Trong bối cảnh trí tuệ nhân tạo ngày càng phổ biến, ChatGPT trở thành trợ lý đắc lực, hỗ trợ người dùng viết nội dung, tư vấn tâm lý, xây dựng ý tưởng,... Tuy nhiên mới đây, các chuyên gia bảo mật phát hiện hàng nghìn cuộc trò chuyện ChatGPT xuất hiện công khai trên kết quả tìm kiếm Google. Sự việc gây hoang mang và lo ngại sâu sắc cho người dùng về bảo mật dữ liệu cá nhân. Cùng tìm hiểu thông tin chi tiết, cũng như cách bảo vệ cuộc trò chuyện riêng tư trên ChatGPT qua bài viết sau.

Nguồn cơn cho sự cố “công khai trò chuyện riêng tư trên ChatGPT” từ đâu ra?

OpenAI từng giới thiệu tính năng “Share chat” cho phép người dùng tạo đường dẫn chia sẻ cuộc trò chuyện, Chỉ cần người dùng lựa chọn “Make this chat discoverable”, ChatGPT sẽ tạo ra liên kết công khai để gửi đến mọi người.

Ban đầu, đây là một sáng kiến nhằm mục đích "chia sẻ các cuộc trao đổi hữu dụng" đến cộng đồng. Song, điều đáng nói là giao diện của tính năng này không thực sự rõ ràng. Nhiều người dùng hiểu nhầm rằng link chia sẻ chỉ có thể xem nội bộ bạn bè, đồng nghiệp. Họ không ngờ rằng Google có thể index nội dung nếu đường dẫn được mở cho chế độ công khai.

Chỉ trong thời gian ngắn, công cụ tìm kiếm Google đã lập chỉ mục hàng nghìn link ChatGPT, cho phép người lạ truy cập nội dung trò chuyện. Thậm chí, một số đường link còn chứa thông tin nhạy cảm, bí mật cá nhân hoặc công việc như tình trạng sức khỏe, bế tắc tinh thần, nội dung nhạy cảm, kế hoạch nhân sự,... 

Tiếp nhận sự phản hồi dữ dội, OpenAI đã gỡ bỏ hoàn toàn tính năng này và đang tích cực phối hợp với Google để loại bỏ nội dung đã được index.

Tính năng “Share chat” tưởng tiện lợi nhưng lại là nguồn cơn của sự cố bảo mật đáng lo ngại

Mức độ ảnh hưởng: Hơn 4.500 cuộc trò chuyện với ChatGPT xuất hiện trên Google

Theo báo cáo của Fast Company, có hơn 4.500 liên kết đã bị công khai trên kết quả tìm kiếm. Chỉ với lệnh đơn giản site:chat.openai.com/share, người tìm kiếm có thể thấy hơn hàng nghìn link ChatGPT đã bị Google lập chỉ mục. Nội dung bao gồm:  

• Những cuộc trò chuyện về sức khỏe và tâm lý, thậm chí những câu chuyện nhạy cảm như trải nghiệm bị bạo hành, quấy rối thể xác hay tinh thần.
• Confession tội lỗi, thừa nhận sai phạm cá nhân.
• Thông tin nội bộ, chiến lược công ty, hồ sơ ứng tuyển.
• Email cá nhân, tên họ, vị trí địa lý,...

Nhiều người dùng bị sốc khi thấy những cuộc trò chuyện tưởng là riêng tư trở thành tài liệu công khai, mở cửa cho bất kỳ ai truy cập chỉ bằng một truy vấn đơn giản.

Tại sao sự cố rò rỉ trò chuyện riêng tư trên ChatGPT lại xảy ra?

Tùy chọn công khai được thiết kế không rõ ràng

Theo mặc định, các liên kết ChatGPT được chia sẻ chỉ có thể truy cập được bởi những người có URL. Tuy nhiên, OpenAI đã bị chỉ trích vì  cảnh báo “Make this chat discoverable” quá nhỏ, dễ bị bỏ qua hoặc hiểu nhầm rằng nội dung chỉ chia sẻ link trực tiếp mà không bị lập chỉ mục Google.

