Grok của Elon Musk: 370.000 đoạn chat riêng tư bị Google phơi bày

Bạn có nghĩ rằng chỉ vì bấm “chia sẻ” một đoạn chat với AI mà thông tin riêng tư, thậm chí bí mật của bạn có thể bị Google đưa lên khắp internet không?

Grok và cú sốc chia sẻ ngoài ý muốn​

Câu chuyện bắt đầu khi xAI, công ty AI của Elon Musk, để lộ hàng trăm nghìn đoạn trò chuyện của người dùng với chatbot Grok. Vấn đề là người dùng không hề biết rằng khi bấm nút “chia sẻ”, đoạn chat của họ không chỉ có đường link riêng tư để gửi cho bạn bè, mà còn được công khai lập chỉ mục trên Google, Bing, DuckDuckGo.

Hậu quả là hơn 370.000 đoạn trò chuyện có thể tìm thấy công khai, trong đó có mọi thứ từ những yêu cầu vô hại như viết tweet cho đến những nội dung cực kỳ nhạy cảm. Forbes phát hiện nhiều đoạn chat tiết lộ thông tin y tế, tâm lý, tên tuổi, mật khẩu, thậm chí cả tài liệu người dùng tải lên. Nguy hiểm hơn, có những đoạn trò chuyện mà Grok cung cấp hướng dẫn chế tạo ma túy, bom, phần mềm độc hại và cả kịch bản ám sát Elon Musk. Những nội dung vốn bị chính sách của xAI nghiêm cấm lại xuất hiện công khai trên trang Grok và được Google lưu trữ.

1755765602306.png

Điều này không phải lần đầu. OpenAI từng thử nghiệm cho phép ChatGPT hiển thị các đoạn chat trong kết quả tìm kiếm và đã nhanh chóng rút lại sau phản ứng dữ dội. Khi ấy, Musk còn mỉa mai rằng Grok không hề có tính năng chia sẻ như vậy. Nhưng thực tế, từ tháng 1 đã có người cảnh báo Grok bị Google lập chỉ mục, chỉ là không ai chú ý.

Khi ranh giới riêng tư bị xóa nhòa​

Không chỉ người dùng phổ thông, ngay cả các nhà nghiên cứu AI chuyên nghiệp cũng bị “sập bẫy”. Họ chia sẻ đoạn chat để làm việc nội bộ mà không ngờ chúng xuất hiện công khai. Google thì giải thích rằng quyền quyết định thuộc về chủ sở hữu trang web, nghĩa là xAI hoàn toàn có thể kiểm soát nhưng không làm.

Và khi lỗ hổng đã rõ ràng, những kẻ cơ hội nhanh chóng lợi dụng. Trên LinkedIn hay các diễn đàn ngầm, một số người bàn cách tạo và chia sẻ đoạn chat với Grok để cố tình “SEO bẩn”, đẩy sản phẩm và thương hiệu lên top Google.

Câu chuyện này không chỉ đặt ra câu hỏi về bảo mật dữ liệu mà còn gợi suy nghĩ về sự mong manh của ranh giới riêng tư trong kỷ nguyên AI. Ở Việt Nam, nếu một ngày bạn chia sẻ đoạn chat với AI để bàn công việc hay chuyện cá nhân, liệu bạn có sẵn sàng thấy nó xuất hiện công khai khi tìm kiếm trên Google? (Forbes)

Nguồn bài viết: https://www.forbes.com/sites/iainma...s-of-thousands-of-grok-chatbot-conversations/
 
Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview

1,3 tỷ mật khẩu bị rò rỉ, đẩy hàng triệu tài khoản trực tuyến vào nguy hiểm

  • 10,786
  • 0
Một kho dữ liệu khổng lồ vừa bị tung lên web "đen", làm dấy lên cảnh báo về nguy cơ đột nhập tài khoản trên phạm vi toàn cầu. Quy mô rò rỉ lần này...

LANDFALL: Biến ảnh gửi qua WhatsApp thành vũ khí tấn công người dùng Samsung

  • 10,684
  • 0
Các chuyên gia an ninh mạng vừa phát hiện một loại phần mềm gián điệp cực kỳ tinh vi có tên LANDFALL, đang âm thầm tấn công người dùng điện thoại...

Liên minh 3 nhóm hacker khét tiếng thành thế lực đe dọa toàn cầu

  • 14,272
  • 0
Một “liên minh” mới của giới tội phạm mạng đang khiến các chuyên gia bảo mật lo ngại. Ba nhóm hacker khét tiếng: Scattered Spider, LAPSUS$ và...

Cảnh báo: Mã độc giả mạo Telegram X chiếm toàn bộ điện thoại và thiết bị của bạn

  • 11,744
  • 0
Các chuyên gia vừa cảnh báo về một chiến dịch mã độc trên Android, giả mạo ứng dụng Telegram X, có khả năng chiếm quyền kiểm soát gần như toàn bộ...

Hơn 48.000 thiết bị Cisco đối mặt làn sóng tấn công từ ba lỗ hổng nghiêm trọng

  • 10,821
  • 0
Cisco đang gặp cảnh báo an ninh mạng nghiêm trọng khi ba lỗ hổng mới được phát hiện trên các sản phẩm cốt lõi của hãng. Hai lỗ hổng ảnh hưởng đến...

Cháy trung tâm dữ liệu, hơn 600 dịch vụ chính phủ Hàn Quốc tê liệt

  • 12,486
  • 0
Một vụ cháy nghiêm trọng tại Trung tâm Dữ liệu Quốc gia ở thành phố Daejeon đã khiến hơn 600 hệ thống CNTT của chính phủ Hàn Quốc đồng loạt ngừng...

Khi dữ liệu số bị lộ: Hacker có thể làm gì với các thông tin tài chính của bạn?

  • 14,367
  • 1
Các vụ tấn công mạng gần đây cho thấy sự hoạt động của tin tặc đã và đang gia tăng trở lại, đe dọa đến an ninh dữ liệu của người dùng số. Đặt tình...

Apple vá lỗ hổng nghiêm trọng trong hệ thống xử lý hình ảnh: Người dùng cần cập nhật ngay

  • 15,535
  • 0
Apple vừa phát hành bản vá bảo mật để khắc phục lỗ hổng nguy hiểm CVE-2025-43300 trong hệ thống xử lý hình ảnh. Lỗ hổng này cho phép tin tặc chiếm...

HP OmniBook X Flip 14: Laptop chuẩn Copilot+ PC với AI mạnh mẽ, thiết kế linh hoạt cho người dùng hiện đại

  • 16,256
  • 0
Sự xuất hiện của dòng laptop chuẩn Copilot+ PC đang tạo nên làn sóng mới trong thị trường máy tính, nơi AI trở thành lõi công nghệ mang lại hiệu...

Những hiểu nhầm với quy định mới về xác nhận SIM chính chủ

  • 350
  • 0
Nhiều người hiểu chưa đúng về quy định mới liên quan đến xác thực thông tin thuê bao di động, có hiệu lực từ 15/4, khiến lo ngại bị khóa SIM...
Back