Salesforce laat AI-agenten de interface overnemen

Salesforce heeft op Dreamforce ’26 in San Francisco AIforce aangekondigd, een laag waarmee AI-agenten bij CRM-data en workflows kunnen zonder dat iemand nog door schermen klikt. Marc Benioff vatte het op het podium samen als “AI is going to replace the user interface”. Het bedrijf levert de laag via API, MCP en een commandoregel, schrijft Salesforce in de eigen aankondiging.

Werken zonder Salesforce te openen

AIforce is de verpakte versie van Headless 360, het technische fundament dat Salesforce op 19 augustus presenteerde. Daarin zit een MCP-server met meer dan zestig tools voor data-toegang, het uitvoeren van workflows, goedkeuringsroutes en recordbeheer. Een agent die in Claude, ChatGPT, Cursor of Gemini Enterprise draait kan die tools aanroepen zonder dat een integratieteam eerst koppelingen bouwt. Volgens Salesforce Ben gaat het om records bijwerken, workflows starten en vragen stellen buiten de Salesforce-interface om, met zero data retention: modelleveranciers bewaren de zakelijke data niet.

Dezelfde beweging zie je bij andere aanbieders. ChatGPT Voice kreeg deze week toegang tot mail, agenda en Slack, en OpenAI stelde eerder zijn Codex-harnas open via de Agents API.

Claudeforce zet Claude in de CRM

Anthropic-topman Dario Amodei stond mee op het podium voor Claudeforce. Dat pakket bestaat uit een Salesforce-MCP-server voor Claude met 37 kant-en-klare sales-skills en een Salesforce-ontwikkelplugin voor Claude Code met ruim veertig skills. Salesforce zegt later skills voor Tableau, service, marketing en commerce toe te voegen. De bèta staat nu open voor alle klanten. Voor Slack-gebruikers komt er Slackforce, waarmee accounts aanmaken en notities loggen via een prompt kan. Agentforce Coworker, een AI-collega binnen de Lightning-interface die bestaande rechten respecteert, is meteen beschikbaar.

Risicoscores voor MCP-servers

De IT-kant van de aankondiging gaat over controle. Salesforce scant MCP-servers voortaan automatisch bij registratie in Agentforce op prompt-injecties, tool poisoning en rug pull-aanvallen, en geeft een score laag, middel of hoog met herstelstappen voordat een verbinding wordt goedgekeurd. Daarna blijft de monitoring lopen. Die aandacht komt niet uit de lucht vallen: onderzoek liet eerder zien dat 17.800 AI-skills hun instructies uit onveilige bronnen halen. Daarnaast kondigde Salesforce Builder Central aan, een bèta waarmee medewerkers in gewone taal apps en agenten bouwen met ingebouwde tests en deploy-controles.

Wat betekent dit

Voor bedrijven die op Salesforce draaien verschuift de vraag van welk scherm gebruik ik naar welke agent mag wat. De rechten, goedkeuringsroutes en logging die in het CRM zitten worden de rem op wat een agent kan doen, en dat is precies waar de MCP-risicoscores over gaan. Wie nu al agenten op de achtergrond laat werken, kan het beste beginnen met een klein aantal processen en het auditspoor controleren voordat de hele verkoopafdeling via een chatvenster gaat werken.