{"id":60211,"date":"2025-08-29T12:24:07","date_gmt":"2025-08-29T11:24:07","guid":{"rendered":"https:\/\/devops.network-it.be\/test3\/?p=60211"},"modified":"2025-08-29T12:43:55","modified_gmt":"2025-08-29T11:43:55","slug":"hoe-chatgpt-misbruik-bij-het-toelatingsexamen-tot-arts-voorkomen-had-kunnen-worden-een-it%e2%80%91-en-cybersecurityperspectief","status":"publish","type":"post","link":"https:\/\/devops.network-it.be\/test3\/nl\/beveiliging\/hoe-chatgpt-misbruik-bij-het-toelatingsexamen-tot-arts-voorkomen-had-kunnen-worden-een-it%e2%80%91-en-cybersecurityperspectief\/","title":{"rendered":"Hoe ChatGPT-misbruik bij het toelatingsexamen tot arts voorkomen had kunnen worden \u2014 een IT\u2011 en cybersecurityperspectief"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In juli 2025 werd voor het eerst vastgesteld dat studenten ChatGPT gebruikten tijdens het toelatingsexamen geneeskunde in Vlaanderen, ondanks beveiligingsmaatregelen zoals het uitschakelen van internettoegang<\/span>. Dit schandaal bracht acute aandacht voor examenintegriteit en stelt belangrijke vragen over de robuustheid van technische en operationele beveiligingen, zeker in tijdelijk opgezette examenomgevingen waar IT-resources beperkt zijn. In dit blog belichten we als IT\u2011 en cybersecurity-expert de risico\u2019s van AI-geassisteerd fraude, evalueren we bestaande tekortkomingen en leggen we uit hoe organisaties met slimme maatregelen, zelfs bij kleinschalige examens, de integriteit kunnen waarborgen. Je leert welke technologie\u00ebn en processen minstens noodzakelijk zijn om ChatGPT en vergelijkbare systemen effectief buiten de deur te houden bij toegangsdepots tot artsenopleiding.<\/span><\/p>

1. Context: het incident en de cybersecurity-uitdaging<\/h3>

In juli 2025 werden drie kandidaten betrapt op het gebruik van ChatGPT tijdens het verpleeg\u2011 en geneeskunde-examen ondanks dat examencabines internettoegang hadden moeten verhinderen<\/span>. Dit bewijst dat zelfs bij zogenaamd gelaagde beveiliging, zwakke plekken blijven bestaan. Daarnaast onderzoekt de examencommissie momenteel bezwaren van andere studenten over mogelijke massale fraude en een opvallend hoog slaagpercentage (47\u202f%, versus 19\u202f% in 2024)<\/span>. Dergelijke incidenten tonen aan dat examenomgevingen een stevig cybersecurityontwerp nodig hebben, ook wanneer middelen beperkt zijn.<\/span><\/p>

2. Technische maatregelen tegen AI\u2011gebaseerde fraude<\/h3>

2.1 Secure (lockdown) browser & scherm\u2011monitoring<\/h4>

  • Gebruik een veilige browser die alle toegang tot niet\u2011geautoriseerde websites, tabbladen en apps blokkeert<\/span>.<\/p><\/li>

  • Schermopnames en screenshots maken het mogelijk verdachte activiteit automatisch vast te leggen<\/span>.<\/p><\/li>

  • Platforms zoals Exam.net voorkomen kopi\u00ebren\/plakken en detecteren focus-switching<\/span><\/p><\/li><\/ul>

    2.2 AI\u2011ondersteunde proctoring en live bewaking<\/h4>

    • Tools zoals Proctor360 bieden camera\u2019s met 360\u00b0-zicht, multi-camera setups, AI\u2011gedragsanalyse en live interventiemogelijkheden<\/span>.<\/p><\/li>

    • Talview combineert secure browser, kamercheck van 360\u00b0, gedragsanalyse en proctorlogs<\/span>.
      Deze hybride aanpak vermindert kans op fraude \u00e9n maakt menselijke grijpactie mogelijk.<\/span><\/p><\/li><\/ul>

      2.3 Vraagontwerp en multimodaliteit<\/h4>

      • Vermijd hergebruik van vragen. Createer unieke, telkens veranderende examenvragen\u2014zodat ChatGPT minder kans krijgt te anticiperen<\/span>.<\/p><\/li>

