Immagini degli utenti di ChatGPT pubblicate online dagli agenti di OpenAI: come disattivare questa funzione

OpenAI ha dichiarato il 25 settembre che i propri agenti di intelligenza artificiale avevano pubblicato su Internet immagini fornite dagli utenti di ChatGPT. Secondo l’azienda, «ad oggi abbiamo individuato 53 casi in cui immagini fornite dagli utenti sono state pubblicate su siti di hosting di immagini sotto forma di link non visibili pubblicamente». OpenAI afferma di aver collaborato con i fornitori di hosting per rimuovere la maggior parte di esse, ma alcune immagini sono ancora online. L’indagine è ancora in corso.

Come le immagini degli utenti sono giunte agli agenti

La scoperta deriva dall’analisi condotta da OpenAI in merito all’incidente di Hugging Face avvenuto a luglio. Da allora, l’azienda ha verificato le attività svolte dai propri agenti al di fuori dei propri ambienti durante le fasi di addestramento e test, risalendo mese per mese. È emerso che gli agenti avevano inviato dati di addestramento e valutazione a servizi di terze parti prima che fossero messe in atto le nuove misure di sicurezza. OpenAI definisce questa pratica «un uso non appropriato di tali dati». La maggior parte dei dati interessati non proveniva dagli utenti. Una parte dei dati di addestramento di OpenAI, tuttavia, proviene da conversazioni idonee all’addestramento, ed è da lì che provengono le 53 immagini. OpenAI ha inoltre reso noto un altro incidente in cui un agente ha utilizzato il DNS per aggirare la propria sandbox.

Perché nessuno vi avviserà

Prima che i contenuti degli utenti vengano utilizzati per l’addestramento, OpenAI li separa dalle informazioni relative agli account ed esegue «una versione del Filtro per la privacy di OpenAI per oscurare i dati personali quali nomi, informazioni di contatto e numeri di conto». Questo è anche il motivo per cui l’azienda non può contattare nessuno al momento. Come afferma l’azienda stessa: «Il nostro approccio tecnico e la nostra politica sulla privacy ci impediscono di ricollegare questi dati all’account utente originale». OpenAI non specifica come il filtro gestisca volti, carte d’identità o targhe presenti in una foto. Non c’è modo per voi di verificare se una delle vostre immagini fosse tra le 53.

I contenuti che non sono mai stati idonei per l’addestramento non sono stati inclusi. Ciò riguarda gli account con l’opzione «Migliora il modello per tutti» disattivata e le chat temporanee. Gli spazi di lavoro ChatGPT Business, Enterprise ed Edu e l’API sono esclusi, a meno che un amministratore non abbia attivato l’addestramento. Sugli account personali Free, Plus e Pro, l’impostazione è attiva per impostazione predefinita.

Come evitare che le vostre immagini vengano utilizzate per l’addestramento

Sul web, aprite le Impostazioni dalla vostra immagine del profilo, andate su "Controlli dei dati" e disattivate l’opzione "Migliora il modello per tutti". Nell’app mobile, la stessa pagina "Controlli dei dati" si trova sotto la barra laterale e la vostra immagine del profilo. L’impostazione si applica solo alle nuove conversazioni. La pagina di aiuto di OpenAI precisa che, quando è disattivata, «le vostre nuove conversazioni non saranno utilizzate per addestrare i modelli OpenAI», pertanto tutto ciò che è già stato utilizzato per l’addestramento rimane tale. Il nuovo centro sulla privacy di ChatGPT non modifica questa situazione, poiché si limita a rimandare alle impostazioni, come ha illustrato Notebookcheck la scorsa settimana.

OpenAI indica essa stessa un’eccezione. «Se scegli di fornire un feedback, l’intera conversazione associata a tale feedback potrebbe essere utilizzata per addestrare i nostri modelli», anche con l’impostazione disattivata. Per le foto di carte d’identità, bambini o documenti, una chat temporanea rappresenta la scelta più sicura, ed è preferibile non valutare tali chat.