Je hebt een klacht over de onderstaande posting:
Door Drs Security en Privacy: Dat is geen kwetsbaarheid, dat is of gewoon slechte configuratie of ze hebben dat AI ding gewoon alle rechten gegeven waarbij er helemaal geen sprake is van een kwetsbaarheid of ontbreken van authorisatie checks. Feitelijk is doet het ding gewoon wat het gevraagd wordt, dom en zonder enige moeite. Voor een drs Security en Privacy is dit maar een warrig verhaal. Dit lijkt wel degelijk een kwetsbaarheid (autorisatiegebrek) in het reserveringssysteem te betreffen. Als menselijke gebruiker was het annuleren van afspraken van anderen via een API call ook gewoon mogelijk (afgaande op het bericht). Alleen voor kwaadwillenden niet interessant (lucratief) genoeg om uit te buiten. Of dit laatste legaal is, valt over te twisten (ik vermoed van niet). Maar AI bots worden natuurlijk aan andere maatstaven gehouden, en de leverancier of gebruiker lijkt volledige gevrijwaard van ondoordacht en onzorgvuldig gebruik...
Beschrijf je klacht (Optioneel):
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