      • Voeg beeld- en tekeningen in vragen, inclusief embedded tekstlabels; zulke multimodale vragen blijken ChatGPT aanzienlijk te verzwakken<\/span>.<\/p><\/li>

      • Gebruik vragenreeksen met opeenvolgende bouwblokken die begrip toetsen en AI-gegenereerde antwoorden frustreren.<\/span><\/p><\/li><\/ul>

        2.4 Vragen\u2011vulnerability scoring<\/h4>

        • Onderzoek welke vraagtypes ChatGPT het minst goed beantwoordt. Gebruik NLP-analyse om dit per vraagtype te meten en kwetsbare vragen te mijden.<\/span><\/p><\/li><\/ul>

          2\u202f3. Operationele aanpak voor tijdelijke en kleinschalige locaties<\/h4>

          Zelfs in die situaties kunnen minstens de volgende maatregelen toegepast worden:<\/span><\/p>

          • Voorafgaande ruimte\u2011 en device\u2011controle<\/strong>: ruimschoots voor aanvang scan je de ruimte en tafel op verborgen apparaten. Een beveiligingsmedewerker voert deze check uit.<\/span><\/p><\/li>

          • Mobiele proctoring-kit<\/strong>: een tablet of smartphone met proctoring-app (met secure browser + video\u00adstream) volstaat al bij geringe examencohorten.<\/span><\/p><\/li>

          • Hybrid proctoring<\/strong>: combineer live-camera\u2011monitoring met een attendant; voor evenwicht tussen kosten en veiligheid.<\/span><\/p><\/li>

          • Log\u2011 en videogebruik<\/strong>: houd logs bij van apparaatgebruik, gedragsgegevens, video-opnames en verdachte gebeurtenissen.<\/span><\/p><\/li>

          • Back\u2011up papieren exams\/pen\u2011en\u2011papier<\/strong>: indien technologie faalt, kan snel omgeschakeld worden naar traditionele examenvormen.<\/span><\/p><\/li><\/ul>

            2\u202f4. Preventie door processen en bewustzijn<\/h4>

            • Orale of gesproken toetsing (viva voce)<\/strong>: zoals de Universiteit van Zuid\u2011Australi\u00eb toepast, kan snelle mondelinge vragenlijsten van minder dan 20\u202fminuten fraude sterk afremmen<\/span>.<\/p><\/li>

            • Gedragsanalyse en forensische log-analyse<\/strong>: een AI\u2011human\u2011in\u2011the\u2011loop systeem helpt patronen van exam fraude op te sporen<\/span>.<\/p><\/li>

            • Culturele shift naar digitale ethiek<\/strong>: onderwijs kandidaten over AI\u2011tools, hun impact en terwijl je eerlijk gebruik promoot; het kan helpen zoals voorgesteld door Reading\u2011studie over AI-assisted misleiding.<\/span><\/p><\/li><\/ul>

              3. AI-cheat-proof examenframework: 6 gelaagde verdedigingslagen<\/h3>

              3.1 Laag 1: Identiteitsverificatie & toegangsbeheer<\/h4>

              De eerste verdedigingslaag moet absoluut garanderen dat de juiste kandidaat aan het examen deelneemt \u2013 en dat hij\/zij niet wisselt of hulp van buitenaf ontvangt.<\/p>

              Technische maatregelen:<\/strong><\/p>

              • Multi-Factor Authenticatie (MFA)<\/strong> bij login: paswoord + mobiele OTP-code.<\/p><\/li>

              • Biometrische verificatie (face match)<\/strong>: wordt v\u00f3\u00f3r \u00e9n tijdens het examen gebruikt om identiteit te valideren.<\/p><\/li>

              • Geofencing<\/strong> via GPS\/IP-logging: voorkomt dat kandidaten verbinding maken van buiten goedgekeurde locaties.<\/p><\/li>

              • Randomiseringsschema\u2019s<\/strong> voor zitplaats of loginmomenten om samenzwering te bemoeilijken.<\/p><\/li><\/ul>

                Relevantie voor tijdelijke locaties:<\/strong><\/p>

                • Makkelijk inzetbaar via cloud\u2011gebaseerde tools (zoals ProctorExam of Talview).<\/p><\/li>

