סיכון לחשיפת מספר טלפון דרך ChatGPT

מהנדס תוכנה ישראלי הופתע לקבל שיחת טלפון מאדם זר בבקשה לעזרה באפליקציית תשלום, רק כדי לגלות שצ'אטבוט מבוסס בינה מלאכותית סיפק את מספר הטלפון שלו.

מספרי הטלפון של משתמשים עלולים להיחשף על ידי בינה מלאכותית גם ללא רשותם. צילום: Deposit .

זוהי אחת הדוגמאות הבולטות המצוטטות במאמרה של איילין גואו ב- MIT Technology Review על המצב שבו יישומי בינה מלאכותית חושפים באופן שרירותי מידע אישי, כולל מספרי טלפון וכתובות בית, של אנשים רבים ללא רשותם או אפילו ידיעתם.

מקרה דומה צץ בפורום Reddit . משתמשים התלוננו, בחיפוש אחר עזרה מהקהילה, על קבלת שיחות ללא הרף מזרים. הם יצרו קשר עם עורכי דין, מעצבי מוצר ומנעולנים. כולם אמרו שהשיגו את מספרי הטלפון באמצעות הוראות של בינה מלאכותית.

באפריל, דוקטורנט באוניברסיטת וושינגטון דיווח כי השיג בטעות את מספר הטלפון הסלולרי האישי של עמית לעבודה בזמן שגלש באתר ג'מיני.

מאיפה בינה מלאכותית משיגה מספרי טלפון?

צ'אטבוטים כמו ChatGPT מאומנים על כמויות אדירות של נתונים, שרובם מהאינטרנט. לכן, ייתכן שאתר אינטרנט המכיל מידע אישי, כמו פוסט אקראי בפורום, יופיע במערך הנתונים של הצ'אטבוט וייכלל בתוצאות השאילתה.

אפילו אם מספר הטלפון אינו נמצא בנתוני האימון, הצ'אטבוט מסוגל לחפש באינטרנט. מודלים אלה סורקים מספר רב של אתרים כדי להחזיר תוצאות עבור בקשה. אם יימצא מידע על המשתמש, סביר להניח שהבינה המלאכותית תספק אותו אוטומטית.

הבעיה העמוקה יותר היא שהמידע שלנו נמצא בכל מקום באינטרנט, אפילו בלי ידיעתנו. הוא נמצא במאמרים שפורסמו לפני שנים, באתרי שירות ציבורי המכילים רשומות ציבוריות... לעתים קרובות הוא לא מופיע בתוצאות חיפוש רגילות.

עם זאת, לבינה מלאכותית יש את היכולת לנתח לעומק את כל תוצאות החיפוש באינטרנט, למצוא תוצאות פחות מוכרות ולספק אותן, מה שעלול לחשוף את המידע האישי של המשתמשים.

משתמשים עשויים לקבל שיחות לעתים קרובות מזרים מכיוון שמספרי הטלפון שלהם דלפו דרך צ'אטבוטים מבוססי בינה מלאכותית. צילום: חדשות CBS.

כפי שהסביר גואו, לרוב הצ'אטבוטים יש אמצעים להגנה על מידע אישי. לדוגמה, אם משתמש מבקש ישירות מ-ChatGPT את מספר הטלפון שלו, הצ'אטבוט עשוי לומר שהוא לא יכול לספק אותו עקב תקנות אבטחה.

עם זאת, כאשר משנים את השאילתה לחיפוש מספר טלפון של אדם ספציפי, סביר להניח שהבינה המלאכותית תספק אותה.

דוגמה במקרה זה היא עורך הטכנולוגיה ג'ייק פיטרסון מאתר Lifehacker . ChatGPT סיפקה לו שני מספרי טלפון של "ג'ייק פיטרסון" שהופיעו בפומבי באינטרנט.

הוא קיבל תגובה דומה מג'מיני כאשר ביקש ישירות פרטי קשר אישיים, אך הצ'אטבוט של גוגל, המבוסס על בינה מלאכותית, שיתף בקלות את חשבון המדיה החברתית X של פיטרסון, סימן לחוסר עקביות במדיניות הבטיחות של הבינה המלאכותית.

האם ניתן להסיר מספרי טלפון מבינה מלאכותית?

למשתמשים יש אפשרויות מוגבלות להגן על פרטיותם מפני כלי בינה מלאכותית. לחלקם יש מדיניות משוב, אך ההחלטה הסופית נתונה בידי המפתח.

ל-OpenAI יש פורטל המאפשר לאנשים לבקש להסיר את המידע האישי שלהם מתגובות ChatGPT, אך החברה שומרת לעצמה את הזכות לסרב לבקשות מסיבות שונות.

אנתרופיק מספקת רק תיעוד תומך המסביר כיצד היא משתמשת במידע של משתמשים, בעוד שגוגל מאפשרת למשתמשים לבקש לבטל את עיבוד הנתונים האישיים. עם זאת, הדבר תלוי בתחום השיפוט, כמו באיחוד האירופי ובבריטניה, שם התקנות בנוגע להגנה על נתונים אישיים מחמירות.

לדברי ג'ייק פיטרסון מ- Lifehacker , הדרך המעשית ביותר היא שכל משתמש יסיר את המידע האישי שלו מהאינטרנט בעצמו. במקומות מסוימים, כמו קליפורניה (ארה"ב), יש חברות תיווך נתונים המאפשרות למשתמשים לבקש מחיקת הנתונים שלהם.

ניתן גם ללמוד על כמה כלים למחיקת נתונים אישיים, כגון גלישה בסתר או DeleteMe. חשוב לציין שבעוד שכלים אלה יכולים להסיר מידע ממקומות מסוימים באינטרנט, משתמשים אינם יכולים לעשות הרבה אם לחברות בינה מלאכותית יש גישה לנתונים במערכי הנתונים שלהן.

מקור: https://znews.vn/nguy-co-lo-so-dien-thoai-qua-chatgpt-post1652718.html