Filtración involuntaria de datos confidenciales de la compañía Samsung por medio del uso de ChatGPT

AS-018-2023

Fecha: 10/Abr/2023

Notificado por: Cariza Schiavone-FIRST

Resumen:

En forma involuntaria los empleados de Samsung filtraron datos confidenciales al proporcionarlos al popular servicio de chatbot ChatGPT, compartiendo documentos internos, incluidas notas de reuniones y código fuente, con el popular servicio de chatbot ChatGPT, el cual utiliza los datos proporcionados por los usuarios para entrenarse y construir su experiencia, con el riesgo de que estos datos puedan estar disponibles para otros usuarios que consultarán el popular chatbot. Los ingenieros de Samsung usaron ChatGPT para evaluar el código fuente de la compañía, le pidieron al chatbot que optimizara las secuencias de prueba para identificar fallas en los chips que estaban diseñando. Según el sitio web Techradar, en poco menos de un mes, la compañía sufrió tres fugas de datos causadas por la filtración de información confidencial a través de ChatGPT.

Medidas adoptadas por la multinacional.

La multinacional de TI ha decidido comenzar a desarrollar su propia IA para uso interno.

Samsung Electronics advierte a sus empleados sobre los riesgos potenciales asociados con el uso de ChatGPT, explicando que no hay forma de evitar la filtración de los datos proporcionados al servicio de chatbot de OpenAI.

No está claro si Samsung ha solicitado la eliminación de los datos proporcionados por sus trabajadores a OpenAI.

A principios de este mes, la Autoridad de Protección de Datos de Italia, Garante Privacy, prohibió temporalmente ChatGPT debido a la recopilación ilegal de datos personales y la ausencia de sistemas para verificar la edad de los menores. La Autoridad señaló que OpenAI no alerta a los usuarios de que está recopilando sus datos.

Según el anuncio, no existe una base legal que respalde la recopilación y el procesamiento masivos de datos personales para 'entrenar' los algoritmos en los que se basa la plataforma.

Referencia:

https://securityaffairs.com/144597/security/samsung-data-leak-chatgpt.html