek waar je ze verwacht. Ze hebben reviews die niet verdacht zijn. Voor iemand die snel klikt, verschilt een echte extensie niet veel van een valse.
De vervalste Claude-versies waren genummerd 2.1.312 en 2.1.313. Ze zagen er uit als beveiligingsupdates. Dat is de sluwheid ervan: hackers gebruiken vertrouwde processen tegen je. Ze weten dat je versienummers ziet en denkt: oh, een update, ik installeer dat wel.
In mkb-omgevingen zie je dit terug. Iemand installeert een plugin voor Zapier, een ander voor Slack, een derde voor het verbeteren van afbeeldingskwaliteit in AI-outputs. Niemand controvert echt waar het vandaan komt. Omdat allemaal dezelfde plek gebruiken: een 'marktplaats' van verkopers en makers, het oogt als een betrouwbare winkel.
Wat kan morgen gebeuren als je een nep-extensie installeert?
In dit geval werd data gestolen en werd er een zogenaamde 'backconnect' opgezet. Simpel gezegd: hackers kunnen jouw computer net zo gebruiken alsof ze er zelf achter zitten. Ze zien wat jij ziet. Ze kunnen bestanden downloaden. Ze kunnen door je netwerk rondkijken. Ze kunnen wachtwoorden aftappen.
Voor een eenmanszaak met drie klanten en een spreadsheet met al je contacten is dit rampzalig. Voor een klein bedrijf met een paar medewerkers die allemaal dezelfde extensies gebruiken, is het een bedrijfskwestie geworden.
En dat is waarom we dit moeten bespreken, niet als 'tech-incident', maar als zakelijk risico.
Drie dingen die je morgen kunt doen
Controleer die extensies nu. Open waar je normaal werkt. Kijk wat je hebt geïnstalleerd. Heb je een plugin voor 'Claude Code' of iets wat erop lijkt? Kijk naar het versienummer en controleer de officiele website van Claude of Cursor: klopt dit? Als je twijfelt, verwijder het en installeer het opnieuw, rechtstreeks van de officiele plek.
Installeer extensies alleen van officiele bronnen. Dit is de regel waar je je aan houdt: Zapier? Dan via zapier.com. Claude-extensies? Alleen via Anthropic of Cursor zelf. Slack-integraties? Via slack.com. Niet via links in berichten. Niet via secundaire marktplaatsen. Je zou verbaasd zijn hoe makkelijk het mis kan gaan als je dat overslaat.
Zeg tegen je team: wacht even voordat je wat installeert. Als je meer dan jezelf bent, maak dit een gewoonte. Iemand wil iets nieuws installeren? Prima, maar vraag eerst na. Waar komt het vandaan? Is het de officiele bron? Wie raadt het aan? Dit is niet bureaucratie, dit is voorkomen dat jullie allemaal dezelfde troep hebben.
We zien dit ook in onze automatiseringspraktijk met andere bedrijven: veel mkb-teams installeren dingen en vragen later pas wat het deed. Dan is het al te laat.
Het gaat niet alleen om grote platforms
Wat belangrijk is om te zeggen: dit gebeurde niet omdat Cursor rommelig is of Anthropic luie beveiligingseigenaren zijn. Dit gebeurde omdat de plek waar extensies worden gedeeld, groeit. Hoe meer makers, hoe meer waarschijnlijkheid dat iemand kwaad voornemen heeft. Hoe meer drukte, hoe makkelijker je iets over het hoofd ziet.
Dat betekent dat je als ondernemer voorzichtig moet zijn met alle tools die je toevoegt. Niet paranoia voorzichtig, gewoon: één keer nadenken voordat je op 'installeer' klikt. Dat gewoontje bespaart je maanden kopzorg en mogelijk duizenden euro's.
Nu is het moment
AI-automatisering voor mkb-teams is nuttig, echt nuttig. Maar het werkt alleen als je het veilig doet. Dat betekent: kennen van de basics. Weten waar je dingen vandaan haalt. Regelmatig checken.
Als je niet zeker bent over hoe je extensies veilig kunt uitrollen in je bedrijf, of welke AI-tools echt passend zijn voor jouw situatie, kan dat lastig voelen. Daarom doen we bij Stolksupport net wat anders: we kijken samen naar wat je nodig hebt, testen het, en zeggen eerlijk of het werkt voor jou. Geen verkopen van het volgende glimmende ding, gewoon echte automatisering die je bedrijf vooruitbrengt.
Wil je weten wat voor jou mogelijk is? Laat het weten, binnen 48 uur geven we je een eerlijke inschatting op stolksupport.nl.
