Wat was het lek in de gedeelde ChatGPT-links?
Met de knop Share (Delen) maak je van een ChatGPT-gesprek een link die je naar iemand kunt sturen. De knoppen kunnen in het Nederlands anders heten. Parameter ontdekte dat een aanvaller in zo'n gedeeld gesprek verborgen code kon stoppen: een stukje programma dat stiekem meedraait. Wie de link opende terwijl hij ingelogd was op de ChatGPT-website, liep risico. In de versie die het best werkte, moest het slachtoffer nog één keer op de knop Preview (Voorbeeld) klikken. In een latere versie was de link openen al genoeg.
- Wat kon de code? De lijst met je recente gesprekken opvragen, een privégesprek openen dat je nooit had gedeeld en een stukje ervan doorsturen naar de aanvaller. Volgens de onderzoekers kon de code zo goed als alles doen wat jij met je account kunt doen.
- Is het misbruikt? Het ging om een gecontroleerde test tussen aparte accounts, niet bij echte gebruikers. Parameter meldt geen misbruik in het echt.
- Tijdlijn: gemeld bij OpenAI op 18 oktober, opgelost op 26 oktober en op 28 oktober uitgelegd in een verslag van Parameter.
Moet je iets doen na het ChatGPT-lek?
Nee, dat hoeft niet. De fout zat aan de kant van OpenAI en is daar opgelost. Opruimen kan wel geen kwaad: wie jouw gedeelde link heeft, kan dat gesprek lezen en de link doorsturen. Volgens OpenAI kun je geen vervaldatum instellen voor een gedeelde link en kun je hem bij een persoonlijk account niet beperken tot bepaalde mensen.
Gedeelde ChatGPT-links bekijken en verwijderen
- Open chatgpt.com of de app en ga naar Settings (Instellingen).
- Kies Data controls en klik bij Shared links op Manage.
- Verwijder een link die je niet meer nodig hebt met Delete shared link. Alles in één keer weg? Kies More actions en dan Delete all shared links.
Goed om te weten: je gesprek zelf blijft bewaard, alleen de link verdwijnt. Wie het gesprek al in zijn eigen account bewaarde, houdt die kopie. En een chat vergrendelen met een pincode verwijdert een bestaande link niet.
Zo probeer je het: een ChatGPT-gesprek veilig delen
Wil je toch iets doorsturen, zoals een recept of reisplan? Laat ChatGPT eerst meekijken. Typ een van deze vragen onderaan in het gesprek dat je wilt delen:
- Eerst nakijken: “Lees dit gesprek na en zeg welke persoonlijke gegevens erin staan, zoals namen, adressen, telefoonnummers of bedragen. Die wil ik weghalen voor ik iets doorstuur.”
- Tekst in plaats van een link: “Zet de belangrijkste tips uit dit gesprek in vijf korte punten, zonder persoonlijke gegevens. Die tekst plak ik dan in een bericht.”
De tekst kopiëren en plakken is vaak veiliger dan een link: je kiest zelf wat de ander ziet en er blijft geen openbare link online staan.
Veilig omgaan met ChatGPT-links: 4 tips
- Een echt gedeeld gesprek begint met https://chatgpt.com/share/. Controleer dat. Let op: bij dit lek was de gevaarlijke link óók zo'n echte link. Open dus alleen gedeelde links van mensen die je kent en vertrouwt.
- Zet geen gezondheidsgegevens, bankgegevens, wachtwoorden of rekeningnummers in een gesprek dat je deelt.
- Los van dit lek: zet tweestapsverificatie aan (naast je wachtwoord nog een code op je telefoon; in ChatGPT heet dat Multi-factor authentication) via Settings > Security and login. Denk je dat iemand anders in je account zit? Kies daar dan Log out of all devices.
- Een verdacht bericht met een link gekregen? In België stuur je het door naar verdacht@safeonweb.be. In Nederland meld je het bij de Fraudehelpdesk.
Verder op weg met AI
Net begonnen met AI? Vraag de gratis 2-dagen AI-starter aan: twee korte sessies van ongeveer 15 minuten. Nog geen ChatGPT-account? Volg onze aanmeldgids voor ChatGPT. Lees ook hoe je nep-advertenties voor ChatGPT herkent.
Bronnen
- Parameter: Do the Math: How We Took Over ChatGPT Accounts (28 okt 2026)
- The Hacker News: A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats (31 okt 2026)
- IT vandaag: Gedeelde ChatGPT-link kan in je sessie kwaadaardige code uitvoeren (31 okt 2026)
- CybersecurityNieuws.nl: Gedeelde ChatGPT-link kon aanvallercode draaien (31 okt 2026)
- Simon Willison: How We Took Over ChatGPT Accounts (31 okt 2026)
- OpenAI Help Center: Sharing conversations and scheduled tasks in ChatGPT
- OpenAI Help Center: Managing multi-factor authentication (MFA)
- Safeonweb: Wat is [email protected]?
- Fraudehelpdesk
Nagekeken op 2 november 2026. Functies en prijzen veranderen vaak: check altijd de officiële pagina. AI Op Zak is onafhankelijk en niet verbonden aan de genoemde bedrijven.