Hàng nghìn cuộc hội thoại riêng tư trong ChatGPT bị rò rỉ công khai trên Google

Vi phạm quyền riêng tư

Mới đây, một sự cố nghiêm trọng liên quan đến công cụ ChatGPT của OpenAI khi hàng nghìn cuộc trò chuyện mà người dùng tin là riêng tư đã bất ngờ bị rò rỉ, được Google lập chỉ mục và hiển thị công khai trên kết quả tìm kiếm, phơi bày những rủi ro tiềm ẩn khi giao phó dữ liệu cá nhân cho trí tuệ nhân tạo.

Sự việc bắt đầu được chú ý khi một số chuyên gia bảo mật phát hiện các đoạn hội thoại trên ChatGPT có thể được truy cập dễ dàng chỉ bằng một truy vấn tìm kiếm đơn giản. Những gì họ tìm thấy không chỉ là các đoạn văn bản thông thường mà còn bao gồm cả những tâm sự đời tư, thảo luận công việc, dữ liệu nhạy cảm và thậm chí là những lời thú nhận mang tính cá nhân sâu sắc.

Nguồn cơn của sự cố đến từ tính năng “Share chat” mà OpenAI giới thiệu để người dùng chia sẻ cuộc hội thoại. Khi người dùng chọn ô “Make this chat discoverable”, hệ thống sẽ tạo một liên kết công khai, cho phép các công cụ tìm kiếm như Google tiếp cận.

Mặc dù ChatGPT không trực tiếp tiết lộ danh tính của người dùng, nhưng qua những chi tiết cá nhân rất cụ thể được công bố trong các cuộc trò chuyện, một số cá nhân có thể đã vô tình tự nhận dạng mình.

Người dùng không thể ngờ rằng những cuộc trò chuyện họ đã chia sẻ lại trở thành công khai trên internet. Nhiều người có lẽ tin rằng việc nhấp vào nút "chia sẻ" chỉ tạo ra một liên kết riêng tư, chỉ dành cho một nhóm đối tượng giới hạn như bạn bè hoặc người thân. Tuy nhiên, những liên kết này có thể được khám phá bởi bất kỳ ai có kết nối internet.

Phát hiện này đặc biệt đáng báo động trong bối cảnh ngày càng nhiều người tìm đến Trí tuệ Nhân tạo (AI) để hỗ trợ tâm lý. Theo khảo sát, gần một nửa số người Mỹ cho biết họ đã sử dụng các mô hình ngôn ngữ lớn như ChatGPT để đối phó với chứng lo âu, giải quyết các vấn đề cá nhân và vượt qua trầm cảm trong năm qua.

Tuy nhiên, khác với các buổi trị liệu tâm lý truyền thống đảm bảo tính riêng tư tuyệt đối, những cuộc trò chuyện "kỹ thuật số" này lại đang đối mặt với nguy cơ bị lộ công khai.

Câu hỏi về trách nhiệm đối với dữ liệu người dùng

Sau khi sự việc vỡ lở, OpenAI đã nhanh chóng có động thái khắc phục bằng cách tạm ngưng chức năng chia sẻ có thể tìm kiếm và phối hợp với Google để loại bỏ các liên kết đã bị lập chỉ mục.

Sự việc đặt ra câu hỏi lớn về trách nhiệm dữ liệu người dùng của các công ty phát triển AI. OpenAI liệu có cung cấp đầy đủ thông tin minh bạch để người dùng hiểu rõ về quyền riêng tư của họ? Mức độ bảo vệ dữ liệu mà người dùng đang nhận được có thực sự tương xứng với mức độ nhạy cảm của nội dung?

Về vấn đề này, Sam Altman, CEO của OpenAI, từng thừa nhận trong một cuộc phỏng vấn rằng các cuộc hội thoại với ChatGPT không được bảo vệ bởi những nguyên tắc pháp lý truyền thống về bảo mật. Trong bối cảnh AI ngày càng len lỏi vào các lĩnh vực nhạy cảm như chăm sóc sức khỏe tinh thần hay giáo dục, việc thiếu một khung pháp lý rõ ràng khiến người dùng đứng trước nguy cơ bị phơi bày những thông tin không mong muốn.

Trên thực tế, đây không phải là lần đầu tiên OpenAI đối mặt với những lo ngại về quyền riêng tư. Các nhà nghiên cứu bảo mật từng cảnh báo về khả năng các mô hình ngôn ngữ lớn như GPT lưu trữ và “vô tình” tái hiện lại dữ liệu từ các cuộc trò chuyện trước đó. Những kỹ thuật tấn công kiểu “reconstruction” (truy xuất thông tin gián tiếp từ mô hình) cho thấy AI không hoàn toàn là “một tờ giấy trắng” trong mỗi lượt chat mới.

Không thể phủ nhận rằng các công cụ như ChatGPT đã cách mạng hóa cách con người tìm kiếm thông tin và sáng tạo nội dung. Tuy nhiên, cùng với sự tiện lợi, người dùng cần nhận thức rõ rằng: Không có gì là hoàn toàn riêng tư nếu thiếu rào chắn công nghệ vững vàng và sự cẩn trọng trong thao tác cá nhân.