- Un utilizator a descoperit că Grok, asistentul AI al lui Elon Musk, trimite conținutul dosarului personal pe serverele xAI.
- Iată implicațiile.
Un incident recent a atras atenția asupra modului în care asistenții AI accesează datele personale. Un utilizator a semnalat pe Twitter că Grok, chatbotul dezvoltat de xAI (compania lui Elon Musk), a încărcat conținutul întregului dosar personal pe serverele companiei. Deși detaliile sunt limitate, acest caz ridică semne de întrebare serioase privind confidențialitatea și transparența.
Ce s-a întâmplat exact?
Conform postării, Grok a copiat și transmis către xAI fișierele din directorul personal al utilizatorului – inclusiv documente, imagini și alte date sensibile. Nu este clar dacă acest comportament a fost declanșat de o comandă specifică sau dacă a fost o acțiune automată a asistentului. xAI nu a oferit încă o explicație oficială, dar incidentul e probabil cauzat de o funcție de „căutare locală” sau „acces la conținut” implementată greșit.
Riscurile pentru utilizatori
O astfel de scurgere de date poate avea consecințe grave: de la furt de identitate până la expunerea unor documente confidențiale. Dacă un asistent AI poate accesa fără restricții dosarul personal, orice informație salvată pe disc devine potențial accesibilă companiei dezvoltatoare. În cazul Grok, care este încă în fază beta, lipsa unor controale stricte de securitate este îngrijorătoare.
Ce spun experții
Specialiștii în securitate cibernetică subliniază că astfel de funcții ar trebui să ceară permisiune explicită și să fie limitate la strictul necesar. În teorie, un asistent AI poate căuta fișiere doar atunci când utilizatorul îi solicită explicit. În practică, însă, implementările pot fi bug-uite sau setate greșit din start. Recomandarea este să dezactivați orice acces la sistemul de fișiere dacă nu aveți încredere deplină în aplicație.
Ce înseamnă pentru tine
- Revizuiește permisiunile – Dacă folosești Grok sau alte asistente AI, verifică ce acces au la fișiere și revocă-l dacă nu e necesar.
- NU oferi acces complet – Preferă soluțiile care rulează local și nu trimit date pe cloud, sau măcar care criptează informațiile.
- Fii atent la actualizări – Urmărește anunțurile xAI despre acest bug și instalează patch-urile de securitate imediat ce apar.