Fontys waarschuwt studenten voor gevaarlijke AI

Studenten en medewerkers merken er meestal niet zoveel van, maar achter de schermen zijn cyberdreigingen aan de orde van de dag bij Fontys Informatievoorziening & Informatietechnologie (I&T). Soms worden die gedeeld, soms niet. Dit keer is daar wel sprake van omdat vooral studenten er slachtoffer van kunnen worden.

Fontys I&T waarschuwt voor twee AI-extensies voor Google Chrome, die informatie over de inhoud van chatgesprekken en andere browseractiviteiten verzamelen. Het gaat om Chat GPT for Chrome with GPT 5 en AI Sidebar with Deepseek. “Bij nader onderzoek naar de extensies hebben we ontdekt dat het verstandig is om deze extensies zo spoedig mogelijk te verwijderen”, legt Hub Gerats uit, Corporate Information Security Officer bij Fontys.

Wat die extensies namelijk doen, is het verzamelen en delen van soms gevoelige informatie. Gerats: “Als jij via deze extensies een AI-chatgesprek voert, dan gaat die informatie naar een malafide partij die er kwade bedoelingen mee heeft. Dat heeft geen gevaar als je het over koetjes en kalfjes hebt, maar als je bijvoorbeeld patiëntgegevens deelt, dan kan het toch wel over gevoelige informatie gaan.”

Phishing
Ze kunnen achter heel veel dingen komen. Weten welke URL’s je hebt bezocht, welke persoonlijke informatie je hebt gedeeld en waar je naar zoekt via Google. “Al die informatie wordt door malafide bedrijven doorverkocht, waarna andere malafide bedrijven die informatie weer kunnen gebruiken om je bijvoorbeeld via phishing te misleiden door op een link te klikken en creditcardgegevens van je te stelen.”

Gerats benadrukt dat we het hier niet hebben over de gewone ChatGPT. “Nee, deze boeven doen zich voor als ChatGPT zonder dat ze dat ook daadwerkelijk zijn.” En dat gebeurt dus via extensies die vooral studenten op hun eigen laptop zouden kunnen installeren. Omdat medewerkers een beveiligde Fontys-laptop hebben, zal het daar niet zo snel gebeuren.

Preventief
Of de dienst IT hiervan schrikt? “Wij krijgen dagelijks dit soort berichten, dus nee, niet bepaald. De meeste meldingen kunnen we technisch blokkeren, maar omdat het dit keer om de eigen laptops van studenten gaat, is dat lastiger. Daar kunnen en mogen wij niet zomaar dingen van verwijderen. Daarom waarschuwen we nu ook preventief, omdat het wel iets groots zou kunnen worden.”