范艾斯（Henk van Ess）如何發現ChatGPT的資安漏洞？

范艾斯如何發現 ChatGPT 的資安漏洞

荷蘭線上研究專家范艾斯（Henk van Ess）率先揭露了 ChatGPT 重大的資安漏洞，他透過 Google 搜尋發現大量敏感對話內容，這些內容原本應屬於用戶的私密資料，卻意外暴露在公開的搜尋結果中。這些外洩資料包含內線交易陰謀、詐騙自白，甚至還有針對哈瑪斯的網路攻擊計畫等高度敏感資訊。

外洩內容的嚴重性

除了上述極端案例，外洩的對話紀錄還包括醫師及律師的專業諮詢紀錄，以及用戶試圖利用 AI 生成不當兒童影像的內容。此外，研究人員還發現，透過網路存檔工具「時光機」（Wayback Machine）仍可取得多達 11 萬筆對話紀錄，內容涉及各行各業，以及不同國家用戶的隱私資訊，顯示外洩問題的規模可能遠超乎想像。

OpenAI 的應對措施及後續影響

事件曝光後，OpenAI 已於 7 月 31 日緊急關閉了將聊天內容分享至搜尋引擎的功能。OpenAI 資安長坦承這項功能存在讓使用者意外洩漏個資的風險，並正要求搜尋引擎刪除已被收錄的內容。然而，這次事件突顯了 AI 聊天機器人在隱私保護方面可能存在的風險，也提醒使用者在使用這類服務時應更加謹慎。