AI in klare taal-editie
Deze week draait alles om wat je aan AI-tools toevertrouwt en wie er nog meer bij kan.
Meta zet delen in AI-agent Muse stil na lek met privégegevens
Meta heeft de deelfunctie van zijn nieuwe AI-agent Muse gepauzeerd. Onderzoekers van beveiligingsbedrijf Claroc vonden 6.800 links naar gedeelde gesprekken. Daar hadden ze maar een zoekopdracht voor nodig. Ze openden een paar honderd links en vonden informatie die niet openbaar bedoeld was. Het ging om een interne omzetanalyse voor een directeur, een leningaanvraag met het gevraagde bedrag en een vakantiekalender met tientallen werknemers. Ook stond er een bankfraudemelding met een deel van een rekeningnummer bij. Meta zegt dat gebruikers een pagina kunnen delen die bereikbaar is voor iedereen met de link. Het bedrijf bekijkt het rapport en denkt na over wijzigingen in hoe de links te vinden zijn. Dat gebeurde na vragen van Ars Technica. Claroc zegt dat het de bevindingen op 8 oktober meldde via het programma van Meta voor het melden van fouten. Via LinkedIn kwam er ook geen reactie. Mark Zuckerberg zei vorige maand dat Muse "van de grond af aan gebouwd is voor privacy en veiligheid".
Achtergrond voor abonneesWat je deelt, koppelt of laat meelezen, blijft niet altijd binnen je eigen kring: een deellink bleek vindbaar, en volgens Ars Technica spelen gekoppelde gegevens ook een rol bij advertenties. Een assistent als Duet kijkt straks in je apps mee, dus je moet vooraf bedenken wat je hem laat doen. Neem die afweging per tool, voordat je iets deelt of koppelt.
Hackers misbruikten PHP-lek al vier dagen voor de openbaarmaking
Hackers vielen twee lekken in PHP al vier dagen voor de openbaarmaking aan, meldt Amazon. Op zaterdag zag Amazon een poging op zijn netwerk dat lokverkeer opvangt. PHP is een programmeertaal waar een groot deel van het internet op draait. De lekken heten PHP2Shell en zijn met AI-modellen van OpenAI en Google gevonden. De fouten zaten er al meer dan tien jaar. De Amerikaanse NSA waarschuwt organisaties met PHP om direct te updaten of hun systemen offline te halen. Ook Britse autoriteiten waarschuwen, en in Europa gingen volgens berichten overheidssites offline om te updaten. Cloudflare zag in de tien uur voor de aankondiging duizenden pogingen tot misbruik. Nu zijn dat er miljoenen. Beheer je een PHP-site? Installeer dan de update die de beheerders van PHP hebben uitgebracht. Experts zeggen dat je na het updaten waarschijnlijk niet te weten komt of er data is gestolen. Oude sites lopen extra risico, zoals gemeentelijke sites die al tien jaar niet zijn bijgewerkt.
Achtergrond voor abonneesGoogle past privacybeleid aan: Gmail-gegevens kunnen meewegen bij advertenties
Google heeft op 16 oktober zijn privacybeleid aangepast. Android Authority zag dat als eerste. Eerder stond er dat Google geen gepersonaliseerde advertenties toonde op basis van je inhoud uit Drive, Gmail of Foto's. Die zin is veranderd. De nieuwe tekst laat ruimte om gegevens uit deze apps toch te gebruiken, als ze met andere Google-diensten worden gedeeld. Het gaat om Personal Intelligence, een functie van begin 2026. Daarmee geef je gegevens uit meerdere apps aan de Gemini-app en aan AI-zoekfuncties zoals AI Mode. De Gemini-app heeft nu geen advertenties, AI-zoekfuncties kunnen wel gesponsorde inhoud tonen. Google zegt dat advertenties niet 'direct' op je inbox of Foto's-bibliotheek worden gebaseerd. Het koppelen is volgens Google opt-in en gevoelige informatie wordt niet gebruikt. Ars Technica leest het anders: dezelfde gegevens die je antwoorden in AI Mode beïnvloeden, worden ook voor advertentiedoelgroepen gebruikt.
Achtergrond voor abonnees
Anthropic lanceert Claude Duet: een AI-assistent die zelf contact opneemt
Anthropic heeft Claude Duet aangekondigd, een AI-assistent die contact opneemt voordat jij iets vraagt. Duet koppelt aan je apps en stuurt elke ochtend een kort overzicht van belangrijke punten. Daarna kijkt hij om de paar uur opnieuw en meldt zich als er iets speelt. Hij kan eenvoudige administratieve taken doen, maar ook zwaardere, zoals het bouwen van webapps. Anthropic maakte hem voor professionals en kleine ondernemers die te veel moeten bijhouden. Duet is een onderzoekspreview en alleen beschikbaar via een wachtlijst. Het is beperkt tot Pro- en Max-abonnees in de Verenigde Staten, dus in Nederland kun je er nog niet mee werken. Je gebruikt het via het web of een eigen iOS-app. De achtergrondcontroles tellen mee voor de limieten van je Claude-abonnement.
Achtergrond voor abonneesAI en techniek, in klare taal.
Dit is jouw AI in klare taal-editie.
Mijn inklaretaal
inklaretaal · Amsterdam · © 2026