Als je met iets van marketingzaken zit, kan je ons altijd hier bereiken!
Eind september waarschuwde Google dat toegang tot AI-modellen van OpenAI, Anthropic en Google op het dark web wordt verkocht, met kortingen tot 97 procent. Het gaat om gekaapte accounts en gestolen sleutels van bedrijven die hun AI-tools niet goed afgeschermd hebben. Gebruikt uw bedrijf ChatGPT, Claude of Gemini, of draait er een AI-chatbot op uw website? Dan gaat dit ook over u.
In het kort
John Hultquist, hoofdanalist van de Google Threat Intelligence Group, vertelde aan de Financial Times dat gestolen AI-toegang een volwaardige handel is geworden. Er worden gekaapte accounts verkocht, gestolen API-sleutels en zelfs abonnementen die een nieuwe toegang beloven wanneer de vorige wordt afgesloten.
Analisten noemen dit LLM-jacking. Zoals criminelen vroeger andermans servers misbruikten om cryptomunten te delven, gebruiken ze nu andermans AI. De koper betaalt een fractie van de prijs, de eigenaar van het account betaalt de rest.
Een API-sleutel is een wachtwoord waarmee software met een AI-model praat. Die sleutels lekken vaker dan u denkt:
Een groot bedrijf heeft een IT-afdeling die sleutels vervangt en uitgaven bewaakt. Een kmo zet een sleutel één keer in een tool en kijkt er nooit meer naar om. Tot er een factuur van enkele honderden of duizenden euro’s binnenkomt, of tot klantgegevens via een gekaapt account naar buiten lekken.
Loopt er klantinformatie door uw AI-toepassing, dan is een gekaapt account ook een mogelijk datalek. De GDPR vraagt passende beveiliging, en een datalek met risico voor de betrokkenen meldt u binnen 72 uur bij de Gegevensbeschermingsautoriteit. Kies voor gevoelige gegevens daarom een leverancier met een verwerkersovereenkomst en hosting in de EU.
Bij Motiv bouwen we AI-oplossingen en websites met veiligheid als uitgangspunt: sleutels enkel aan de serverkant, aparte toegang per toepassing en bewaking van het verbruik.
Bronnen: Dataconomy, Google warns of surge in AI account theft en IntoMobile, Hackers are stealing AI accounts.
Het stelen en misbruiken van toegang tot AI-modellen, via gekaapte accounts of gelekte API-sleutels. De dief gebruikt de AI, het slachtoffer betaalt de rekening.
Let op onverwachte pieken in uw verbruik of factuur, en op activiteit op uren of vanuit landen die niet kloppen. Een uitgavenlimiet met e-mailwaarschuwing beperkt de schade.
Trek de sleutel meteen in bij de leverancier, maak een nieuwe aan als geheime instelling aan de serverkant, controleer uw verbruik en ga na of er persoonsgegevens betrokken zijn. Is dat zo, dan beoordeelt u of u het datalek moet melden.
Google test advertenties die Gemini zelf schrijft, midden in de antwoorden van AI Mode. Wat er al gebeurt, wat de eerste cijfers…
Meta vult uw Pixel voortaan zelf aan, WhatsApp-advertenties krijgen zeven dagen gratis opvolging en Instagram Live-advertenties laten op zich wachten. Wat u…
Leads binnenhalen is stap een, opvolgen stap twee. Ontdek hoe een CRM inzicht, automatisering en betere samenwerking tussen marketing en sales geeft.
Krijg een melding bij nieuwe aanbiedingen, marketing nieuws en algemeen nieuws