Milhares de chats do ChatGPT expostos no Google. No que os usuários devem prestar atenção?

Sobre o incidente de milhares de conversas de usuários no ChatGPT sendo expostas no Google, especialistas em segurança alertam: a IA é uma ferramenta de suporte útil, mas não uma "caixa preta segura".

Recurso de compartilhamento de bate-papo via link público no ChatGPT - Foto: Techradar

O ChatGPT agora alcança mais de 2,5 bilhões de consultas de usuários globais todos os dias, o que mostra a crescente popularidade deste chatbot.

No entanto, essa ferramenta está enfrentando uma forte reação dos usuários, já que o recurso de “compartilhamento” fez com que milhares de conversas vazassem informações confidenciais para o Google e vários mecanismos de busca na Internet.

Alto risco de segurança

O Sr. Vu Ngoc Son, chefe de tecnologia da National Cyber ​​​​Security Association (NCA), avaliou que o incidente acima mostra um alto nível de risco de segurança para os usuários do ChatGPT.

“O incidente acima não é necessariamente uma falha técnica, pois há uma certa iniciativa do usuário ao clicar no botão de compartilhamento. No entanto, pode-se dizer que o problema está no design do produto de chatbot de IA, que confundiu os usuários e não há medidas de alerta suficientemente fortes sobre o risco de vazamento de dados pessoais caso os usuários compartilhem”, analisou o Sr. Vu Ngoc Son.

No ChatGPT, esse recurso é implementado depois que o usuário escolhe compartilhar o chat por meio de um link público. O conteúdo será armazenado no servidor da OpenAI como um site público (chatgpt.com/share/...), sem necessidade de login ou senha para acesso.

Os rastreadores do Google examinam e indexam automaticamente essas páginas, fazendo com que elas apareçam nos resultados de pesquisa, incluindo texto, imagens ou dados confidenciais de bate-papo.

Muitos usuários desconheciam o risco, pensando que estavam compartilhando conversas com amigos ou contatos. Isso levou à exposição de milhares de conversas, algumas contendo informações pessoais sensíveis.

Embora a OpenAI tenha removido o recurso rapidamente no final de julho de 2025, após uma reação negativa da comunidade, ainda levou tempo para coordenar com o Google a remoção dos índices antigos. Especialmente com o sistema de armazenamento complexo, que inclui os servidores de cache do Google, isso não pode ser feito rapidamente.

Não trate os chatbots de IA como uma "caixa preta de segurança"

Especialista em segurança de dados Vu Ngoc Son - chefe de tecnologia da National Cyber ​​​​Security Association (NCA) - Foto: CHI HIEU

O vazamento de milhares de chats pode representar riscos aos usuários, como revelar segredos pessoais, segredos comerciais; danos à reputação, riscos financeiros ou até mesmo riscos à segurança ao revelar endereços residenciais.

“Os chatbots com tecnologia de IA são úteis, mas não são uma ‘caixa preta’, pois os dados compartilhados podem permanecer na web para sempre se não forem controlados.

O incidente certamente serve como uma lição para provedores e usuários. Outros provedores de serviços de IA podem aprender com essa experiência e desenvolver recursos com alertas mais claros e transparentes.

Ao mesmo tempo, os usuários também precisam limitar proativamente a publicação descontrolada de informações pessoais identificáveis ​​ou confidenciais em plataformas de IA", recomendou o especialista em segurança Vu Ngoc Son.

De acordo com especialistas em segurança de dados, o incidente acima demonstra a necessidade de corredores legais e padrões de segurança cibernética para IA. Fornecedores e desenvolvedores de IA também precisam projetar sistemas que garantam a segurança, evitando o risco de vazamento de dados, como: vazamento por vulnerabilidades graves; vulnerabilidades de software que levam a ataques a bancos de dados; controle deficiente que leva a envenenamento; abuso para responder a perguntas enganosas e distorcidas.

Os usuários também precisam controlar o compartilhamento de informações pessoais com a IA e não compartilhar informações sensíveis. Nos casos em que for realmente necessário, é aconselhável usar o modo anônimo ou criptografar ativamente as informações para evitar que os dados sejam vinculados diretamente a indivíduos específicos.

Voltar ao tópico

PIEDADE

Fonte: https://tuoitre.vn/hang-ngan-cuoc-tro-chuyen-voi-chatgpt-bi-lo-tren-google-nguoi-dung-luu-y-gi-20250805152646255.htm