Chatbots ai: securiți? cercetătorii dezvăluie breșe alarmante în claude, grok și chatgpt

Un studiu recent al echipei IMDEA Networks a scoperit vulnerabilități majore în modelele de limbaj populare precum Claude, Grok și ChatGPT, punând sub semnul întrebării promisiunea de confidențialitate oferită de chatbot-urile AI.

Codul sursă filtrat: o greșeală tehnica a expus funcționalități experimentale în claude code

În ultimele luni, securitatea chatbot-urilor a fost pusă sub lupă. Un incident grav a implicat pierderea accidentală a 513.000 de linii de cod sursă din Claude Code, de la Anthropic, cauzată de o eroare tehnică care a dezvăluit chiar și funcții experimentale. Acest lucru a fost complicat de un scandal legat de Grok, de la xAI, unde s-a constatat că Google indexează peste 370.000 de conversații, făcându-le accesibile oricui caută pe web.

Imdea networks: asistenții ai, adevărate gaure în securitate

Investigatorii de la IMDEA Networks au creat portalul LeakyLM, detaliind explicit aceste vulnerabilități, nu doar în Claude și Grok, ci și în Perplexity și ChatGPT. Descoperirile arată că acești asistenți de AI filtrează datele utilizatorilor prin urmărători invizibili, operați de companii precum Meta, Google și TikTok. Mai alarmant, în unele cazuri, un control de acces slab sau inexistent permite oricui, cu o simplă URL, să acceseze conținutul conversațiilor.

Grok și perplexity, cele mai preocupante

Deși mulți percep aceste platforme ca fiind fiabile, realitatea este că o conversație privată, cu date personale sensibile, poate fi partajată de modelele AI. Perplexity și Grok sunt considerate cele mai vulnerabile, cu Perplexity prezentând un risc critic datorită lipsei de numere aleatorii în URL-urile conversațiilor private. Grok, în schimb, expune textul integral al mesajelor prin metadate Open Graph către TikTok.

Urmăritori ascunși: meta pixel, google analytics și tiktok

Conform cercetătorilor, platformele monitorizează activitatea web prin intermediul unor scripturi de urmărire de terțe părți, transmitând URL-uri, titluri de pagini și identificatori către rețele publicitare. Chiar dacă utilizatorii pot refuza cookie-urile, acest lucru nu garantează absența urmăriri. Investigatorii au identificat o serie de variabile care nu sunt considerate private și ajung în mâinile următorilor.

Recomandări pentru utilizatori: privați-vă cât mai mult

Pentru a minimiza riscul, utilizatorii sunt sfătuiți să utilizeze modul privat în Perplexity, să dezactiveze chat-urile incógnite. Pentru Grok, toate conversațiile sunt publice de la bun început, necesitând revocarea accesului individual. Claude necesită o abordare prudentă, cu respingerea cookie-urilor non-esențiale și o verificare atentă a controlului de confidențialitate înainte de a partaja.

Concluzie: date personale, o resursă valoroasă – și o vulnerabilitate majoră

Acest studiu demonstrează că datele personale au devenit o resursă extrem de valoroasă în industria tehnologică, cu un risc semnificativ de a fi expuse. Investigațiile de la IMDEA Networks subliniază necesitatea unei transparențe sporite și a unor măsuri de securitate mai stricte pentru a proteja confidențialitatea utilizatorilor. În loc să ne bazăm pe promisiuni vagi de securitate, trebuie să acționăm cu prudență și să ne protejăm activ informațiile personale.