公開 ChatGPT 記憶功能中的回覆,可能讓個人資訊被用於針對加密貨幣使用者的網路釣魚。若內容包含金融資訊或錢包秘密恢復短語,分享前應先檢查。
BeInCrypto 於 8 日介紹了一種查詢 ChatGPT 記憶資訊的提示詞。ChatGPT 記憶功能會在後續回覆中參考使用者資訊與對話脈絡。使用者可以詢問 ChatGPT 記得哪些資訊,也能在設定中管理記憶。OpenAI 表示,記憶功能與設定可能因方案、地區及平台而異。
記憶摘要並非完整列出所有可用於個人化的資訊與來源。因此,摘要中未顯示的資訊,仍可能留在對話或其他儲存位置。
僅查詢記憶內容,不會讓回覆自動公開給其他人。查詢記憶與建立分享連結是不同操作;建立連結或發布畫面後,回覆才會傳給其他人。
OpenAI 表示,任何取得個人帳戶所建立分享連結的人,都能查看分享內容。連結本身無法讓他人登入帳戶,但依分享方式不同,內容可能包含整段對話或單則回覆。
分享的對話可能包含姓名、個人資訊,以及支援的圖片或上傳檔案。OpenAI 建議不要在分享內容中放入健康與金融資訊、密碼或帳號等敏感資料。
已建立的連結可在設定中的「資料控制」查看並刪除。刪除連結後,其他人便無法再透過該連結查看內容,但無法刪除他人先前保存的副本。
關閉記憶功能不會自動刪除過去的對話。已儲存的記憶、包含相關資訊的對話及檔案需要分別檢查;只刪除對話,也不一定會一併刪除另行儲存的記憶。
臨時聊天若在開始前選擇「Unpersonalized」,就不會使用記憶與自訂指示。臨時聊天不會建立或更新記憶,但 OpenAI 表示,基於安全目的,可能會保留副本最多 30 天。
研究團隊在論文《The Algorithmic Self-Portrait: Deconstructing Memory in ChatGPT》中,分析了 80 名使用者提供的對話紀錄,共 2,050 筆記憶項目。
研究團隊將其中 96% 的項目歸類為對話系統在使用者未明確要求下生成;他們並指出,28% 的項目包含 GDPR 所定義的個人資料,52% 包含使用者的心理相關資訊。
這項研究分析的是捐贈的紀錄,並未單獨調查加密貨幣使用者或網路釣魚受害者。因此,不能將研究結果推論為所有 ChatGPT 使用者的記憶狀況,或實際受害規模。
若加密貨幣使用者的對話回覆透露交易所使用情況或投資興趣,公開資訊可能被用作冒名訊息的素材。這說明公開個人資訊可能帶來的資安風險,並不代表該研究證實了實際的加密貨幣遭竊案例。
MetaMask 表示,秘密恢復短語可用於復原整個錢包及由該短語衍生的帳戶。持有這組短語的人可以存取相關帳戶,因此不應與他人分享。
Comment 0