SlowMist slaat alarm over privacyrisico’s bij populaire AI memory tool

Een nieuwe waarschuwing van beveiligingsbedrijf SlowMist zet een populaire AI tool in de schijnwerpers. Het project Acontext, dat inspeelt op de snel groeiende markt van AI agents, blijkt mogelijk gevoelige gebruikersdata automatisch te verzamelen en op te slaan. Volgens onderzoekers brengt dit serieuze privacyrisico’s met zich mee, zeker voor gebruikers die zich daar niet bewust van zijn.

Automatische data upload zonder duidelijke waarschuwing

Acontext functioneert als een zogeheten memory layer voor AI agents, waarbij gesprekken lokaal worden opgeslagen en gebruikt om de prestaties van de agent te verbeteren. In de praktijk blijkt echter dat deze data automatisch naar de cloud wordt gestuurd voor analyse.

Daarbij gaat het niet alleen om algemene chatgeschiedenis, maar mogelijk ook om gevoelige informatie zoals wachtwoorden of zelfs crypto mnemonics. Deze gegevens worden volgens SlowMist bovendien in platte tekst opgeslagen, wat extra risico’s oplevert bij datalekken of misbruik. Dit soort situaties benadrukt het belang van bescherming tegen crypto oplichting.

🚨 SlowMist TI Alert: Overpowered Memory Layer Detected 🚨 We’ve identified potential privacy risks in the project Acontext (Agent Skills as a Memory Layer, 3.2k⭐): github[.]com/memodb-io/Acontext. While convenient, it automatically uploads all local conversations to its cloud…

— SlowMist (@SlowMist_Team) · March 26, 2026

Data verzameling staat standaard ingeschakeld

Wat de situatie zorgelijker maakt, is dat dataverzameling standaard aanstaat. Gebruikers moeten zelf actief de instellingen aanpassen om dit uit te schakelen. Veel mensen zijn zich daar mogelijk niet van bewust, zeker omdat de tool eenvoudig te installeren is via integraties met systemen zoals Claude Code en OpenClaw.

Bovendien kan de tool zichzelf opnieuw activeren of blijven gebruiken bij updates, waardoor data opnieuw wordt verzameld zonder dat gebruikers dit doorhebben.

Snelle groei van AI tools brengt nieuwe risico’s

De opkomst van zogeheten AI skills en agent tools zorgt voor een explosieve groei aan nieuwe toepassingen. Tegelijkertijd verschilt de manier waarop deze tools omgaan met privacy en beveiliging enorm.

SlowMist adviseert gebruikers daarom kritisch te kijken naar welke tools zij installeren en welke rechten zij geven. Ook raadt het bedrijf aan om beveiligingsoplossingen te gebruiken, zoals hun eigen agent security tool, die dit soort risico’s kan detecteren. Meer informatie daarover staat op GitHub.

Volgens de onderzoekers is het belangrijk om bewust om te gaan met AI integraties, zeker nu deze steeds vaker toegang krijgen tot persoonlijke en financiële data. Voor meer algemene crypto exchange nieuws en updates rondom veiligheid blijft dit onderwerp relevant.