Χιλιάδες συνομιλίες χρηστών με το ChatGPT κατέληξαν δημόσια προσβάσιμες μέσω της Google, έπειτα από μια “ήσυχη” επιλογή στις ρυθμίσεις της πλατφόρμας. Η OpenAI απέσυρε τη λειτουργία μέσα σε 24 ώρες, όμως το ζήτημα έχει ήδη πάρει διαστάσεις σκανδάλου για την ιδιωτικότητα.
Το συμβάν, που αποκάλυψε ο συντάκτης KA Momand στις 2 Αυγούστου, ήρθε στο φως όταν συνομιλίες χρηστών άρχισαν να εμφανίζονται στα αποτελέσματα αναζήτησης της Google. Πολλοί χρήστες συνειδητοποίησαν έκπληκτοι ότι περιεχόμενο που θεωρούσαν ιδιωτικό - όπως αιτήσεις εργασίας, επιχειρηματικά σχέδια, κομμάτια κώδικα ή ακόμα και ευαίσθητα προσωπικά δεδομέν - ήταν ξαφνικά δημόσια προσβάσιμο με ένα απλό κλικ.
Τι συνέβη
Η OpenAI είχε προσθέσει πρόσφατα τη δυνατότητα «Shared Chats» (Κοινές συνομιλίες), ώστε οι χρήστες να μπορούν να μοιράζονται συνδέσμους με συνομιλίες τους. Ωστόσο, μια υποεπιλογή μέσα σε αυτή τη λειτουργία, με τίτλο «Κάνε τον σύνδεσμο ανιχνεύσιμο» (“Make link discoverable”), επέτρεπε στις μηχανές αναζήτησης να ευρετηριάσουν τις συνομιλίες αυτές ως δημόσιες ιστοσελίδες.
Η επιλογή αυτή δεν συνοδευόταν από σαφή προειδοποίηση ότι το περιεχόμενο θα γινόταν προσβάσιμο από τη Google, ενώ δεν είχε προστεθεί ούτε το βασικό μέτρο προστασίας "noindex" στον κώδικα των σελίδων — μια στοιχειώδης πρακτική στην ανάπτυξη ιστοσελίδων για την αποτροπή ευρετηρίασης.
Ως αποτέλεσμα, συνομιλίες με δυνητικά εμπιστευτικό περιεχόμενο εντοπίστηκαν από την Google και άρχισαν να εμφανίζονται στα αποτελέσματα αναζήτησης. Οι χρήστες δεν είχαν ιδέα ότι τα προσωπικά τους δεδομένα ήταν πλέον δημόσια.
Η αποκάλυψη προκάλεσε σάλο στα social media, αναγκάζοντας την OpenAI να αποσύρει την επιλογή «discoverable» μέσα σε 24 ώρες. Παράλληλα, ξεκίνησε συντονισμό με τη Google για την αφαίρεση των ευρετηριασμένων συνομιλιών, καλώντας τους χρήστες να ελέγξουν τις ρυθμίσεις τους και να διαγράψουν άμεσα όσες συνομιλίες δεν θέλουν να είναι προσβάσιμες.
Ωστόσο, όπως τονίζει ο Momand, η ζημιά είχε ήδη γίνει. Πολλές από τις συνομιλίες παραμένουν προσβάσιμες μέσω cache ή αποθηκευμένων εκδόσεων σε τρίτα sites.
Τι πρέπει να κάνουν οι χρήστες
Η OpenAI συνιστά τα εξής βήματα:
- Μεταβείτε στις ρυθμίσεις ChatGPT > Shared Links
- Ελέγξτε όλες τις συνομιλίες που έχετε μοιραστεί
- Διαγράψτε όσες δεν επιθυμείτε να είναι δημόσιες
- Περιμένετε την αφαίρεση από τα αποτελέσματα της Google
Το περιστατικό δεν ήταν προϊόν παραβίασης ασφαλείας, αλλά ενός κακώς υλοποιημένου feature. «Ήταν μια λειτουργία που δούλευε όπως είχε σχεδιαστεί — με πολύ κακή εκτέλεση», σχολιάζει ο Momand.
Ο ίδιος υπενθυμίζει και μια παλιότερη προειδοποίηση του διευθύνοντος συμβούλου της OpenAI, Σαμ Άλτμαν, ο οποίος είχε δηλώσει: «Δεν υπάρχει ακόμη νομική ασπίδα απορρήτου για τις συνομιλίες με την τεχνητή νοημοσύνη. Είναι μια προβληματική κατάσταση που χρειάζεται διόρθωση».
Το περιστατικό εγείρει σοβαρά ερωτήματα για την ιδιωτικότητα, την ευθύνη των εταιρειών που αναπτύσσουν τεχνητή νοημοσύνη και το κατά πόσο μπορούν οι χρήστες να εμπιστευτούν τις πλατφόρμες που υπόσχονται να προστατεύσουν τα δεδομένα τους. Και όπως πολλοί επισημαίνουν, αυτό είναι απλώς το πρώτο περιστατικό που αποκαλύφθηκε – όχι το τελευταίο.
