Журналисты обнаружили, что в поисковой выдаче Google начали появляться диалоги с ChatGPT, ссылками на которые делились пользователи. В чатах можно найти приватные API-ключи, обсуждения личных проблем, код различных проектов и персональные данные.
Как найти чат
Чтобы найти чужие чаты, надо выполнить прямой поиск по адресу chatgpt.com/share и желаемому ключевому слову, например API key. Полностью запрос выглядит так:
site:chatgpt.com/share [ключевое слово]
После этого в поисковой выдаче появятся сотни диалогов от анонимных пользователей. Узнать их имена или адреса электронной почты не выйдет, но в некоторых чатах можно найти другие приватные данные: адреса, имена коллег или описание проблем со здоровьем.

Скриншот: Google
Почему так вышло
OpenAI на странице поддержки отмечает, что все чаты, которые пользователи решили сделать публичными, доступны только тем, у кого есть ссылка на диалог. Поисковые роботы по умолчанию не могут их индексировать. Если пользователь хочет, чтобы чат могли видеть все пользователи интернета, то во время генерации ссылки надо активировать эту опцию. Проблема в том, что в меню не у всех есть возможность настроить уровень приватности.
Если внимательно изучить файл robots.txt сайта ChatGPT, то в нём явно разрешена индексация раздела share. Именно в нём хранятся все чаты, которыми делятся пользователи. Почему система разрешает их индексировать — неизвестно. OpenAI ситуацию не комментирует.

Скриншот: OpenAI
Больше интересного про код — в нашем телеграм-канале. Подписывайтесь!