AI in de IT: hoe gebruikt u ChatGPT zonder vertrouwelijke gegevens te lekken
OpenAI
Anthropic
Google/DeepMind
xAI
Meta
AI-assistenten zoals ChatGPT, Claude en Gemini zijn onmisbare hulpmiddelen geworden voor IT-professionals, maar velen stellen onbedoeld gevoelige bedrijfsgegevens bloot door logbestanden en configuraties in chats te plakken. Een recent rapport van Malwarebytes toonde aan dat openbaar gedeelde Claude-chats werden geïndexeerd door Google en Bing, waardoor sleutels en persoonlijke gegevens werden blootgesteld. Het artikel beveelt aan om lokale anonimiseringstools te gebruiken, zoals de open-source Config Anonymizer van de auteur, om gevoelige gegevens te strippen voordat ze met AI worden gedeeld.
AI heeft IT-werk getransformeerd, waarbij ingenieurs, beheerders en SOC-analisten dagelijks tools zoals ChatGPT, Claude en Gemini gebruiken voor taken zoals het analyseren van logs en configuraties. Het plakken van volledige logs of netwerkconfiguraties in chatdiensten kan echter interne IP-adressen, servernamen, domeinen, tokens en andere gevoelige gegevens lekken. Een specifiek incident van 28 juli 2026, gerapporteerd door Malwarebytes, toonde aan dat openbare chatfragmenten van Claude werden geïndexeerd door Google en Bing, waardoor crypto-sleutels, persoonsgegevens en bedrijfsinformatie uitlekten. Het verbieden van AI op proxyniveau is niet effectief; in plaats daarvan zouden bedrijven lokale AI moeten implementeren of zouden ingenieurs gegevens moeten opschonen voordat ze deze verzenden. De auteur ontwikkelde een op Python gebaseerde, offline tool genaamd Config Anonymizer die configuraties van onder andere Cisco en Fortinet parseert, IP-adressen en hostnamen vervangt terwijl de structuur behouden blijft, met een MAX-modus die zout toevoegt voor extra beveiliging. De tool is open-source op GitHub.
Bron: Habr — хаб ИИ —
origineel