Mii de conversații ChatGPT expuse pe Google, la ce ar trebui să fie atenți utilizatorii?

În urma incidentului în care mii de conversații ale utilizatorilor de pe ChatGPT au fost expuse pe Google, experții în securitate avertizează: IA este un instrument de asistență util, dar nu o „cutie neagră sigură”.

Funcție de partajare a chaturilor prin link public pe ChatGPT - Fotografie: Techradar

ChatGPT ajunge acum la peste 2,5 miliarde de interogări de la utilizatori la nivel global în fiecare zi, demonstrând popularitatea tot mai mare a acestui chatbot.

Totuși, acest instrument se confruntă cu reacții negative puternice din partea utilizatorilor, deoarece funcția de „partajare” a cauzat scurgerea de informații sensibile către Google și unele motoare de căutare de pe internet din mii de conversații.

Risc ridicat de securitate

Dl. Vu Ngoc Son - șeful departamentului de tehnologie al Asociației Naționale pentru Securitate Cibernetică (NCA) - a evaluat că incidentul menționat mai sus prezintă un nivel ridicat de risc de securitate pentru utilizatorii ChatGPT.

„Incidentul de mai sus nu este neapărat o eroare tehnică, deoarece există o anumită inițiativă din partea utilizatorului în a da clic pe butonul de partajare. Cu toate acestea, se poate spune că problema constă în designul produsului chatbot cu inteligență artificială, care a derutat utilizatorii și nu există măsuri de avertizare suficient de puternice cu privire la riscul scurgerii de date personale în cazul partajării”, a analizat dl. Vu Ngoc Son.

Pe ChatGPT, această funcție este implementată după ce utilizatorul alege să partajeze chatul printr-un link public, conținutul urmând să fie stocat pe serverul OpenAI ca site web public (chatgpt.com/share/...), fără a fi necesare date de autentificare sau parolă pentru acces.

Crawlerele Google scanează și indexează automat aceste pagini, făcându-le să apară în rezultatele căutării, inclusiv text sensibil, imagini sau date de chat.

Mulți utilizatori nu erau conștienți de risc, crezând că partajau chatul cu prietenii sau contactele lor. Acest lucru a dus la expunerea a mii de conversații, în unele cazuri conținând informații personale sensibile.

Deși OpenAI a eliminat rapid această funcție la sfârșitul lunii iulie 2025, în urma reacțiilor negative ale comunității, a fost nevoie de timp pentru a se coordona cu Google pentru a elimina vechii indexuri. Mai ales cu sistemul complex de stocare, care include serverele cache ale Google, acest lucru nu se poate face rapid.

Nu tratați chatboții cu inteligență artificială ca pe o „cutie neagră de siguranță”

Expert în securitatea datelor Vu Ngoc Son - șeful departamentului de tehnologie la Asociația Națională pentru Securitate Cibernetică (NCA) - Foto: CHI HIEU

Scurgerea a mii de jurnale de chat poate prezenta riscuri pentru utilizatori, cum ar fi dezvăluirea secretelor personale și de afaceri; deteriorarea reputației, riscuri financiare sau chiar pericole pentru siguranță din cauza dezvăluirii adreselor de domiciliu.

„Chatboții bazați pe inteligență artificială sunt utili, dar nu reprezintă o «cutie neagră», deoarece datele partajate pot exista pentru totdeauna pe web dacă nu sunt verificate.”

Incidentul de mai sus este cu siguranță o lecție atât pentru furnizori, cât și pentru utilizatori. Alți furnizori de servicii de inteligență artificială pot învăța din această experiență și pot proiecta caracteristici cu avertismente mai clare și mai transparente.

„În același timp, utilizatorii trebuie să limiteze în mod proactiv postarea necontrolată a informațiilor de identificare sau personale pe platformele de inteligență artificială”, a recomandat expertul în securitate Vu Ngoc Son.

Potrivit experților în securitatea datelor, incidentul menționat mai sus demonstrează necesitatea unor coridoare legale și a unor standarde de securitate cibernetică pentru IA. Furnizorii și dezvoltatorii de IA trebuie, de asemenea, să proiecteze sisteme care să asigure securitatea, evitând riscul scurgerilor de date, cum ar fi: scurgeri prin vulnerabilități grave; vulnerabilități software care duc la atacuri asupra bazelor de date; control deficitar care duce la otrăvire, abuz pentru a răspunde la întrebări false și distorsionate.

Utilizatorii trebuie, de asemenea, să controleze partajarea informațiilor personale cu inteligența artificială, nu partajarea informațiilor sensibile. În caz de nevoie reală, este recomandabil să se utilizeze modul anonim sau să se cripteze activ informațiile pentru a evita ca datele să fie legate direct de anumite persoane.

Înapoi la subiect

Pietatea filială

Sursă: https://tuoitre.vn/hang-ngan-cuoc-tro-chuyen-voi-chatgpt-bi-lo-tren-google-nguoi-dung-luu-y-gi-20250805152646255.htm