Το ChatGPT επέτρεπε στους χρήστες να δημιουργούν σύνδεσμο κοινοποίησης για μια συνομιλία, ώστε να τη στέλνουν σε φίλους ή συνεργάτες, υποτίθεται προσβάσιμη μόνο σε όποιον είχε το συγκεκριμένο link. Λόγω τεχνικού σφάλματος, το Google Search και το Bing έκαναν crawl αυτές τις συνομιλίες, εμφανίζοντάς τες στα αποτελέσματα αναζήτησης μαζί με προσωπικά δεδομένα των χρηστών.
Πώς αποκαλύφθηκε το πρόβλημα
Όποιος περιόριζε μια αναζήτηση Google στη διεύθυνση chatgpt.com/share, έβλεπε όλες τις συνομιλίες που είχαν κοινοποιηθεί δημόσια για το θέμα που αναζητούσε. Ανάμεσά τους υπήρχαν και αθώα, ακόμη και κωμικά παραδείγματα, όπως ερώτημα για το αν μπορεί κανείς να μαγειρέψει μεταλλικό πιρούνι σε φούρνο μικροκυμάτων (μην το κάνετε), αλλά και πραγματικά προσωπικά δεδομένα χρηστών που δεν έπρεπε ποτέ να είναι δημόσια αναζητήσιμα.
Πώς λειτουργούσε η κοινοποίηση
Μια συνομιλία αποκτούσε διεύθυνση URL τύπου «/share» μόνο αν ο χρήστης πατούσε σκόπιμα το κουμπί «κοινή χρήση» και μετά «δημιουργία συνδέσμου». Η OpenAI δήλωνε ότι το όνομα του χρήστη, οι προσαρμοσμένες οδηγίες και τυχόν μηνύματα μετά την κοινοποίηση παρέμεναν ιδιωτικά. Μετά τη δημιουργία συνδέσμου, οι χρήστες μπορούσαν να επιλέξουν αν ο σύνδεσμος θα ήταν ανιχνεύσιμος από μηχανές αναζήτησης ή όχι.
Πώς έγινε το λάθος
Λόγω σφάλματος της OpenAI, οι μηχανές αναζήτησης απέκτησαν πρόσβαση σε σελίδες συνομιλιών που δεν θα έπρεπε να είναι δημόσια αναζητήσιμες. Ένα παρόμοιο, ακούσιο μοτίβο έχει παρατηρηθεί και στο Google Drive, όταν χρήστες μοιράζονται δημόσιους συνδέσμους εγγράφων με ρύθμιση «Όποιος έχει σύνδεσμο μπορεί να τα δει», όπου η Google ενδέχεται να τα καταχωρίσει στην Αναζήτηση.
«Οι συνομιλίες του ChatGPT δεν είναι δημόσιες, εκτός αν επιλέξετε να τις κοινοποιήσετε. Πρόσφατα τερματίσαμε ένα πείραμα για να εμφανίζονται οι συνομιλίες στα αποτελέσματα μηχανών αναζήτησης, εάν έχετε επιλέξει ρητά να τις κοινοποιήσετε.»
Πηγή: Εκπρόσωπος OpenAI, στο TechCrunch
Εκπρόσωπος της Google απάντησε στο ίδιο ρεπορτάζ πως, ούτε η Google, ούτε καμία άλλη μηχανή αναζήτησης, ελέγχει ποιες σελίδες δημοσιοποιούνται στον ιστό, καθώς αυτό εξαρτάται αποκλειστικά από τους ίδιους τους εκδότες του περιεχομένου.
Τι έγινε στη συνέχεια
Η OpenAI αφαίρεσε τη δυνατότητα ανιχνευσιμότητας από μηχανές αναζήτησης λίγο μετά την αποκάλυψη, δίνοντας στους χρήστες σαφή επιλογή να κάνουν τις κοινοποιημένες συνομιλίες τους μη αναζητήσιμες. Το ζήτημα όμως είχε ήδη εκτεθεί για όσους χρήστες είχαν ενεργοποιήσει την επιλογή πριν διορθωθεί.
Τι μαθαίνουμε από αυτό
✅ Πριν χρησιμοποιήσετε λειτουργία «κοινοποίηση», διαβάστε προσεκτικά τι ακριβώς σημαίνει «ανιχνεύσιμο από μηχανές αναζήτησης»
✅ Μην κοινοποιείτε συνομιλίες που περιέχουν προσωπικά δεδομένα, ονόματα ή ευαίσθητες πληροφορίες, ακόμη κι αν η επιλογή φαίνεται «ιδιωτική»
✅ Το ίδιο ισχύει για κάθε υπηρεσία που προσφέρει «σύνδεσμο κοινοποίησης» (Google Drive, Dropbox κ.ά.). Ελέγχετε πάντα τη ρύθμιση ορατότητας πριν μοιραστείτε
💡 Το Πιο Σημαντικό
Ακόμη και όταν μια υπηρεσία σας δίνει την εντύπωση ελέγχου («μόνο όσοι έχουν τον σύνδεσμο»), τεχνικά σφάλματα μπορούν να εκθέσουν δημόσια το περιεχόμενο που μέχρι πρότινος θεωρούσατε ιδιωτικό. Η ασφαλέστερη πρακτική είναι να μην κοινοποιείτε ποτέ περιεχόμενο με πραγματικά προσωπικά δεδομένα, ανεξάρτητα από τις ρυθμίσεις απορρήτου που προσφέρει η υπηρεσία.
📖 Πηγές
Your public ChatGPT queries are getting indexed by Google and other search engines
TechCrunch
👉 Διαβάστε περισσότερα
