300 miljoen AI-chats, open voor iedereen
Een van de meest gedownloade AI-chatapps bewaarde elk gesprek op een server die iedereen kon lezen. Een beveiligingsonderzoeker zegt dat hij 300 miljoen berichten kon zien.
Chat & Ask AI lijkt op veel apps in de store: één plek om met ChatGPT, Claude en Gemini te praten. De app is meer dan 50 miljoen keer gedownload. Mensen gebruikten hem zoals je elke AI gebruikt: voor huiswerk, voor werk, en voor de dingen die ze niet hardop zeggen.
In januari 2026 ontdekte een beveiligingsonderzoeker dat de database van de app openstond. Door een instelling in Google Firebase, de dienst waarop de app was gebouwd, kon iedereen de opgeslagen gegevens lezen zonder in te loggen. Volgens hem had hij toegang tot zo’n 300 miljoen berichten van meer dan 25 miljoen gebruikers: complete chatgeschiedenissen, de AI-modellen die mensen gebruikten, en hun instellingen (Malwarebytes, als eerste gemeld door 404 Media).
Wat we weten
- De ontwikkelaar, Codeway, loste het probleem binnen een paar uur na de melding op. Ook gegevens uit andere apps van het bedrijf lagen open.
- Sommige berichten gingen over zelfmoord en illegale activiteiten. Met andere woorden: precies de gesprekken waarvan mensen dachten dat ze privé zouden blijven.
- De onderzoeker scande 200 iPhone-apps. 103 daarvan hadden hetzelfde probleem.
De cijfers komen van de onderzoeker en zijn niet onafhankelijk gecontroleerd. Maar de les hangt niet af van het precieze aantal.
Wat het voor jou betekent
Elke chat die op een server staat, kan op een dag worden gelezen door iemand voor wie hij niet bedoeld was: door een fout zoals deze, een hack of een rechterlijk bevel. Grote AI-bedrijven zijn beter in beveiliging dan een kleine app, maar overal geldt dezelfde regel. Wat niet wordt verstuurd, kan niet lekken.
- Gebruik de officiële apps van de AI-diensten in plaats van ‘alles-in-één’-apps eromheen.
- Verwijder chats die je niet nodig hebt, en gebruik voor persoonlijke vragen een tijdelijke chat. Zo werken tijdelijke chats.
- Laat namen, adressen en andere details weg. Voor een goed antwoord heb je ze zelden nodig. Zo doe je dat.
Waar Kamelo helpt
Typ je iets persoonlijks op ChatGPT, Claude of Gemini, dan merkt Kamelo dat op je computer en stelt het een betere plek voor om het te vragen: een tijdelijke chat die buiten je geschiedenis blijft, of Melo, de privéchat van Kamelo. In Chrome geeft Melo antwoord op je eigen computer. Dat gesprek staat op geen enkele server, want het wordt nooit verstuurd.