Wanneer ChatGPT je inbox stilletjes lekt
Stel je voor: je opent je e-mail, ziet een onschuldig ogende boodschap, en zonder dat je iets hoeft aan te klikken of te bevestigen, lekt jouw mailbox gevoelige gegevens naar een kwaadwillende partij — via de AI-agent van ChatGPT zelf. Dat is precies wat onderzoekers ontdekten onder de codenaam ShadowLeak.
Wat is er misgegaan?
- ChatGPT’s Deep Research-agent, gekoppeld aan Gmail en internetbronnen, blijkt een zero-click beveiligingslek te bevatten.
- Eén zorgvuldig opgemaakte e-mail kan ervoor zorgen dat de agent vertrouwelijke inhoud uit je mailbox overstuurt — zonder dat je iets merkt.
- De aanval verloopt volledig binnen OpenAI’s infrastructuur, buiten het zicht van lokale beveiligingsmaatregelen.
- Verborgen prompt-injecties in de body van de e-mail sturen de AI aan om onzichtbare opdrachten uit te voeren.
Hoe werkt het?
- De aanvaller verstuurt een e-mail met verborgen instructies in de HTML.
- De gebruiker vraagt de AI-agent om zijn mailbox te doorzoeken.
- De verborgen commando’s worden door de AI opgevolgd en gegevens worden doorgestuurd.
- Dit alles gebeurt onzichtbaar, op de servers van OpenAI zelf.
Waarom dit zo gevaarlijk is
- Traditionele beveiligingssoftware ziet niets, want alles gebeurt server-side.
- De gebruiker merkt helemaal niets van de datalek.
- Het gaat dieper dan eerdere aanvallen en is daardoor moeilijker te detecteren.
Welke data kan lekken?
Niet alleen Gmail is kwetsbaar. Elke verbonden app of connector kan worden misbruikt:
- Cloudopslag (Drive, Dropbox)
- Bedrijfssoftware (Teams, SharePoint, Notion)
- Documenten zoals PDF of Word met verborgen HTML-instructies
- E-mail, agenda’s en chatberichten
Hoe kun je dit voorkomen?
- Filter en normaliseer e-mails vóórdat de AI-agent ze verwerkt.
- Monitor continu het gedrag van de AI-agent.
- Blokkeer onmiddellijk afwijkend of onverwacht gedrag.
Kort samengevat: ShadowLeak laat zien hoe zelfs geavanceerde AI-systemen kwetsbaar zijn voor slim verborgen aanvallen. De belangrijkste les: vertrouw nooit blind op wat een AI-agent achter de schermen doet, zeker niet als deze toegang heeft tot jouw privédata.