Người dùng không hiểu rõ tính năng

Theo nhiều bình luận trên Reddit, không ít người dùng tưởng rằng việc chia sẻ này chỉ là đang “lưu link để xem lại ”. Song, họ lại không biết link đó đã bị Google lập chỉ mục và công khai trên trang kết quả tìm kiếm.

Một số nội dung có thể tồn tại trong một thời gian

Mặc dù, OpenAI đang hợp tác với Google để xóa nội dung đã được lập chỉ mục trước đó. Tuy nhiên, một số nội dung vẫn được lưu lại trong một thời gian trước khi cập nhật. Điều này khiến dữ liệu nhạy cảm có thể xuất hiện trên mạng dù được xóa.

Người dùng vô cùng lo lắng khi đoạn hội thoại riêng tư với ChatGPT bị công khai

Sự cố rò rỉ đoạn trò chuyện ChatGPT tác động nghiêm trọng như thế nào?

Rủi ro cá nhân

• Lộ danh tính, email, vị trí,... dẫn đến nguy cơ bị quấy rối, lộ thông tin nhận diện hoặc nguy cơ lừa đảo.
• Cuộc trò chuyện tâm lý, sức khỏe bị phơi bày mà không có sự kiểm soát.

Rủi ro doanh nghiệp

• Lộ thông tin chiến lược, nội bộ, kế hoạch sản phẩm,...
• Gây tổn hại về danh tiếng, dễ bị sao chép hoặc đối thủ khai thác chiến lược mật của công ty.

Niềm tin công nghệ bị ảnh hưởng

• Người dùng AI dễ mất niềm tin vào nền tảng AI và tính bảo mật riêng tư khi sử dụng.
• Giảm tần suất sử dụng AI cho các tác vụ cần bảo mật (báo cáo nội bộ, kế hoạch cá nhân, chiến lược kinh doanh…).

Phải làm gì để bảo vệ quyền riêng tư khi cuộc trò chuyện ChatGPT đã bị chia sẻ?

Xóa link chia sẻ trên ChatGPT

Nếu bạn từng sử dụng tính năng “Share chat” trên ChatGPT thì nên chủ động kiểm tra lại các đoạn hội thoại đã được chia sẻ, nhất là khi trong đó có chứa thông tin cá nhân. Để thực hiện, bạn chỉ cần:

• Đăng nhập ChatGPT => Settings (cài đặt) => Data Controls (Kiểm soát dữ liệu) => Shared Links (Liên kết được chia sẻ).
• Xóa bỏ những liên kết công khai không cần thiết.

Xóa các đường link đã được chia sẻ từ ChatGPT để bảo vệ quyền riêng tư

Đẩy nhanh tốc độ xóa link ra khỏi Google

Sau khi xóa liên kết thì trang sẽ trả về lỗi 404. Tuy nhiên, chúng vẫn có thể xuất hiện trên kết quả tìm kiếm của Google một thời gian. Để yêu cầu xóa nhanh hơn, bạn có thể thực hiện các bước sau đây:

• Truy cập vào công cụ Remove Outdated Content (Công cụ xóa nội dung lỗi thời) => New request (Yêu cầu mới).
• Chọn một tùy chọn có liên quan từ menu và làm theo các bước trên màn hình để gửi yêu cầu xóa.

Hoạt động phòng ngừa

Không chia sẻ nội dung nhạy cảm qua ChatGPT Share nếu không hiểu rõ và kiểm soát được hậu quả.

Kết luận

Hàng nghìn cuộc trò chuyện ChatGPT bị rò rỉ trên Google là hồi chuông báo động về yêu cầu bảo mật trong thời đại AI. Nhiều người dùng đã chia sẻ thông tin quan trọng, nhạy cảm mà không nhận ra hậu quả trước khi nội dung bị Google index. Đừng để ChatGPT biến cuộc trò chuyện riêng tư của bạn thành dữ liệu công cộng. Hãy tỉnh táo và hành động ngay để bảo vệ thông tin cá nhân!