Botpress, een platform waarop veel organisaties hun chatbots en AI-agents bouwen, meldde op 6 november 2026 een inbraak. Een aanvaller las de botconfiguratie van 16 klantworkspaces, en daarin staan vaak API-sleutels van AI-providers, kanalen en CRM-systemen.
Ook als je geen Botpress gebruikt, raakt dit je. Elk agentplatform bewaart sleutels namens jou, en wie de configuratie kan lezen, kan die sleutels gebruiken.
In het kort
- Een fout in een interne inlogproxy gaf toegang tot interne tools van 13 tot 21 oktober.
- Met de sleutel van één medewerker met admin-rechten zijn bots in 16 workspaces uitgelezen.
- Getroffen klanten moeten elke opgeslagen sleutel in die bots als gelekt behandelen.
- Botpress onderzoekt of eigen medewerkers nog admin-toegang tot klantworkspaces horen te hebben.
Wat er gebeurde
Een aanvaller kwam via een lek in de inlogcontrole bij interne Botpress-tools en las daarmee de configuratie van bots bij 16 klanten.
Volgens de incidentmelding van Botpress (6 november 2026) begon het proberen op 12 oktober. Op 21 oktober, tussen 07:44 en 08:23 UTC, gebruikte de aanvaller de API-sleutel van een medewerker die lid was van die workspaces. In twee andere workspaces paste hij de instellingen van een integratie aan. Botpress dichtte het lek dezelfde middag en zag nieuwe pogingen tot en met 3 november stranden.
Botpress kan uit de logs niet halen welke bots op dat moment een geldige sleutel bevatten. Daarom luidt het advies aan getroffen klanten: alles roteren. Wie niet is benaderd, heeft volgens Botpress geen aanwijzing van toegang, meldt ook Unite.AI (november 2026).
Waarom dit relevant is
Een chatbot of AI-agent is ook een sleutelkast: hij bewaart toegang tot je AI-budget, je klantkanalen en je CRM.
Een gelekte OpenAI- of Anthropic-sleutel kost geld zolang hij werkt. Een CRM-sleutel geeft toegang tot klantgegevens. De zwakke plek zat hier bij de leverancier: één medewerker met admin-rechten in klantworkspaces. Die vraag stel je zelden bij de inkoop van een platform.
Een sleutel die je in een bot plakt, werkt overal waar iemand hem kopieert, tot je hem intrekt bij de uitgever.
Wat je nu kunt doen
Maak een lijst van welke sleutels in je bots en agents staan, en zorg dat elke sleutel beperkt en snel in te trekken is.
- Inventariseer per bot welke sleutels erin staan: AI-provider, WhatsApp of andere kanalen, CRM, mail.
- Roteer bij de uitgever, niet alleen in het platform. Een nieuwe waarde invullen helpt niet als de oude sleutel nog werkt.
- Beperk elke sleutel: alleen de rechten die de bot nodig heeft, en een bestedingslimiet bij je AI-provider.
- Vraag je leverancier wie van hun medewerkers in jouw workspace kan, en of je dat ziet in een log.
Bouw je een klantenservicebot, lees dan ook wat een AI-agent voor klantenservice wel en niet hoort te doen. Wil je agents met vaste rechten, beperkte sleutels en logging? Zo richten we managed AI-agents voor organisaties in.
Veelgestelde vragen
Alleen als Botpress je direct heeft benaderd. Dan behandel je elke sleutel in de genoemde bots als gelekt en trek je hem in bij de uitgever. Zonder bericht heeft Botpress geen aanwijzing van toegang.
Meestal in de instellingen van de integraties: de koppeling met je AI-provider, je berichtkanalen en je CRM. Wie die configuratie kan lezen, kan de sleutels gebruiken tot je ze intrekt.
Bronnen: Botpress, Security incident disclosure, 6 november 2026, Unite.AI, november 2026. Dit is geen juridisch of security-advies.