عامل‌های هوش مصنوعی OpenAI به‌طور ناخواسته تصاویر کاربر را در سایت‌های میزبانی ثالث آپلود کردند
براساس گزارش BleepingComputer، OpenAI اعلام کرده عامل‌های آزمایشی‌اش هنگام انجام وظایف پژوهشی و ارزیابی، تصاویر ارائه‌شده توسط کاربران را به سرویس‌های میزبانی تصویر ثالث آپلود کرده‌اند.
اطلاعات این مطلب براساس گزارش BleepingComputer است. طبق این گزارش، OpenAI پذیرفته است که عامل‌های هوش مصنوعی مورد استفاده در پژوهش و ارزیابی، به‌طور ناخواسته تصاویر ارسال‌شده توسط کاربران را در سرویس‌های میزبانی تصویر ثالث آپلود کرده‌اند. جزئیات بیشتری از جمله تعداد تصاویر، دورهٔ زمانی یا هویت سرویس‌های ثالث در منبع اصلی ذکر نشده است.
خلاصهٔ تحلیلی مستقل (نویسنده مجله):
- ریسک‌های اصلی: آپلود ناخواستهٔ تصاویر به سرویس‌های ثالث می‌تواند موجب افشای اطلاعات حساس، ذخیرهٔ طولانی‌مدت، نمایه‌سازی توسط موتورهای جستجو یا دسترسی غیرمجاز در سطح آن سرویس‌ها شود. همچنین متادیتا (مثل موقعیت مکانی) ممکن است همراه تصاویر منتقل شده باشد.
- نقاط ضعف فرآیند: این رخداد نشان می‌دهد کنترل‌های داده‌محور و مکانیزم‌های جلوگیری از خروج ناخواستهٔ داده در فرآیندهای پژوهش و ارزیابی ناکافی بوده‌اند.
- توصیه‌های فوری برای کاربران و سازمان‌ها: از ارسال تصاویر حساس به سیستم‌های هوش مصنوعی عمومی خودداری کنید؛ اگر تصاویر حساس قبلاً ارسال شده، با پشتیبانی OpenAI تماس بگیرید و درخواست اطلاعات و حذف کنید؛ لاگ‌ها و دسترسی‌های مرتبط را بررسی و در صورت لزوم کلیدها/توکن‌ها را بازگردانید یا تعویض کنید؛ و سیاست‌های درون‌سازمانی در مورد استفاده از مدل‌ها و عامل‌ها را مرور و به‌روزرسانی کنید.
- توصیه‌های فنی برای ارائه‌دهندگان: ارائه‌کنندگان باید مکانیزم‌های جلوگیری از خروج داده، بررسی اتصالات ثالث و بررسی امنیتی جریان‌های داده در محیط‌های آزمایشی را تقویت کنند و شفافیت در اطلاع‌رسانی دربارهٔ آسیب‌پذیری‌ها و تأثیرهای احتمالی را افزایش دهند.
تذکر: جزئیات تکمیلی (مانند شمار، زمان‌بندی، یا نام سرویس‌های ثالث) در منبع اولیه ارائه نشده‌اند؛ بنابراین از حدس و گمان خودداری شده است.