OpenAI被抓现行：偷爬谷歌，出卖用户

IT之家 11 月 8 日消息，科技媒体 Ars Technica 今天（11 月 8 日）发布博文，报道称最近几个月，部分 ChatGPT 用户的个人敏感对话内容被发现持续泄露至谷歌搜索控制台（GSC）。

IT之家注：谷歌搜索控制台全称为 Google Search Console，是谷歌提供给网站所有者和管理员的一款免费工具。站长可以用它来查看自己网站在谷歌搜索中的表现，比如用户通过哪些关键词找到了自己的网站、网站的点击率等，从而优化网站内容。

网站管理员通常使用此工具分析关键词流量，但从今年 9 月开始，他们发现了一些超过 300 个字符的异常“查询”，内容实为用户寻求情感或商业建议的完整聊天记录。这些用户很可能认为他们的对话是私密的，却在不知不觉中被暴露。

分析咨询公司 Quantable 的所有者 Jason Packer 联合网络优化顾问 Slobodan Manić 展开调查，他们认为这可能是“第一个确凿证据，证明 OpenAI 直接使用实际的用户提示来抓取谷歌搜索”。

调查发现，一个存在故障的 ChatGPT 页面会将自身 URL（https://openai.com/index/chatgpt/）附加到用户提示的前端，并强制执行谷歌搜索。由于只有通过直接抓取而非 API 调用的方式，查询内容才会出现在 GSC 中，因此专家认定，这暴露了 OpenAI 的数据抓取行为。

针对这一问题，OpenAI 的发言人向媒体确认公司已知晓并“解决了一个技术故障”，该故障“暂时影响了少量搜索查询的路由方式”。然而，OpenAI 拒绝证实专家关于其抓取谷歌数据的理论，也未提供受影响用户的具体数量，回避了外界最核心的关切。

与此同时，谷歌方面则拒绝对此事发表评论。Packer 指出，OpenAI 的回应并未澄清他们是否停止了抓取行为，这让问题的彻底解决留下了疑问。

此次泄露事件与以往有本质不同。在之前的泄露事件中，用户至少需要主动点击“分享”按钮。而这一次，用户完全是在被动状态下被泄露隐私，且没有合理的方式来阻止。

更令人担忧的是，这些已经出现在 GSC 中的聊天记录似乎无法被移除。目前，仍不清楚此次泄露的波及范围有多广，以及 OpenAI 的修复措施是否真正杜绝了未来的风险。