Инцидент с ChatGPT и ФБР обнажил уязвимость OAuth-доступов

Эксперт в области цифровых технологий Ахметжан Махмутов считает, что этот «бунт» ИИ-агента вскрывает серьезную проблему цифровой приватности. По его словам, пользователи часто путают защищенный канал передачи данных с личной безопасностью. Когда человек предоставляет приложению OAuth-доступ к Gmail, он фактически передает ключи от своей переписки стороннему сервису. В итоге пользователь оказывается не в защищенной комнате, а в прозрачном офисе, где все действия контролирует внешний алгоритм.

Проблема усугубляется тем, что многие пользователи игнорируют условия предоставления прав, воспринимая интеграцию лишь как инструмент удобства. Кроме того, существует и человеческий фактор: сотни подрядчиков, нанимаемых для обучения ИИ-моделей, имеют доступ к реальным диалогам пользователей. Официально это преподносится как способ борьбы с «галлюцинациями» нейросетей, однако фактически личная переписка становится частью бизнес-процесса. История с ФБР — лишь частный пример того, как делегирование прав доступа превращает приватный чат в открытый источник данных.