Muse-chats lagen open. Wie leest jouw gedeelde links mee?

Meta heeft het delen van gesprekken in zijn AI-app Muse stilgezet. Onderzoekers van beveiligingsbedrijf Claroc vonden ruim 6.800 links naar gedeelde Muse-gesprekken, gewoon via openbare DNS-gegevens. Dat meldden The Verge en Ars Technica op 20 oktober. Ars Technica zet in de kop dat er persoonlijke en zakelijke geheimen in stonden.

Meta legt het zo uit: wie iets uit Muse deelt, maakt een pagina die open is voor iedereen met de link. Het bedrijf zoekt nu uit hoe het met de privacy zit.

Muse is geen kleine app. Volgens TechCrunch haalde hij in 40 dagen 10 miljoen downloads in de VS. Dat lukte maar elf andere apps.

Iedereen met de link

Daar zit het. "Iedereen met de link" klinkt als "alleen wie ik hem stuur". Dat is het niet. Een link is een adres, en adressen lekken. Via een doorgestuurde mail, een groepsapp, een zoekmachine of, zoals hier, via gegevens die het internet zelf bijhoudt.

Dat geldt niet alleen voor Muse. Bijna elke AI-app en elke cloudmap werkt met zulke links. Handig, want de ander hoeft niet in te loggen. Maar daardoor kan ook iedereen binnenkijken die het adres toevallig heeft.

Wat staat er in jouw gesprekken?

Wie AI voor zijn werk gebruikt, plakt er van alles in. Een mail van een klant om netjes te beantwoorden. Een offerte om na te rekenen. Een klacht om rustig op te reageren. Deel je zo'n gesprek met een collega of je boekhouder, dan deel je dat allemaal mee. Met naam, bedrag en adres.

Wat hype is: dat AI-apps lekken als een mandje. Uit de berichten blijkt geen inbraak. De gesprekken stonden open omdat mensen ze zelf deelden en die pagina's vindbaar bleken. Dat maakt het juist iets wat je zelf in de hand hebt.

Wat je in zo'n app stopt, schreven we eerder al in Wat weet jouw AI-app van je klanten? Dit gaat over wat je eruit deelt.

Een kwartier opruimen

1. Open de AI-app die je het meest gebruikt en zoek in de instellingen naar gedeelde links of gedeelde gesprekken. Haal weg wat je niet meer nodig hebt.
2. Doe hetzelfde in je cloudopslag. Zoek mappen en bestanden die openstaan voor iedereen met de link, en zet ze op alleen de mensen die het moeten zien.
3. Spreek met jezelf af: een gesprek met klantgegevens deel je niet als link. Kopieer alleen het stuk dat de ander nodig heeft, zonder namen en bedragen.

Bij Vonti staan je gesprekken in je eigen afgeschermde omgeving, los van andere klanten. Maar ook daar geldt: wat je zelf doorstuurt, heb je niet meer in de hand.