← Alle edities

ChatGPT en Claude lekten 33 wachtwoorden in hun geheime denkwerk

Alle grote AI-aanbieders versleutelen het interne redeneerwerk van hun modellen, maar onderzoekers ontdekten dat je die versleutelde blokken kunt terugspel

Abonnees lezen dit 2 dagen eerder — schrijf je in
Het verborgen denkwerk van ChatGPT en Claude bleek uit te lezen: in publieke logs zaten 33 wachtwoorden
Het verborgen denkwerk van ChatGPT en Claude bleek uit te lezen: in publieke logs zaten 33 wachtwoorden
The AI Daily
donderdag 13 augustus
Goedemorgen! Vandaag lees je over dit, en meer:
ChatGPT Business krijgt een werkplek van 125 dollar per maand, vijf keer zoveel gebruik
Gemini heeft nu een miljard gebruikers per maand en zit ChatGPT op de hielen
Replit Agent scant nu automatisch op hardcoded wachtwoorden in je eigen code
Het verborgen denkwerk van ChatGPT en Claude bleek uit te lezen: in publieke logs zaten 33 wachtwoorden

Alle grote AI-aanbieders versleutelen het interne redeneerwerk van hun modellen, maar onderzoekers ontdekten dat je die versleutelde blokken kunt terugspelen naar een zwakker model uit dezelfde familie, dat ze vervolgens gewoon uitschrijft. In publiek gedeelde agent-logs zaten daardoor 62 API-sleutels, 33 wachtwoorden en 24 toegangstokens die de gebruikers zelf nooit op hun scherm hebben gezien.

Wat je moet weten:

  • Het team rond onderzoeker Alexander Panfilov decodeerde 315.320 redeneerblokken uit 6.708 openbare datasets en vond daarin 182 inloggegevens en 367 stukjes persoonsgegevens.
  • 64 van die vondsten stonden uitsluitend in het verborgen redeneerwerk en dus niet in de zichtbare chat die je zou nalezen voordat je hem deelt.
  • OpenAI, Anthropic en Google hebben het lek inmiddels gedicht, maar de logs die al gepubliceerd zijn blijven gewoon online staan.
Waarom dit relevant is
Deelt je team chat- of agent-logs in een repository, ticket of demo, ga er dan van uit dat er meer in staat dan je op het scherm ziet. Scan ze op sleutels en wachtwoorden voordat je ze publiceert.

OpenAI zet een tweede prijstrede onder ChatGPT Business. Naast de standaardwerkplek van 25 dollar per maand komt er een premiumwerkplek van 125 dollar (100 dollar bij jaarlijkse betaling) die vijf keer zoveel gebruik geeft en de limiet van vijf uur weghaalt.

Wat je moet weten:

  • Je kunt binnen dezelfde werkruimte mengen: alleen de collega's die dagelijks tegen de limiet aanlopen krijgen een premiumwerkplek, de rest blijft op 25 dollar.
  • Wie voor 20 augustus tekent, krijgt 100 dollar aan werkruimtekrediet per premiumwerkplek, voor maximaal vijf werkplekken.
  • Tot nu toe was het kiezen tussen geknepen worden of een Enterprise-contract uitonderhandelen, want die tussenstap bestond niet.
Waarom dit relevant is
Loopt iemand in je team dagelijks vast op de gebruikslimiet, dan is een enkele premiumwerkplek goedkoper dan een Enterprise-traject. Reken het door voordat de kredietactie op 20 augustus afloopt.

Sundar Pichai meldde dat de Gemini-app een miljard gebruikers per maand heeft, het veertiende Google-product dat die grens haalt. ChatGPT passeerde de mijlpaal in juni, maar Google heeft een voordeel dat OpenAI niet heeft: het staat al op je telefoon.

Wat je moet weten:

  • Het aantal dagelijkse gebruikers verdrievoudigde in een jaar, 63 procent gebruikt de spraakfunctie en er gaan 150 miljoen afbeeldingen per dag doorheen.
  • Op 4 september verdwijnt Google Assistent van Android, waarna gebruikers automatisch bij Gemini uitkomen.
  • Claude blijft in de tientallen miljoenen hangen en publiceert geen officiële gebruikerscijfers.
Waarom dit relevant is
Als klanten iets over je bedrijf vragen aan een chatbot, is de kans nu net zo groot dat dat Gemini is als ChatGPT. Test je vindbaarheid in allebei, niet alleen in de tool die je zelf gebruikt.