                • Vereist enkel basiscamera\u2019s + internet; geen zware infrastructuur.<\/p><\/li><\/ul>

                  3.2 Laag 2: Device- en systeemhardening<\/h4>

                  Zodra de identiteit bevestigd is, moet het toestel waarop het examen plaatsvindt volledig onder controle staan. AI-interfaces zoals ChatGPT moeten onbereikbaar zijn.<\/p>

                  Technische maatregelen:<\/strong><\/p>

                  • Secure lockdown browser<\/strong>: blokkeert toegang tot internet, apps, sneltoetsen, copy-paste, printscreen.<\/p><\/li>

                  • Volledig gesloten OS-profiel (kiosk mode)<\/strong>: enkel de examenapplicatie is toegankelijk.<\/p><\/li>

                  • MDM-policy voor tijdelijke toestellen<\/strong>: controleert op USB-injecties, Bluetooth verbindingen, microfoongebruik.<\/p><\/li>

                  • BIOS\/UEFI beveiliging<\/strong>: voorkomt booten via USB of netwerkschijf.<\/p><\/li>

                  • Whitelisting van netwerkverkeer<\/strong>: enkel verkeer naar de examenserver is toegestaan.<\/p><\/li><\/ul>

                    Toepassing op tijdelijke examenzalen:<\/strong><\/p>

                    • Gebruik van vooraf geconfigureerde laptops op basis van \u201cimmutable images\u201d.<\/p><\/li>

                    • Netwerksegregatie per toestel via VLAN of private WiFi SSID per rij.<\/p><\/li><\/ul>

                      3.3 Laag 3: Omgevingsbeveiliging & infrastructuurcontrole<\/h4>

                      Naast het toestel moet ook de fysieke en digitale omgeving van de kandidaat streng gemonitord worden om verborgen AI-hulpmiddelen of spionagetoestellen uit te sluiten.<\/p>

                      Technische maatregelen:<\/strong><\/p>

                      • RFID-, Bluetooth-, en Wi-Fi-scanning<\/strong> op ongeautoriseerde signalen (smartwatches, mobiele hotspots).<\/p><\/li>

                      • Gebruik van Faraday-hulpmiddelen<\/strong> (signaalblokkering): bijvoorbeeld koepels over bureaus of afgeschermde lokalen.<\/p><\/li>

                      • 360\u00b0 video surveillance<\/strong> of tweevoudige camera-opstelling<\/strong> (frontaal + overhead).<\/p><\/li>

                      • Ambient noise monitoring<\/strong> om stemassistenten (zoals Siri of Google Assistant) te detecteren.<\/p><\/li><\/ul>

                        Voor tijdelijke ruimtes:<\/strong><\/p>

                        • Draagbare scanners (zoals Flipper Zero of Wi-Spy Air) zijn ideaal voor pre-scan op locatie.<\/p><\/li>

                        • Back-up power & failover internet voor bewakingscamera\u2019s.<\/p><\/li><\/ul>

                          3.4 Laag 4: Inhoudelijke AI-resistentie van de examenvragen<\/h4>

                          Zelfs als kandidaten toegang zouden hebben tot AI, kan slim vraagontwerp voorkomen dat die tools nuttige antwoorden genereren.<\/p>

                          Technische & didactische strategie\u00ebn:<\/strong><\/p>

                          • Multimodale vragen<\/strong> met afbeeldingen, schema\u2019s of grafieken waarin AI\u2019s zwakker presteren.<\/p><\/li>

                          • Cumulatieve vraagreeksen<\/strong>: waar elk antwoord afhangt van voorgaand inzicht.<\/p><\/li>

                          • Contextgevoelige opdrachten<\/strong> (bv. klinische casussen met tegenstrijdige informatie).<\/p><\/li>

                          • Dynamische randomisatie<\/strong>: geen twee kandidaten krijgen exact dezelfde vragen.<\/p><\/li><\/ul>

                            Ondersteuningstechnieken:<\/strong><\/p>

                            • AI-vulnerability scoring: test welke vragen makkelijk door LLM\u2019s opgelost worden.<\/p><\/li>

