# Lek in ChatGPT liet aanvallers met één deellink je gesprekken lezen

- Rubriek: Veiligheid
- Gepubliceerd: 2026-11-01T00:15:22+01:00
- URL: https://aiweekblad.nl/artikel/lek-in-chatgpt-liet-aanvallers-met-een-deellink-je-gesprekken-lezen
- Bron: Simon Willison's Weblog, [How We Took Over ChatGPT Accounts](https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/)

> Onderzoekers van Parameter vonden een lek waarmee een gedeelde ChatGPT-link privégesprekken van de bezoeker kon uitlezen. OpenAI dichtte het op 26 oktober.

Een gedeelde ChatGPT-link openen was genoeg. Beveiligingsonderzoekers van het bedrijf Parameter ontdekten in oktober een lek waarmee een aanvaller via zo'n link de privégesprekken van een ingelogde bezoeker kon opvragen en naar buiten kon sturen. OpenAI heeft het probleem inmiddels verholpen. Er zijn geen aanwijzingen dat anderen het lek hebben misbruikt, maar de onderzoekers sluiten dat ook niet uit.

## Een rekenmachinetoetsenbord als achterdeur

Het lek zat in de HTML-voorbeelden van ChatGPT: kleine interactieve webpagina's die de chatbot in een afgeschermd venster binnen het gesprek toont. Die afscherming moet voorkomen dat code in zo'n voorbeeld bij je account kan. Volgens [het verslag van Parameter](https://www.parameter.ai/labs/we-found-a-gap-at-openai) ging dat mis via een onverwachte route: MathLive, een JavaScript-bibliotheek die ChatGPT gebruikt voor wiskundige formules en grafieken.

MathLive heeft een eigen virtueel toetsenbord dat via berichten van andere vensters kan worden aangestuurd. Code in een afgeschermd voorbeeld kon zo HTML in de hoofdpagina van ChatGPT plaatsen. Daarmee kon een nieuw venster zonder beperkingen worden ingevoegd. Een laatste omweg via een YouTube-adres, dat ChatGPT als vertrouwde bron voor scripts toeliet, zorgde ervoor dat de aanvaller eigen code kon uitvoeren op chatgpt.com, met de rechten van het slachtoffer.

## Wat een aanvaller kon doen

De aanval begon met een gewone, openbaar gedeelde ChatGPT-conversatie. Die link kon via mail, chat of sociale media worden verspreid. Wie ingelogd op ChatGPT de link opende, liep risico. In de gevaarlijkste variant opende het voorbeeld zich automatisch en was het aanklikken van de link de enige handeling.

- De onderzoekers lieten zien dat ze de lijst met gesprekken van het slachtoffer konden opvragen.

- Ze haalden inhoud op uit een privégesprek dat nooit gedeeld was, en stuurden een stukje daarvan naar een eigen server.

- Volgens Parameter kon de code alles wat de ChatGPT-website namens een ingelogde gebruiker kan, wat neerkomt op het overnemen van het account. Dat laatste is wel een claim: acties die het account echt veranderen, hebben de onderzoekers niet uitgevoerd.

## Snel gedicht, karige beloning

Parameter meldde het lek op 18 oktober bij het bugbountyprogramma van OpenAI. OpenAI schaalde de ernst op naar de op één na hoogste categorie en bevestigde op 26 oktober dat beide webversies waren aangepast. De onderzoekers kregen 5.000 dollar. Volgens AI-blogger Simon Willison, die het onderzoek onder de aandacht bracht, is dat 'nogal karig' voor een lek van deze ernst.

Je hoeft zelf niets te doen: de fout zat aan de kant van OpenAI en is opgelost. Wel laat de zaak zien dat de interactieve functies die chatbots steeds vaker krijgen, zoals zelfgemaakte apps en voorbeelden in het gesprek, ook nieuwe aanvalsroutes opleveren. Voor Europese gebruikers is het daarnaast een privacykwestie: gesprekken met ChatGPT bevatten vaak persoonsgegevens, en een lek dat die naar buiten kan sturen valt onder de meldregels van de AVG. Of OpenAI het lek bij toezichthouders heeft gemeld, is niet bekend.

_Met AI geschreven door AIweekblad op basis van [How We Took Over ChatGPT Accounts](https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/) (Simon Willison's Weblog). Redactiebeleid: https://aiweekblad.nl/redactiebeleid_