ChatGPT Auto-review: een tweede AI houdt je agent in de gaten

TL;DR

• Wat: OpenAI maakt Auto-review gratis voor alle ChatGPT-gebruikers — een achtergrond-agent die meekijkt of de hoofd-agent doet wat jij bedoelt.
• Waarom relevant: AI-agents die namens jou taken uitvoeren worden steeds gangbaarder; wie controleert of ze niet buiten hun boekje gaan?
• Wat je ermee kunt: Kijk in je ChatGPT-instellingen onder 'Permissions' of Auto-review al beschikbaar is, en test het bij een langere agent-taak.

OpenAI heeft Auto-review opengesteld voor iedereen met een ChatGPT-account — zonder extra kosten. Het idee: een tweede AI-agent draait op de achtergrond en beoordeelt of de acties van je primaire agent kloppen met wat jij eigenlijk vroeg. Ik vind dit een interessante ontwikkeling, want het raakt aan een vraag waar ik steeds vaker over nadenk: wie houdt de AI in de gaten als jij dat zelf niet meer doet?

Wat doet Auto-review precies?

Stel, je laat een AI-agent een reeks taken uitvoeren — denk aan code schrijven, bestanden aanpassen, of gegevens opzoeken via koppelingen. Normaal gesproken moet je bij elke stap handmatig goedkeuren wat de agent wil doen. Dat is veilig, maar ook ontzettend vertragend. Je zit als het ware elke seconde op de schouder van je digitale medewerker mee te kijken.

Auto-review vervangt die handmatige goedkeuring. In plaats van dat jij elke actie aftekent, beoordeelt een apart AI-model — volgens OpenAI's technische documentatie gebaseerd op GPT-5.4 Thinking — of de gevraagde actie veilig en in lijn met jouw oorspronkelijke opdracht is. Is dat het geval, dan gaat de agent door. Zo niet, dan krijgt de agent een uitleg waarom niet, en probeert die zelf een veiligere route te vinden.

Wat mij hier opvalt: het is eigenlijk een vorm van intern toezicht. Niet jij als mens controleert, maar een tweede AI doet dat. Vergelijk het met een bedrijf waar niet de directeur elke factuur tekent, maar waar een controller meekijkt en alleen escaleert als er iets niet klopt.

Waar kijkt de reviewer naar?

De lijst van acties die Auto-review blokkeert, is vrij specifiek. Volgens de documentatie van OpenAI gaat het onder meer om:

• Het versturen van privégegevens, wachtwoorden of tokens naar onbekende bestemmingen — denk aan een agent die per ongeluk inloggegevens doorstuurt naar een verkeerde API.
• Pogingen om beveiligingsinstellingen te verzwakken — bijvoorbeeld rechten breder zetten dan nodig.
• Destructieve acties met onomkeerbare gevolgen — zoals het wissen van data zonder bevestiging.
• Acties die niet passen bij de oorspronkelijke opdracht — wanneer een agent afdwaalt van wat je eigenlijk vroeg.

Dat klinkt als een redelijke vangnetlijst. Maar — en dit is belangrijk — OpenAI zegt zelf in hun technische paper dat Auto-review geen garantie op veiligheid is. Ze hebben tijdens tests gevallen gevonden waarbij de reviewer misleid kon worden. Dat nuanceert het verhaal aanzienlijk. Het is een extra laag bescherming, geen kogelvrij vest.

Wat betekent dit voor ondernemers?

Ik denk dat de relevantie hier zit in de richting die het aangeeft, meer dan in de functie zelf. AI-agents worden steeds zelfstandiger. Ze voeren langere taken uit, maken koppelingen met externe diensten, en werken steeds vaker zonder dat je bij elke stap meekijkt. Dat is precies waar de productiviteitswinst zit — maar ook het risico.

Stel dat je als ondernemer een AI-agent laat draaien die je klantendata verwerkt, je boekhouding voorbereidt, of e-mails verstuurt namens je bedrijf. Kun je je voorstellen wat er gebeurt als zo'n agent net even iets anders interpreteert dan jij bedoelde? Een verkeerd bestand delen, een mail naar de verkeerde ontvanger, gegevens opslaan op een plek waar ze niet horen.

Auto-review probeert precies dat gat te dichten. Het is een poging om de balans te vinden tussen "alles handmatig goedkeuren" (veilig maar traag) en "de agent volledig zijn gang laten gaan" (snel maar risicovol). Wat mij betreft is dat de juiste richting, al is de technologie duidelijk nog niet waterdicht.

Geen extra kosten, geen gebruik van je tegoed

Een detail dat ik het vermelden waard vind: volgens de berichtgeving telt Auto-review niet mee voor je gebruikslimiet. De reviewer draait op de achtergrond zonder dat het van je plan afgaat. Voor een ondernemer die al betaalt voor een ChatGPT-abonnement is dat relevant — je krijgt er in feite een extra controlelaag bij zonder meerkosten.

De uitdaging die overblijft

De auteur van de oorspronkelijke tweet, @testingcatalog, merkt iets op dat ik herken: het probleem van "babystapjes goedkeuren" is niet helemaal opgelost. Auto-review neemt een deel van die last weg, maar de fundamentele spanning blijft. Je wilt een agent genoeg vrijheid geven om nuttig te zijn, maar niet zoveel dat je de controle kwijtraakt.

Dat is niet alleen een technisch vraagstuk. Het is ook een organisatorisch en juridisch punt. Wie is verantwoordelijk als een AI-agent namens jouw bedrijf een fout maakt? Als de Auto-reviewer het had moeten tegenhouden maar dat niet deed? Die vragen zijn nog niet beantwoord, niet door OpenAI en niet door de wetgever.

Ik vind het eerlijk gezegd goed dat OpenAI dit soort mechanismen inbouwt en ze breed beschikbaar maakt. Maar ik zou het ook eerlijk vinden om te zeggen: het is een eerste stap, geen eindoplossing. De documentatie noemt het zelf "a compromise" — een compromis tussen gemak en zekerheid.

Hoe zet je dit in?

Als je ChatGPT gebruikt voor agent-achtige taken, kun je Auto-review activeren via het instellingenmenu onder 'Permissions'. De standaardinstelling is dat het alleen actief wordt bij taken waarbij de agent toestemming nodig heeft om buiten zijn eigen omgeving te opereren.

Voor organisaties zijn er extra opties: je kunt eigen beleid instellen via configuratiebestanden, en een beheerdersbeleid afdwingen voor je hele team. OpenAI adviseert om Auto-review te combineren met beperkte rechten voor de agent, duidelijke sandbox-grenzen, en — voor gevoelig werk — een schriftelijk vastgelegde scope van wat de agent wel en niet mag.

Dat laatste vind ik een interessant advies. Het klinkt bijna als een functieprofiel voor je AI-medewerker. En eerlijk gezegd: als je een menselijke medewerker zou aannemen, zou je ook niet zeggen "doe maar wat je denkt dat goed is" zonder kaders.

Een extra paar ogen — zij het digitale

Voor mij is dit vooral een signaal dat de AI-industrie begint te erkennen dat snelheid en autonomie niet alles zijn. Controle en verantwoording horen erbij, ook — of juist — als het om AI gaat. Auto-review is niet perfect, en OpenAI zegt dat zelf ook. Maar het feit dat dit soort toezichtmechanismen gratis en standaard beschikbaar worden, vertelt me dat we een fase ingaan waarin niet alleen de mogelijkheden van AI groeien, maar ook het besef dat er grenzen en waarborgen nodig zijn.