                            • Gebruik tools zoals OpenAI Detector, GPTZero voor pre-screening van vragen.<\/p><\/li><\/ul>

                              3.5 Laag 5: Monitoring & gedragsanalyse tijdens examen<\/h4>

                              Live detectie van verdachte patronen is essentieel om realtime actie te kunnen ondernemen.<\/p>

                              Technische middelen:<\/strong><\/p>

                              • Live video & screenshare monitoring<\/strong>, gecombineerd met AI-analyse van gezichtsuitdrukkingen, oogbeweging, en muis-\/toetsinteracties.<\/p><\/li>

                              • Input monitoring<\/strong>: detectie van onmenselijke typesnelheden of patronen (burst-typing).<\/p><\/li>

                              • Browserfocus-analyse<\/strong>: registreert wanneer de kandidaat uit het examenvenster klikt.<\/p><\/li>

                              • Audit logging<\/strong>: centrale registratie van alle systeem- en gebruikersinteracties.<\/p><\/li><\/ul>

                                Voor schaalbare tijdelijke set-ups:<\/strong><\/p>

                                • Cloudgebaseerde proctoringplatforms met ge\u00efntegreerde analytics.<\/p><\/li>

                                • Lichtgewicht clients (Chromebook, tablets met externe camera).<\/p><\/li><\/ul>

                                  3.6 Laag 6: Post-examen forensische evaluatie & anomaliedetectie<\/h4>

                                  Na het examen moet een automatische analyse afwijkende patronen detecteren en mogelijke fraudegevallen escaleren.<\/p>

                                  Technieken:<\/strong><\/p>

                                  • Natural Language Forensics<\/strong>: herkent output die op LLM-taalstructuur lijkt (herhalingen, stijl).<\/p><\/li>

                                  • Statistische vergelijkingsmodellen<\/strong>: vergelijking van individuele scores met groepsgemiddelde.<\/p><\/li>

                                  • Plagiaat- & duplicatiecontrole<\/strong> op antwoordstructuren.<\/p><\/li>

                                  • Behavioral forensics<\/strong>: vergelijking met historisch gedragspatroon van dezelfde kandidaat.<\/p><\/li><\/ul>

                                    Tijdelijke locaties:<\/strong><\/p>

                                    • Data automatisch naar centrale server gestuurd voor analyse.<\/p><\/li>

                                    • Lage latency vereist om video- en inputdata tijdig te synchroniseren.<\/p><\/li><\/ul>

                                      Conclusie<\/h3>

                                      De vaststelling van ChatGPT-gebruik tijdens het toelatingsexamen geneeskunde in Vlaanderen toont aan dat technische \u00e9n organisatorische beveiligingslagen cruciaal zijn\u2014zelfs in kleine, tijdelijke examenomgevingen. Door een blok van secure browsers, proctoring (AI ondersteund \u00e9n menselijk), multimodale vraagontwerpen, gedragsanalyse en duidelijke processen in te zetten, verkleinen we het risico op AI\u2011gebaseerde fraude aanzienlijk. Voeg daar digitale ethiek \u00e9n mondelinge toetsing aan toe voor maximale robuustheid. Wil je ondersteuning bij de implementatie van een veilige examenomgeving? Plan dan een gesprek om te bespreken hoe Network\u202fIT jouw examenprocessen kan beveiligen tegen ChatGPT\u2011misbruik.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

                                      <\/div><\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"

                                      In juli 2025 werd voor het eerst vastgesteld dat studenten ChatGPT gebruikten tijdens het toelatingsexamen geneeskunde in Vlaanderen, ondanks beveiligingsmaatregelen zoals het uitschakelen van internettoegang. Dit [\u2026]<\/span><\/p>\n","protected":false},"author":1,"featured_media":60216,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","wds_primary_category":31,"footnotes":""},"categories":[28,31,30,43],"tags":[],"class_list":["post-60211","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ai","category-beveiliging","category-cybersecurity","category-informatie"],"_links":{"self":[{"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/posts\/60211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/comments?post=60211"}],"version-history":[{"count":0,"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/posts\/60211\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/media\/60216"}],"wp:attachment":[{"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/media?parent=60211"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/categories?post=60211"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/devops.network-it.be\/test3\/wp-json\/wp\/v2\/tags?post=60211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}