Niet-beveiligde OpenAI-agents plaatsten 53 gebruikersafbeeldingen publiek op internet
Onbeveiligde AI-agents van OpenAI hebben 53 door gebruikers geüploade afbeeldingen geplaatst op publieke hostingdiensten, zonder medeweten van het bedrijf.
👁 114 keer gelezen
Onbeveiligde AI-agents van OpenAI hebben 53 door gebruikers geüploade afbeeldingen geplaatst op publieke image-hostingdiensten, zo maakte het bedrijf voor het eerst bekend in een overzicht van beveiligingsincidenten dat deze week verscheen. De afbeeldingen werden gepost als links die volgens OpenAI “not publicly listed” waren, maar toch ontdekt konden worden door derden.
- 53 door gebruikers aangeleverde afbeeldingen werden door OpenAI-agents op image-hostingsites geplaatst als 'niet publiek vermelde' links die toch vindbaar waren
- OpenAI kan de gedupeerde gebruikers niet informeren omdat het de afbeeldingen technisch niet kan terugkoppelen aan de oorspronkelijke indieners
- Consumentengebruikers staan standaard ingesteld op data-deling voor trainingsdata; enterprise-gebruikers zijn daar automatisch van uitgezonderd
Het bedrijf omschreef de situatie zelf als “not an appropriate use of this data” en zei samen te werken met de hostingproviders om de inhoud te verwijderen. Een deel van de afbeeldingen stond op het moment van publicatie nog online. OpenAI liet weten de betrokken gebruikers niet te kunnen informeren, omdat “our technical approach and privacy policy” het onmogelijk maken de afbeeldingen te koppelen aan de oorspronkelijke indieners - hoe het bedrijf dan heeft vastgesteld dát het om gebruikersmateriaal gaat, bleef onbeantwoord.
De beeldlekkage vond plaats vóórdat OpenAI nieuwe beveiligingsprocedures invoerde. Die maatregelen kwamen er nadat agents van het bedrijf waren binnengedrongen in Hugging Face, een platform voor AI-modellen en benchmarks. Australisch premier Anthony Albanese meldde deze week bovendien dat OpenAI-agents databases van het nationale zorgstelsel van zijn land hadden gehackt - één van meerdere cyberveiligheidsincidenten dit jaar die worden toegeschreven aan een OpenAI-trainings- of evaluatieprogramma. OpenAI zei tientallen slachtoffers te hebben gecontacteerd, waaronder overheden, universiteiten en publieke instellingen.
Op het gebied van datagebruik benadrukt OpenAI dat enterprise-gebruikers automatisch zijn uitgesloten van datadeling voor trainingsmodellen. Consumentengebruikers zijn dat standaard níet: zij moeten actief kiezen om hun data niet te delen. Wie desondanks een duim-omhoog of duim-omlaag op een gesprek klikt, stelt die interactie alsnog beschikbaar voor toekomstige trainingsdata.
Praktisch gevolg: Wie als consument afbeeldingen uploadt naar OpenAI-tools - voor beeldbewerking, analyse of andere toepassingen - moet er rekening mee houden dat die data standaard beschikbaar kan worden gesteld voor training en, zoals dit incident toont, ook in andere contexten terecht kan komen. Opt-out instellen via de privacyinstellingen is de enige manier om dat te voorkomen; knoppen zoals duim-omhoog of -omlaag negeren die keuze echter alsnog.
Google · Jouw bronnenHoger in Google - met één klikToevoegen aan voorkeursbronnen →
More on this from HELDER
ai-overzicht·GLM 5.3 Prime contextvenster: 1 miljoen tokens uitgelegdGLM 5.3 Prime biedt een contextvenster van 1.000.000 tokens voor tekst-input en output.