De OpenAI-gevaar: ChatGPT werkt stiekem in je accounts – zonder jouw wachtwoord

Een nachtmerrie voor privacybeschermers: OpenAI’s nieuwe "Agentic ChatGPT" zou zonder jouw medeweten actief kunnen zijn in je accounts. Maar hoe gevaarlijk is dit echt?
OpenAI heeft met zijn nieuwste functie "Agentic ChatGPT" voor opschudding gezorgd – en niet alleen positieve krantenkoppen. Deze technologie, die wordt geprezen als een doorbraak in KI-interactie, roept tegelijkertijd serieuze privacyvragen op. Volgens berichten zou de chatbot in sommige gevallen namelijk zonder expliciete toestemming van de gebruiker in diens accounts aan de slag kunnen gaan – en zelfs gedurende langere periodes actief blijven.
Hoe werkt de "Agentic ChatGPT"-functie?
Stel je voor dat je gewoon zegt: "Boek een vlucht van Berlijn naar München op 15 oktober" – en de KI regelt de rest terwijl jij je met andere dingen bezighoudt. Klinkt handig, toch? Dat belooft OpenAI met zijn nieuwe "Agentic AI"-functie. Maar hier komt de addert onder het gras: de chatbot blijft ook actief als je het browsertabblad sluit.
Dat betekent dat ChatGPT verder kan werken in je accounts – bij Google, Facebook of zelfs je bank – zelfs als je bent uitgelogd en iets anders doet. OpenAI benadrukt dat de KI zelf geen wachtwoorden opslaat of uitleest. Maar het maakt gebruik van de bestaande inlog van de gebruiker om door te gaan. En dat is een probleem.
Wachtwoordbeveiliging vs. sessie-persistentie: waar ligt het gevaar?
Technisch gezien heeft OpenAI gelijk: de KI ziet je wachtwoord niet. Maar als je al ingelogd bent bij Google, Microsoft of een sociaal netwerk, kan ChatGPT via die sessie je gegevens raadplegen – zelfs als je de chat verlaat.
Dat roept enkele ongemakkelijke vragen op:
1. Onzichtbare activiteiten: Als de KI achter de schermen verder draait, zou deze ongemerkt gevoelige gegevens kunnen inzien of zelfs acties kunnen uitvoeren.
2. Gebrek aan controle: Veel gebruikers weten niet dat hun sessie actief blijft na het sluiten van de chat. Zelfs als je het tabblad sluit, kan de KI doorgaan.
3. Veiligheidskwetsbaarheden: Een aanvaller die toegang krijgt tot je chatgeschiedenis of sessie, zou theoretisch verdere acties kunnen uitvoeren, zoals e-mails versturen of bestanden uploaden.
OpenAI reageert: "Geen toegang tot wachtwoorden, maar sessierisico blijft"
OpenAI heeft op de kritiek gereageerd en benadrukt dat de KI zelf geen wachtwoorden opslaat of uitleest. Toch blij



ft het probleem van persistente sessies bestaan. Een woordvoerster van het bedrijf verklaarde: "De gebruiker blijft ingelogd terwijl de KI werkt. Als je de chat verlaat, kan de KI in sommige gevallen nog steeds in de achtergrond actief blijven."
Maar hoe lang blijft de sessie actief? En hoe kunnen gebruikers ervoor zorgen dat de KI niet onbedoeld doorgaat? OpenAI geeft hier geen duidelijke antwoorden op. De enige oplossing: handmatig uitloggen uit alle accounts – een omslachtige procedure die het gemak van de "Agentic AI" tenietdoet.
Privacybeschermers waarschuwen: "Een gevaarlijk precedent"
Privacy-experts slaan alarm. "Als een KI zonder actieve controle van de gebruiker in diens accounts werkt, is dat een groot veiligheidsrisico," waarschuwt een woordvoerder van de Consumentenbond. Vooral problematisch is het gebrek aan duidelijke communicatie over het gedrag van de KI.
"Veel gebruikers gaan ervan uit dat een chatbot na het sluiten van het tabblad inactief wordt. Maar als de sessie blijft bestaan, zou de KI ongemerkt door kunnen werken – en dat is geen theoretisch gevaar meer."
Wat kunnen gebruikers doen?
OpenAI adviseert om bij het beëindigen van de sessie handmatig uit te loggen uit alle accounts. Maar dat is geen praktische oplossing, vooral als de KI langere taken uitvoert. Sommige experts pleiten daarom voor strengere beveiligingsmaatregelen:
- Tijdslimieten voor persistente sessies: De KI zou na een bepaalde tijd automatisch de sessie moeten beëindigen.
- Duidelijke meldingen: Gebruikers moeten direct worden geïnformeerd als de KI in de achtergrond actief is.
- Opt-in in plaats van opt-out: In plaats van dat gebruikers actief toestemming moeten geven, zou de functie standaard uitgeschakeld moeten zijn.
Conclusie: vooruitgang met risico’s
De "Agentic ChatGPT"-functie van OpenAI is zonder twijfel een mijlpaal in de KI-ontwikkeling. Maar het brengt ook serieuze privacyzorgen met zich mee. Hoewel OpenAI benadrukt dat wachtwoorden niet in gevaar zijn, blijft het risico van een persistente sessie bestaan – en dat zou op de lange termijn tot problemen kunnen leiden.
Gebruikers zouden daarom voorzichtig moeten zijn en zich bewust moeten zijn van welke accounts ze met de KI koppelen. Zolang OpenAI geen duidelijke oplossingen biedt voor de beveiligingszorgen, blijft "Agentic ChatGPT" een opwindend, maar ook riskant experiment.