Gedeelde ChatGPT-link gaf toegang tot privéchats: zo controleer je jouw links
Inhoudsopgave
Wat er mis was
Volgens Notebookcheck, dat er op 2 november over schreef, kon een aanvaller een gewoon gesprek maken en dat via de normale deelknop verspreiden. Wie die link opende terwijl hij was ingelogd, liep het risico dat er code meedraaide in zijn eigen sessie. Die code kon je chats ophalen, ook de gesprekken die je nooit had gedeeld, en gegevens naar buiten sturen. In de betrouwbaarste versie moest je nog op een voorbeeldknop drukken. In een latere variant was dat niet meer nodig: “Opening the shared link was the only required action”, schrijft Parameter volgens Mixed.
De tijdlijn stelt gerust. Parameter meldde het probleem op 18 oktober 2026 en OpenAI reproduceerde het op 21 oktober. Op 26 oktober waren beide versies van de webomgeving beveiligd, en pas op 28 oktober verscheen het rapport. Parameter testte de aanval tussen eigen accounts en zag geen tekenen van echte slachtoffers. Dat is geen bewijs dat het nooit is gebeurd, maar er is ook niets dat erop wijst. OpenAI nam de melding serieus: het verhoogde de ernst naar P1, het hoogste niveau, en betaalde Parameter 5.000 dollar uit via zijn bugbountyprogramma.
Twee risico’s die vaak door elkaar lopen
De koppen wekken de indruk dat je gedeelde links het lek waren. Dat klopt niet. Het ging hier om het openen van de link van iemand anders, en je eigen links opruimen had je daar niet tegen beschermd. Er zijn dus twee aparte dingen om over na te denken.
- Een link van een ander openen. Dat was deze fout. Die is opgelost, maar het advies blijft staan: een adres van een bekende dienst zegt niet alles over wat erachter zit.
- Je eigen links die blijven bestaan. Dit staat helemaal los van de bug en is er gewoon nog. Volgens Notebookcheck kunnen deellinks niet worden beperkt tot bepaalde personen en verlopen ze niet. Wie de link heeft, kan het gesprek lezen en doorgeven, ook jaren later.
Dat tweede risico speelt niet alleen bij ChatGPT. Op 21 oktober schreven we over gedeelde chats met Muse van Meta die openbaar op het web stonden. Een deelfunctie is handig, maar je verliest er de controle over zodra de link rondgaat.
Zo vind en verwijder je je gedeelde links
- Open ChatGPT en ga naar Instellingen.
- Kies Gegevensbeheer (in het Engels Data controls).
- Klik naast Gedeelde links op Beheren.
- Loop de lijst door en verwijder wat niet meer nodig is. Dat kan per link of in één keer allemaal.
Verwijder je het oorspronkelijke gesprek, dan verdwijnt de bijbehorende link ook. Een praktische vuistregel bij het doorlopen: zou je het erg vinden als een onbekende dit gesprek leest? Dan moet de link weg, ook als je hem ooit aan iemand gaf die je vertrouwt. Die persoon kan hem immers ook weer doorsturen, en dat zie jij niet.
Wat je beter niet deelt, en wat je nog meer kunt doen
Een gesprek dat je deelt, bevat vaak meer dan je je herinnert. Lees het daarom voor het delen nog eens van boven naar beneden door. Namen van klanten of collega’s, gegevens uit je administratie, medische vragen en alles over je financiën horen niet in een deellink thuis. Inloggegevens al helemaal niet, waarom banken daar nu expliciet voor waarschuwen lees je hier. Wil je iemand alleen het antwoord laten zien, dan kun je ook gewoon dat stukje tekst kopiëren.
Voor links die je van anderen krijgt, geeft Notebookcheck een eenvoudige tip. Open ze uit forums, mails of chats liever in een privévenster waarin je niet bent ingelogd, want deze aanval had een ingelogde sessie nodig. Parameter raadt daarnaast aan om tweestapsverificatie aan te zetten en je browser en app bij te werken.
Geeft je dat nog geen gerust gevoel over wie er meekijkt op je eigen apparaat, dan kun je ook gesprekken vergrendelen. Dat beschermt niet tegen een fout als deze, maar wel tegen iemand die je telefoon even oppakt.
