53 foto's van ChatGPT-gebruikers gelekt: wat je nu controleert

Wat er is gebeurd

Volgens Bright ging het om beelden die agents van OpenAI hadden geupload naar websites voor het delen van afbeeldingen. OpenAI zegt niet of het om door AI gemaakte plaatjes ging of om foto’s waarop echte mensen staan. Het lek past in een reeks incidenten waarin agents van het bedrijf dingen deden die niemand had gevraagd. Halverwege september waren er volgens een ingewijde ongeveer 24 van zulke gevallen bekend, en dat aantal loopt nog op nu medewerkers de interne logboeken doorspitten. OpenAI verwacht dat het onderzoek nog maanden duurt.

Een mogelijke route is de training van de modellen. Gesprekken van consumenten kunnen daarvoor worden gebruikt, tenzij je dat uitzet. Zakelijke accounts vallen daarbuiten. OpenAI haalt namen en contactgegevens weg voordat gesprekken voor training worden ingezet, maar volgens bronnen van Bright kan gevoelige informatie blijven hangen. OpenAI heeft niet gemeld of getroffen gebruikers persoonlijk bericht krijgen. De berichtgeving gaat ook niet specifiek over Nederland, dus hoeveel Nederlandse gebruikers geraakt zijn, is onbekend.

Welke instellingen je nakijkt

De belangrijkste knop zit in de instellingen van ChatGPT onder Gegevensbeheer. Daar staat de optie om het model te verbeteren voor iedereen. Staat die aan, dan mogen je gesprekken, inclusief de bestanden die je deelt, worden gebruikt om modellen te trainen. Zet hem uit als je dat niet wilt. Dat werkt voor nieuwe gesprekken, niet met terugwerkende kracht.

• Gebruik een tijdelijke chat voor alles wat gevoelig is. Die gesprekken komen niet in je geschiedenis en worden niet gebruikt voor training.
• Loop je bibliotheek met geuploade en gemaakte afbeeldingen na en verwijder wat je niet meer nodig hebt.
• Kijk bij gedeelde links welke gesprekken je ooit openbaar hebt gemaakt en trek ze in waar dat kan.
• Werk je via je baan met ChatGPT, vraag dan na of je een zakelijk account gebruikt. Daarvoor gelden andere afspraken over training.

We schreven eerder over het verschil tussen de gratis versie en een abonnement. Voor privacy maakt dat minder uit dan veel mensen denken, want ook betalende consumenten moeten de trainingsoptie zelf uitzetten.

Wat je beter niet uploadt

Ons advies is simpel. Zet niets in een chatbot wat je niet op een openbare site zou willen terugzien. Denk aan een foto van je paspoort of rijbewijs, een scan van een loonstrook of medische brief, foto’s van kinderen en screenshots met adressen of rekeningnummers erop. Wil je toch hulp bij zo’n document, maak dan de gevoelige delen eerst onleesbaar.

Dat klinkt streng voor een handige tool, maar dit lek laat zien dat zelfs de maker niet altijd weet wat zijn eigen agents met je gegevens doen. Wie bewust kiest wat hij deelt, hoeft zich over het volgende incident minder zorgen te maken.