Tausende ChatGPT-Chats auf Google aufgedeckt, worauf sollten Benutzer achten?

Aufgrund des Vorfalls, bei dem Tausende von Benutzergesprächen auf ChatGPT bei Google offengelegt wurden, warnen Sicherheitsexperten: KI ist ein nützliches Support-Tool, aber keine „sichere Blackbox“.

Chat-Sharing-Funktion über öffentlichen Link auf ChatGPT – Foto: Techradar

ChatGPT erreicht mittlerweile täglich über 2,5 Milliarden Anfragen von Benutzern weltweit, was die wachsende Beliebtheit dieses Chatbots zeigt.

Dieses Tool stößt jedoch auf heftigen Widerstand seitens der Benutzer, da die Funktion „Teilen“ dazu geführt hat, dass in Tausenden von Gesprächen vertrauliche Informationen an Google und mehrere Suchmaschinen im Internet weitergegeben wurden.

Hohes Sicherheitsrisiko

Herr Vu Ngoc Son, Technologiechef der National Cyber Security Association (NCA), kam zu dem Schluss, dass der oben genannte Vorfall ein hohes Sicherheitsrisiko für ChatGPT-Benutzer darstellt.

„Bei dem oben genannten Vorfall handelt es sich nicht unbedingt um einen technischen Fehler, da eine gewisse Eigeninitiative des Nutzers beim Klicken auf die Schaltfläche „Teilen“ vorliegt. Das Problem liegt jedoch eher im Design des KI-Chatbots, der die Nutzer verwirrt und keine ausreichenden Warnmaßnahmen vor dem Risiko des Verlusts personenbezogener Daten beim Teilen von Daten bietet“, analysierte Herr Vu Ngoc Son.

Bei ChatGPT wird diese Funktion implementiert, nachdem der Benutzer den Chat über einen öffentlichen Link freigegeben hat. Der Inhalt wird auf dem Server von OpenAI als öffentliche Website (chatgpt.com/share/...) gespeichert. Für den Zugriff sind weder Anmeldung noch Kennwort erforderlich.

Die Crawler von Google scannen und indizieren diese Seiten automatisch, sodass sie in den Suchergebnissen erscheinen, einschließlich Text, Bildern oder vertraulichen Chatdaten.

Viele Nutzer waren sich des Risikos nicht bewusst und dachten, sie würden Chats mit Freunden oder Kontakten teilen. Dies führte dazu, dass Tausende von Unterhaltungen offengelegt wurden, von denen einige sensible persönliche Informationen enthielten.

Obwohl OpenAI die Funktion nach einer Gegenreaktion der Community Ende Juli 2025 schnell entfernte, dauerte es dennoch einige Zeit, sich mit Google abzustimmen, um die alten Indizes zu entfernen. Insbesondere mit dem komplexen Speichersystem, zu dem auch die Cache-Server von Google gehören, ist dies nicht schnell möglich.

Behandeln Sie KI-Chatbots nicht als „Sicherheits-Blackbox“

Datensicherheitsexperte Vu Ngoc Son – Technologiechef der National Cyber Security Association (NCA) – Foto: CHI HIEU

Das Durchsickern von Tausenden von Chats kann für Benutzer Risiken bergen, wie etwa die Preisgabe persönlicher Geheimnisse, Geschäftsgeheimnisse, Rufschädigung, finanzielle Risiken oder sogar Sicherheitsrisiken bei der Preisgabe von Privatadressen.

„KI-gestützte Chatbots sind nützlich, aber keine ‚Blackbox‘, da freigegebene Daten für immer im Internet verbleiben können, wenn sie nicht kontrolliert werden.

Der Vorfall ist sicherlich eine Lehre für Anbieter und Nutzer. Andere KI-Dienstleister können aus dieser Erfahrung lernen und Funktionen mit klareren, transparenteren Warnungen entwickeln.

Gleichzeitig müssen Benutzer auch proaktiv die unkontrollierte Veröffentlichung personenbezogener oder vertraulicher Informationen auf KI-Plattformen einschränken“, empfiehlt Sicherheitsexperte Vu Ngoc Son.

Laut Datensicherheitsexperten zeigt der oben genannte Vorfall, dass rechtliche Rahmenbedingungen und Cybersicherheitsstandards für KI erforderlich sind. KI-Anbieter und -Entwickler müssen zudem Systeme entwickeln, die Sicherheit gewährleisten und das Risiko von Datenlecks vermeiden, beispielsweise durch Schwachstellen, Software-Schwachstellen, die zu Datenbankangriffen führen, mangelnde Kontrolle, die zu Vergiftungen führt, und Missbrauch zur Beantwortung irreführender und verzerrter Fragen.

Nutzer müssen außerdem die Weitergabe persönlicher Daten an KI kontrollieren und dürfen keine sensiblen Informationen weitergeben. In Fällen, in denen es unbedingt erforderlich ist, empfiehlt es sich, den anonymen Modus zu verwenden oder Informationen aktiv zu verschlüsseln, um zu vermeiden, dass Daten direkt mit bestimmten Personen verknüpft werden.

Zurück zum Thema

FRÖMMIGKEIT

Quelle: https://tuoitre.vn/hang-ngan-cuoc-tro-chuyen-voi-chatgpt-bi-lo-tren-google-nguoi-dung-luu-y-gi-20250805152646255.htm