OpenAI avertizează: ChatGPT poate accesa conturi fără parolă
Pe scurt
- ChatGPT poate menține sesiuni autentificate fără a cunoaște parola utilizatorului
- Persistența sesiunii ridică riscuri de securitate și confidențialitate
- OpenAI nu oferă detalii tehnice suficiente pentru a liniști autoritățile
OpenAI a confirmat că modelul ChatGPT nu are acces direct la parolele utilizatorilor, dar poate prelua sesiuni autentificate și să le mențină active în timpul execuției sarcinilor. Această funcționalitate, denumită „agentic”, permite asistentului să efectueze acțiuni în conturi fără intervenția utilizatorului.
Riscul identificat este că, odată ce sesiunea este semnată, AI poate continua să opereze chiar și când utilizatorul se îndepărtează, ceea ce ridică semne de întrebare privind securitatea și confidențialitatea datelor. Experții avertizează că un eventual acces neautorizat ar putea fi exploatat în scopuri malițioase.
OpenAI susține că nu stochează parolele și că mecanismul este conceput pentru a proteja utilizatorii, însă nu a oferit detalii tehnice suficiente pentru a calma temerile. Autoritățile de reglementare din domeniul protecției datelor ar putea solicita clarificări și eventuale măsuri de conformitate.
Companiile care integrează ChatGPT în platformele lor ar trebui să implementeze controale suplimentare și să informeze utilizatorii despre posibilitatea unei sesiuni persistente. În contextul creșterii adoptării AI, discuția despre responsabilitatea și transparența devine esențială.
Rezumat realizat de AXOR.RO pe baza articolului publicat de Decrypt.
Acest conținut nu este sfat financiar. Fă-ți propria cercetare.
