Conversas privadas de usuários do ChatGPT foram encontradas no Google devido a um recurso que tornava os bate-papos públicos. Pelo menos 4.500 links com informações pessoais apareceram no buscador, incluindo relatos sensíveis e dados de identidade.
A OpenAI confirmou o problema e anunciou a remoção do recurso e dos conteúdos indexados até 1º de agosto, após relatos e testes feitos por usuários e especialistas.
Exposição de dados e resposta da OpenAI
Casos identificados mostram que conversas expostas incluíam detalhes íntimos, como relatos sobre vida sexual, experiências de infelicidade no exterior e busca de apoio para transtorno de estresse pós-traumático. Em outro exemplo citado pela Fast Company, um usuário relatou ser sobrevivente de programação psicológica e procurava formas de superar o trauma.
A confirmação da exposição foi feita por Dane Stuckey, chefe de segurança da OpenAI, em publicação no X. Segundo ele, o recurso “Make this chat discoverable” levou usuários a habilitar inadvertidamente o compartilhamento público de seus chats, permitindo que fossem indexados pelo Google.
Stuckey afirmou: “Acreditamos que esse recurso criou muitas oportunidades para as pessoas compartilharem acidentalmente coisas que não pretendiam, por isso estamos removendo a opção”. Ele acrescentou que a remoção dos conteúdos dos mecanismos de busca seria concluída até a manhã de 1º de agosto e que a ferramenta foi um “experimento de curta duração para ajudar as pessoas a descobrir conversas úteis”.
Cleber Zanchettin, especialista em IA e professor da Universidade Federal de Pernambuco (UFPE), avaliou que a forma de compartilhamento pode não ter sido a mais segura, mas não descarta a possibilidade de descuido dos próprios usuários.
Reações, testes e recomendações
O ChatGPT inicialmente negou o compartilhamento de conversas, mas reconheceu o problema após ser confrontado com a declaração do chefe de segurança. A central de ajuda da OpenAI orienta a não compartilhar conteúdos sensíveis, pois qualquer pessoa com o link pode visualizar e repassar as conversas.
Usuários no Reddit sugeriram o uso do comando “site:chat.openai.com/share [palavra específica]” no Google para identificar conversas públicas indexadas. Em um teste, um usuário encontrou mais de 70 mil bate-papos públicos, alguns contendo segredos de empresa.
Após o prazo anunciado para remoção dos links, o g1 realizou buscas sem obter resultados. Cleber Zanchettin recomenda apagar links compartilhados no ChatGPT e, caso o conteúdo ainda esteja público, solicitar ao Google a remoção dos dados já indexados.