Photo Credit: Unsplash/Solen Feyissa
Les utilisateurs peuvent créer l' URL de leur conversation avec leur chatbot et la partager avec leurs amis ou collègues grâce à une fonctionnalité de ChatGPT . Selon une étude , une requête de recherche sur des moteurs de recherche comme Google Search, Bing ou DuckDuckGo a permis d' identifier certaines de ces conversations partagées . Il semblerait que l' accès à ces discussions nécessite de restreindre les résultats de recherche à un domaine ChatGPT spécifique . Selon OpenAI , il s'agissait d' une fonctionnalité expérimentale , désormais désactivée .
Initialement découvert par Fast Company , il semble fournir une liste de liens vers différentes conversations de chatbots lorsqu'un utilisateur saisit une requête de recherche avec le filtre de domaine « site:chatgpt.com/share » suivi d' un texte. Bien que le nombre réel de discussions détectables soit peut- être bien plus élevé, la publication a permis de révéler plus de 4 500 échanges lors d'une analyse.
Selon certaines informations , la majorité des discussions ne contiennent aucune information personnelle identifiable . D'autres, en revanche , divulgueraient l'identité, la localisation et d'autres informations des utilisateurs . TechCrunch a réussi à mettre au jour une discussion dans laquelle un utilisateur demandait à ChatGPT de réviser son CV pour une candidature spécifique . Grâce aux informations fournies , le magazine a pu localiser le compte LinkedIn de l'utilisateur .
Dane Stuckey, responsable de la sécurité informatique chez OpenAI, a publié un message sur X ( anciennement Twitter) pour résoudre le problème. Selon le PDG , ce problème était dû à une fonctionnalité expérimentale destinée à aider les utilisateurs à trouver des discussions utiles . Cette fonctionnalité , accessible uniquement à une partie des utilisateurs de ChatGPT , obligeait les utilisateurs à créer un lien vers leur discussion , puis à choisir de la publier ou non . Cette fonctionnalité a été désactivée . Une image de cette interface a également été fournie par le RSSI.
OpenAI accorde la priorité à la sécurité et à la confidentialité, a poursuivi Stuckey , reconnaissant que cette fonctionnalité « offrait trop d' occasions aux utilisateurs de partager accidentellement des informations non souhaitées ». De ce fait , elle a finalement été retirée. Le PDG a également affirmé qu'OpenAI s'efforçait de retirer des moteurs de recherche le contenu précédemment indexé et pertinent . Il est intéressant de noter qu'aucune discussion de ce type n'a pu être détectée par l'équipe Gadgets 360 au moment de la rédaction de cet article.
Cette affaire a suscité des inquiétudes quant à la confidentialité des données générées par les intelligences artificielles, même lorsque le partage est volontaire. Des experts en cybersécurité ont rappelé que les utilisateurs doivent toujours être prudents lorsqu'ils publient du contenu généré par des outils d'IA, car certaines informations sensibles peuvent être révélées sans intention.
télécharger le fichier texte ci-dessous