Duizenden ChatGPT-gesprekken openbaar op Google, waar moeten gebruikers op letten?

Naar aanleiding van het incident waarbij duizenden gebruikersgesprekken op ChatGPT op Google openbaar werden gemaakt, waarschuwen beveiligingsexperts: AI is een nuttig hulpmiddel, maar geen 'veilige black box'.

Functie om chats te delen via een openbare link op ChatGPT - Foto: Techradar

ChatGPT ontvangt nu dagelijks meer dan 2,5 miljard zoekopdrachten van gebruikers wereldwijd, wat de groeiende populariteit van deze chatbot aantoont.

Deze tool stuit echter op veel weerstand van gebruikers, omdat de ‘deel’-functie ervoor heeft gezorgd dat duizenden gesprekken gevoelige informatie hebben gelekt naar Google en enkele zoekmachines op internet.

Hoog veiligheidsrisico

De heer Vu Ngoc Son, hoofd van de afdeling Technologie van de National Cyber ​​​​Security Association (NCA), is van mening dat bovenstaand incident een hoog beveiligingsrisico voor ChatGPT-gebruikers oplevert.

"Het bovenstaande incident is niet per se een technisch defect, aangezien er sprake is van een bepaald initiatief van de gebruiker om op de deelknop te klikken. We kunnen echter wel stellen dat het probleem ligt in het ontwerp van de AI-chatbot, omdat dit gebruikers in verwarring heeft gebracht en er onvoldoende waarschuwingsmaatregelen zijn over het risico op lekken van persoonlijke gegevens als gebruikers delen", analyseerde de heer Vu Ngoc Son.

Bij ChatGPT wordt deze functie geïmplementeerd nadat de gebruiker ervoor kiest om de chat te delen via een openbare link. De inhoud wordt opgeslagen op de server van OpenAI als een openbare website (chatgpt.com/share/...). Er is geen login of wachtwoord vereist om toegang te krijgen.

De crawlers van Google scannen en indexeren deze pagina's automatisch, waarna ze in de zoekresultaten verschijnen, inclusief gevoelige tekst, afbeeldingen of chatgegevens.

Veel gebruikers waren zich niet bewust van het risico en dachten dat ze de chat deelden met vrienden of contacten. Hierdoor werden duizenden gesprekken openbaar, die in sommige gevallen gevoelige persoonlijke informatie bevatten.

Hoewel OpenAI deze functie eind juli 2025 snel verwijderde na negatieve reacties van de community, duurde het nog steeds even voordat de samenwerking met Google de oude indexen kon verwijderen. Vooral met het complexe opslagsysteem, waaronder de cacheservers van Google, is dit niet snel te realiseren.

Beschouw AI-chatbots niet als een 'safety black box'

Databeveiligingsexpert Vu Ngoc Son - hoofd technologie bij de National Cyber ​​​​Security Association (NCA) - Foto: CHI HIEU

Het lekken van duizenden chatlogs kan risico's opleveren voor gebruikers. Denk bijvoorbeeld aan het onthullen van persoonlijke en zakelijke geheimen, reputatieschade, financiële risico's of zelfs veiligheidsrisico's vanwege het onthullen van huisadressen.

“AI-gestuurde chatbots zijn nuttig, maar geen ‘black box’, omdat gedeelde gegevens voor altijd op het web kunnen blijven staan ​​als ze niet worden gecontroleerd.

Bovenstaand incident is zeker een les voor zowel aanbieders als gebruikers. Andere AI-dienstverleners kunnen van deze ervaring leren en functies ontwerpen met duidelijkere en transparantere waarschuwingen.

Tegelijkertijd moeten gebruikers proactief de ongecontroleerde plaatsing van identificerende of persoonlijke informatie op AI-platforms beperken", adviseert beveiligingsexpert Vu Ngoc Son.

Volgens experts op het gebied van gegevensbeveiliging toont bovenstaand incident de noodzaak aan van juridische corridors en cybersecuritynormen voor AI. Leveranciers en ontwikkelaars van AI moeten ook systemen ontwerpen die de beveiliging garanderen en het risico op datalekken vermijden, zoals: datalekken via schadelijke kwetsbaarheden; softwarekwetsbaarheden die leiden tot database-aanvallen; gebrekkige controle die leidt tot vergiftiging en misbruik om onjuiste en verdraaide vragen te beantwoorden.

Gebruikers moeten ook controle hebben over het delen van persoonlijke informatie met AI, en niet over het delen van gevoelige informatie. In geval van echte noodzaak is het raadzaam om de anonieme modus te gebruiken of informatie actief te versleutelen om te voorkomen dat gegevens rechtstreeks aan specifieke personen worden gekoppeld.

Terug naar het onderwerp

Kinderlijke vroomheid

Bron: https://tuoitre.vn/hang-ngan-cuoc-tro-chuyen-voi-chatgpt-bi-lo-tren-google-nguoi-dung-luu-y-gi-20250805152646255.htm