3 riscos de privacidade do chatbot que você deve conhecer

Os chatbots já existem há muitos anos, mas a ascensão dos principais modelos de linguagem, como ChatGPT e Google Bard , deu à indústria de chatbots um novo sopro de vida.

Milhões de pessoas estão agora usando chatbots de IA em todo o mundo, mas existem alguns riscos importantes e preocupações com a privacidade que você deve ter em mente se quiser experimentar uma dessas ferramentas.

1. Colete dados

A maioria das pessoas não usa chatbots apenas para dizer olá. Os chatbots modernos são projetados para lidar e responder a perguntas e solicitações complexas, e os usuários geralmente incluem muitas informações em seus prompts. Mesmo que você esteja apenas fazendo uma pergunta simples, você realmente não quer que ela vá além da conversa.

De acordo com o suporte da OpenAI, você pode excluir os logs de bate-papo do ChatGPT sempre que quiser, e esses logs serão excluídos permanentemente dos sistemas da OpenAI após 30 dias. No entanto, a empresa reterá e revisará determinados registros de bate-papo se for determinado que eles apresentam conteúdo prejudicial ou impróprio.

Outro chatbot de IA popular, Claude, também monitora suas conversas anteriores. O centro de suporte da Anthropic afirma que Claude rastreia “seus prompts e resultados no produto para fornecer a você uma experiência de produto consistente ao longo do tempo sob seu controle”. Você pode deletar suas conversas com Claude para que ele esqueça o que você estava dizendo, mas isso não significa que a Anthropic apagará imediatamente seus logs de seu sistema.

Claro, isso leva à pergunta: seus dados são mantidos? O ChatGPT ou outros chatbots usam seus dados?

Mas as preocupações não param por aqui.

2. Roubo de dados

Como qualquer ferramenta ou plataforma online, os chatbots são vulneráveis ​​aos cibercriminosos. Mesmo que um chatbot tenha feito tudo o que pode para proteger os seus utilizadores e dados, existe sempre a possibilidade de um hacker qualificado encontrar uma forma de penetrar nos seus sistemas internos.

Se um determinado serviço de chatbot estiver armazenando suas informações confidenciais, como detalhes de pagamento de uma assinatura paga, dados de contato ou informações semelhantes, essas informações poderão ser roubadas e exploradas se ocorrer um ataque cibernético.

Isto é especialmente verdadeiro se você estiver usando um chatbot menos seguro, cujo desenvolvedor não investiu em proteção de segurança adequada. Não apenas os sistemas internos de uma empresa podem ser hackeados, mas sua própria conta também corre o risco de ser comprometida sem um aviso de login ou camada de autenticação.

Agora que os chatbots de IA são tão populares, os cibercriminosos naturalmente migraram para usar esta indústria para fraudes. Sites e plug-ins falsos do ChatGPT se tornaram um grande problema desde que os chatbots da OpenAI se tornaram populares no final de 2022, fazendo com que as pessoas caíssem em golpes e fornecessem informações pessoais sob o pretexto de serem legítimas e confiáveis.

Em março de 2023, MUO relatou sobre uma extensão ChatGPT do Chrome falsa que rouba credenciais de login do Facebook. O plugin pode explorar o backdoor do Facebook para hackear contas premium e roubar cookies dos usuários. Este é apenas um exemplo de muitos serviços ChatGPT falsos projetados para enganar vítimas inocentes.

3. Infecção por malware

Se você estiver usando um chatbot obscuro sem perceber, poderá encontrar o chatbot fornecendo links para sites maliciosos. Talvez o chatbot tenha alertado você sobre uma grande oferta ou fornecido uma fonte para uma de suas respostas. Se o operador do serviço tiver intenções ocultas, o objetivo geral da plataforma pode ser espalhar malware e phishing através de links maliciosos.

Além disso, os hackers podem comprometer um serviço legítimo de chatbot e usá-lo para espalhar malware. Se este chatbot fosse verdadeiramente humano, milhares ou mesmo milhões de utilizadores estariam expostos a este malware. Aplicativos ChatGPT falsos apareceram até na App Store da Apple, então é melhor ter cuidado.

Em geral, você nunca deve clicar em qualquer link fornecido por um chatbot antes de executá-lo em um site de verificação de links. Isso pode parecer irritante, mas é melhor garantir que o site para o qual você está sendo direcionado não tenha um design malicioso.

Além disso, você nunca deve instalar plug-ins e extensões de chatbot sem primeiro verificar sua legitimidade. Faça uma pequena pesquisa sobre o aplicativo para ver se ele tem boas críticas e procure o desenvolvedor do aplicativo para ver se consegue encontrar algo obscuro.