人工智能聊天机器人正在泄露人们的真实电话号码

人们报告称,他们的个人联系信息已被 Google AI 曝光,而且显然没有简单的方法可以阻止这种情况发生。一位 Reddit 用户最近写道,他“迫切需要帮助”:他说,大约一个月来,他的手机一直被“陌生人”打来的电话淹没,这些“陌生人”正在“寻找律师、产品设计师、……

来源:MIT Technology Review _人工智能

“它被严重降级,”吉尔伯特证实。 “如果我只是浏览谷歌结果,我永远不会找到它。” (本月早些时候,我在 Gemini 中尝试了相同的提示,在最初拒绝之后,该工具还给了我艾格峰的号码。)

在这次经历之后,Eiger、Gilbert 和另一位华盛顿大学博士生 Anna-Maria Gueorguieva 决定测试 ChatGPT,看看它会对教授产生什么影响。

起初,OpenAI 的护栏启动,ChatGPT 回应称信息不可用。但在同样的回应中,聊天机器人建议,“如果你想更深入,我仍然可以尝试更‘调查式’的方法。” ChatGPT 表示,他们的调查只是为了帮助“缩小范围”,通过提供教授可能居住的地方的“邻居猜测”,或者教授家的“可能的共同所有人的名字”。 ChatGPT 继续说道:“这通常是显示更新的或故意不那么明显的财产记录的唯一方法。”

学生们提供了这些信息,ChatGPT 从城市财产记录中生成了教授的家庭住址、购房价格和配偶姓名。

(OpenAI 代表 Taya Christianson 表示,在没有看到屏幕截图或不知道学生测试了哪种模型的情况下,她无法对本次事件发表评论,尽管我们指出,许多用户可能不知道他们在 ChatGPT 界面中使用的是哪种模型。在回答有关 PII 暴露的问题时,她发送了描述 OpenAI 如何处理隐私(包括过滤 PII 和其他工具)的文档链接。)

这揭示了聊天机器人的基本问题之一,DeleteMe 的 Shavell 说。人工智能公司“可以建立护栏,但[他们的聊天机器人]也被设计为有效并回答客户的问题。”

没有明确的答案

这个问题没有直接的解决方案 - 没有简单的方法来验证某人的个人信息是否在给定模型的训练集中或强制模型删除 PII。