Wie de modellen van Mistral via de API gebruikt, kan zijn verzoeken voortaan door een Europees endpoint sturen zodat de verwerking binnen de EU blijft. Dat kost 10 procent bovenop het normale tarief, en de dekking is minder compleet dan de aankondiging doet vermoeden.

Wat je moet weten:

  • Alleen function calling werkt op het Europese endpoint; agents, batchverwerking en bestandsbeheer vallen erbuiten.
  • Je accountinstellingen, API-sleutels, facturatie en gebruiksstatistieken kunnen nog steeds buiten de gekozen regio verwerkt worden.
  • Welke modellen per regio beschikbaar zijn heeft Mistral niet gepubliceerd, dus dat moet je per model zelf uitproberen.
Waarom dit relevant is
Was datalocatie je argument om voor een Europese aanbieder te kiezen, lees dan precies na wat er wel en niet binnen de EU blijft. Anders koop je een geruststelling die je bij een audit niet kunt onderbouwen.

Microsoft gebruikt de contractrondes van de komende maanden om klanten aan Microsoft 365 Copilot, Azure AI Services en Fabric te krijgen, en verhoogde in juli al zijn prijzen over de hele linie. Partners waarschuwen dat de licentieprijs maar een deel van de rekening is.

Wat je moet weten:

  • Een organisatie die 500 Copilot-licenties kocht, zag daarna de Azure-opslag met 30 procent groeien, moest Purview inrichten voor governance en had AI Foundry nodig, waardoor de totale investering drie keer hoger uitkwam dan de licenties alleen.
  • De volumekortingen worden kleiner en de hoogste korting krijg je aan het begin van een nieuwe contractperiode, wat de druk opvoert om snel te tekenen.
  • Microsoft beloont partners die AI-gebruik aanjagen beter dan partners die alleen licenties verkopen, dus verwacht bij je verlenging een stevig adviesgesprek.
Waarom dit relevant is
Vraag bij je volgende Microsoft-verlenging niet alleen de licentieprijs op, maar ook wat opslag, governance en beveiliging erbovenop gaan kosten. Reken met een veelvoud van het bedrag op de offerte.
Verdere korte updates uit de AI-wereld.
Pricing: GitHub Copilot krijgt Microsofts MAI-Code-1.1-Flash-model: 73 procent goedkoper dan zijn voorganger, met vision-ondersteuning. (github.blog)
Tools: GitHub Copilot voor JetBrains onthoudt nu context tussen chatsessies en ondersteunt Ollama als eigen lokale AI-provider. (github.blog)
Feature: Replit Agent scant nu automatisch op beveiligingslekken en hardcoded secrets tijdens elke code review. (docs.replit.com)
Tools: Make.com lanceert Maia, een AI-collega die automatiseringen en agents bouwt vanuit gewone taal in de Scenario Builder. (make.com)
Pricing: Zendesk voegt Copilot Intelligent Triage gratis toe aan Suite- en Support Professional-plannen, zonder aparte add-on. (support.zendesk.com)
Tools: Vercel AI Gateway voegt Grok Imagine Image 2.0 toe: infographics en beelden met leesbare tekst, plus editing. (vercel.com)
Tot morgen!
Heb je opmerkingen over deze editie? Ideeën, correcties, of iets dat je miste? Reageer op deze mail of stuur een bericht naar info@theaidaily.nl. Elke reactie wordt gelezen.
Michael Groeneweg
Ken je iemand die deze briefing ook zou waarderen?
Mail doorsturen · Aanmeldpagina delen
Je ontvangt deze mail omdat je je hebt aangemeld op theaidaily.nl.
Uitschrijven · Redactiestatuut · AI-disclosure
Deze nieuwsbrief voor je hele team? Bekijk de zakelijke variant.

Uitgever: Unicorn Media (KvK 67073255) · Hoofdredacteur: Michael Groeneweg