Nep-model 'Plus 5.6' op chatgpt.com installeert een trojan op Windows-pc's
Aanvallers bouwden een Custom GPT met de naam 'Plus 5.6' en promootten die via gesponsorde Google-resultaten bij zoekopdrachten naar 'ChatGPT'. De GPT stuurt je naar een 'back-updomein' met een nep-Cloudflare-check die vraagt een commando in Windows te plakken (ClickFix), waarna PowerShell een remote access trojan installeert. Securitybedrijf Huntress zag minstens 40 incidenten rond die pagina; OpenAI haalde de eerste GPT op 25 september weg, maar op 27 september dook een nieuwe met dezelfde naam op.
Wat betekent dit? Een 'model' met 'by a community builder' is geen officiële OpenAI-versie: laat collega's nooit commando's plakken die een website of chatbot aanreikt, en open ChatGPT via een bladwijzer in plaats van een advertentie.
Alert Online: helft van Nederlandse werknemers gebruikt privé-AI voor werk
Volgens het gedragsonderzoek van Alert Online 2026 gebruikt 49 procent van de werknemers soms, vaak of altijd een privé-AI-account of -app voor werk. 35 procent gebruikt AI-tools zonder toestemming van de werkgever, en maar 39 procent weet welke AI-tools op het werk zijn toegestaan.
Wat betekent dit? Werk- en klantgegevens in privé-accounts vallen buiten je zakelijke afspraken en verwerkersovereenkomst: maak als organisatie duidelijk welke tools mogen en bied een zakelijk alternatief.
Nextens: financials raadplegen AI vaker dan de Belastingdienst
In onderzoek van Nextens onder ruim 800 financieel beslissers zegt 51,5 procent AI-tools als ChatGPT, Copilot en Perplexity te gebruiken voor fiscale en financiële informatie, tegenover 46,5 procent die de Belastingdienst raadpleegt. 61,4 procent controleert AI-antwoorden doorgaans via een tweede bron. 53,6 procent kent de AI-geletterdheidsplicht uit artikel 4 van de AI Act niet, en slechts 6,4 procent heeft medewerkers volledig opgeleid.
Wat betekent dit? Gebruik je AI voor fiscale vragen, controleer het antwoord dan bij de bron en zorg dat je team de verplichte AI-geletterdheid op orde heeft.
Bits of Freedom: geen enkel AI-model weigert mensenrechtenschendingen volledig
Onderzoek van Aithos, gedeeld door Bits of Freedom, legde zeven modellen (Claude, ChatGPT, Grok, Gemini, DeepSeek, Mistral en Kimi) acht scenario's voor die aansturen op schending van mensenrechten, zoals discriminatie in onderwijs en fraudescreening. Geen enkel model weigerde volledig; Claude weigerde in 96 procent van de gevallen, Mistral in 11 procent. Bits of Freedom pleit voor Europese AI-regels die mensenrechten beter beschermen.
Wat betekent dit? Zet je een taalmodel in bij beslissingen over mensen, zoals screening of toegang tot voorzieningen, dan moet je zelf toetsen op discriminatie: het model doet dat niet betrouwbaar voor je.
