Drie berichten van de afgelopen dagen met dezelfde les: AI op het werk vraagt om afspraken. De Volkskrant vond AI-tekst in brieven van ministers, een instellingenbestand van Claude Code zette wachtwoorden op GitHub en Binnenlands Bestuur legt uit wanneer een ambtenaar AI mag weigeren.
76 Kamerstukken met AI-tekst, nergens vermeld
De Volkskrant analyseerde 3.597 Kamerbrieven en antwoorden op Kamervragen van het kabinet-Jetten, verstuurd tussen 23 februari en 24 oktober. Volgens de AI-detector Pangram zat in 76 stukken geheel of gedeeltelijk door AI gegenereerde tekst; twee brieven bestonden er volledig uit. Bij geen enkel stuk stond dat AI was gebruikt. In sommige gevallen werkten rijksambtenaren met de gratis versie van ChatGPT, wat tegen de eigen regels van de Rijksoverheid ingaat. Omdat de prompts niet waren bewaard, konden de ministeries vaak niet meer nagaan hoe de AI-passages in de stukken terechtkwamen.
Wat betekent dit voor jou? Werk je bij of voor een overheid, gebruik dan alleen de goedgekeurde zakelijke omgeving en leg vast waarvoor je AI inzette. Het verschil tussen een gratis consumentenaccount en een zakelijke variant staat in de AVG-check voor ChatGPT bij de overheid, naast die voor Copilot en Claude. Alle opties voor jouw vak vind je bij AI voor de overheid.
Claude Code: "don't ask again" bewaart je wachtwoord
Kies je in Claude Code voor "Yes, and don't ask again", dan slaat de tool het goedgekeurde commando letterlijk op in `.claude/settings.local.json`, inclusief wachtwoorden of API-sleutels die erin staan. Beveiligingsbedrijf Apiiro vond volgens The Hacker News in 1.122 van 104.185 openbare kopieën van dat bestand op GitHub echte geheimen, waaronder 379 databasewachtwoorden, 43 SSH-logins en 23 AWS-sleutels. De mediaan: 217 dagen stonden ze open. Claude Code zet de bestandsnaam wel op de globale negeerlijst van git op je eigen computer, maar die lijst geldt niet voor collega's die het project klonen en haalt een eerder gecommitte versie niet terug, schrijft DEV Community. Eerdere meldingen bij Anthropic werden volgens The Hacker News automatisch gesloten.
Wat betekent dit voor jou? Vervang elke sleutel die ooit in zo'n bestand stond, haal het bestand uit je git-geschiedenis, zet het in je `.gitignore` en verwijs naar geheimen via een variabele zoals `$DB_URL`. Keur liever een patroon goed dan één compleet commando. Werk je in softwareontwikkeling of cybersecurity, lees dan ook de AVG-check voor Claude in softwareontwikkeling en vergelijk met GitHub Copilot.
Mag je als ambtenaar AI weigeren?
Binnenlands Bestuur zette het op een rij. Via het instructierecht bepaalt je werkgever met welke hulpmiddelen je werkt, dus een goedgekeurd AI-systeem weiger je niet zomaar uit principe. Weigeren kan wel als een taak in strijd is met de wet, zoals de AVG, of als er concrete risico's zijn op fouten, discriminatie of privacyschending. De AI-verordening eist daarnaast AI-geletterdheid, en je hoeft uitkomsten niet blind te vertrouwen.
Wat betekent dit voor jou? Wordt AI verplicht, vraag dan naar de afspraken over privacy en opleiding. Voor wie in HR werkt: dit is het moment om die afspraken op papier te zetten.
Kort samengevat
- In 76 Kamerstukken zat AI-tekst zonder vermelding, soms uit de gratis ChatGPT.
- Claude Code kan wachtwoorden opslaan in `.claude/settings.local.json`; houd dat bestand uit git en vervang gelekte sleutels.
- Een ambtenaar mag AI weigeren bij strijd met de wet of concrete risico's, niet uit principe.
- Alle modellen en privacyscores staan bij modellen en veiligheid.
