In mijn vorige artikel over AI Skills vertelde ik waarom ik er zo'n fan van ben. Je kunt er een werkwijze mee vastleggen die je niet bij elke nieuwe opdracht opnieuw moet uitleggen. Maar je hoeft niet iedere Skill zelf te bouwen.
Het internet staat vol kant-en-klare Skills. Sommige zijn gratis, andere krijg je bij een opleiding of kun je apart kopen. En daar zitten echt handige exemplaren tussen.
Toch zou ik niet zomaar alles installeren wat me wordt aangeboden. Niet omdat gratis Skills per definitie verdacht zijn, maar omdat ik intussen geleerd heb dat je best eerst even kijkt wat je precies binnenhaalt.
Gratis Skills duiken overal op
Je volgt een video op YouTube over slimmer werken met AI. De maker heeft een handige workflow ontwikkeld en biedt er meteen een Skill bij aan. Downloaden, installeren en je kunt aan de slag. Tenminste, dat is de bedoeling.
Ook bij businesscoaches zie ik Skills opduiken als gratis weggever, als extra bij een opleiding of als onderdeel van een begeleidingstraject. Dat vind ik op zich een interessante ontwikkeling. In plaats van alleen uit te leggen hoe iets werkt, geef je mensen een stukje van je werkwijze mee.
Denk aan een Skill die je helpt een offerte op te bouwen, een presentatie voor te bereiden, een tekst kritisch na te lezen of informatie uit een document samen te vatten.
Je hoeft het warm water niet opnieuw uit te vinden. Als iemand een goede aanpak al heeft uitgeschreven, waarom zou je daar niet op voortbouwen?
Goed gemaakt. En toch loopt het vast.
Er is nog iets wat ik zelf regelmatig tegenkom bij gedownloade Skills. Je installeert een Skill die veelbelovend klinkt, probeert hem uit en plots blijkt dat hij rekent op een tool die je helemaal niet gebruikt.
Bijvoorbeeld: een Skill die sociale media helpt voorbereiden, maar in de instructies rechtstreeks verwijst naar een welbepaald platform voor planning of automatisering. Of een Skill die ervan uitgaat dat je bestanden in een specifieke cloudomgeving staan, terwijl jij een andere gebruikt.
De Skill kan perfect degelijk opgebouwd zijn, maar is ontworpen voor de werkomgeving van de maker. Niet voor de jouwe.
Soms kun je de instructies eenvoudig aanpassen. Soms moet je op zoek naar alternatieven. En soms is het gewoon minder werk om zelf een Skill te bouwen die vertrekt van je eigen tools.
Daarom stel ik bij een bestaande Skill niet alleen de vraag: 'Kan hij dit?' maar ook: 'Kan hij dit met mijn manier van werken?'
En dat paard van Troje dan?
Naast onhandige of slecht passende Skills bestaat er ook een ernstiger risico. Een Skill is niet noodzakelijk alleen een verzameling tekstinstructies. Hij kan ook scripts, verwijzingen naar externe diensten en bijkomende bestanden bevatten. Wat die onderdelen precies kunnen doen, hangt af van de AI-omgeving en de toegangen die je toestaat.
Dat biedt mogelijkheden, maar het betekent ook dat je een Skill van onbekende herkomst niet zomaar dezelfde rechten moet geven als je eigen vertrouwde hulpmiddelen.
Het risico is niet verzonnen. Beveiligingsonderzoekers van Snyk onderzochten in februari 2026 bijna vierduizend publiek aangeboden Agent Skills en vonden naast kwetsbaarheden ook aantoonbaar kwaadwillige exemplaren, onder meer gericht op het buitmaken van gegevens. Dat onderzoek betrof specifieke Skill-marktplaatsen: je mag die resultaten niet zomaar op alle gratis Skills toepassen.
Een kwaadwillige Skill kan bijvoorbeeld proberen om gegevens naar een externe bestemming door te sturen of een AI-assistent instructies te laten volgen die niets met de beloofde taak te maken hebben.
Dat betekent natuurlijk niet dat je elke gratis Skill moet wantrouwen. Een herkenbare maker, duidelijke instructies en een logische werking zijn goede signalen, maar ze bieden geen sluitende veiligheidsgarantie.
Even onder de motorkap kijken
Voor een eenvoudige schrijfhulp hoeft dat geen ingewikkelde controle te zijn. Maar zodra een onbekende Skill met je documenten, cloudopslag of e-mail wil werken, kijk ik liever eerst wat erin zit.
Mijn eerste stap: de Skill als bijlage in een chat steken. Veel Skills worden als ZIP-bestand aangeboden, met instructies en soms bijkomende scripts of referentiebestanden. Dat formaat is voor veel mensen niet meteen leesbaar. Een AI-assistent die ZIP-bestanden kan analyseren, kan de inhoud wel voor je bekijken en in gewone taal uitleggen.
Zoals we ook in onze best practices aanraden: voeg het bestand toe als bijlage en vraag eerst om een analyse. Je hoeft de Skill daarvoor niet te installeren. Vraag uitdrukkelijk om de bestanden alleen te bekijken, zonder iets uit te voeren of koppelingen te activeren. Gebruik liefst een chatomgeving zonder toegang tot gevoelige bedrijfsinformatie. Een bestand uploaden betekent immers ook dat je het met die AI-dienst deelt.
Dit kun je letterlijk vragen:
Daarna kun je de antwoorden beoordelen aan de hand van vijf vragen:
- Wie heeft hem gemaakt? Vind je een herkenbare maker, documentatie en een duidelijke uitleg over wat de Skill doet?
- Wat zit erin? Kun je de instructies lezen? Zitten er scripts, externe links of bijkomende bestanden bij? Begrijp je niet wat een script doet, laat het dan controleren vóór je het uitvoert.
- Welke toegang heeft hij nodig? Moet een eenvoudige schrijfhulp echt je volledige cloudopslag of e-mail kunnen bereiken?
- Welke tools verwacht hij? Staan er specifieke apps, abonnementen, API-sleutels of koppelingen in de instructies die jij niet hebt?
- Kan ik hem eerst veilig testen? Probeer hem op onschuldige voorbeeldgegevens, zonder klantinformatie of belangrijke bedrijfsbestanden.
Vooral die vierde vraag wordt vaak vergeten. Een Skill die veilig is maar niet aansluit op je software, kan je alsnog veel tijd kosten. En hou in gedachten: ook een analyse door AI is maar een eerste controle. Bij twijfel laat je iemand met technische kennis meekijken.
Mijn aanpak: eerst begrijpen, dan gebruiken
Ik ben nog altijd enthousiast over gratis AI Skills. Ze zijn een fijne manier om ideeën op te doen, nieuwe werkwijzen te ontdekken en sneller resultaat te boeken.
Maar ik installeer liever niet blind een volledig pakket omdat iemand in een video zegt dat het fantastisch werkt.
Ik laat eerst bekijken wat erin zit, controleer of het bij mijn tools past en beslis dan of ik de Skill rechtstreeks gebruik, aanpas of beter zelf iets bouw.
Bij Solvo hebben we daarom ook een pagina met best practices voor AI Skills. Die kun je gebruiken als vertrekpunt wanneer je met Skills aan de slag gaat.
En wat als je nergens een Skill vindt die helemaal aansluit bij jouw manier van werken? Dan kun je er zelf eentje maken. In het volgende artikel laat ik zien hoe je daaraan begint, met een voorbeeld uit onze eigen Solvo-praktijk.