当前位置:首页 > 科技资讯 > 正文

Grok AI 聊天机器人大规模泄露用户私密对话,搜索引擎收录引发隐私恐慌

马斯克旗下的 AI 聊天机器人 Grok 再次曝出重大隐私漏洞,引发广泛关注。

据悉,在用户毫不知情的情况下,Grok 将超过数十万条用户聊天记录公开在网络上,并被 Google、必应等主流搜索引擎索引,导致私人对话暴露于公众视野。

用户只需简单搜索,就可能发现自己与 Grok 的 confidential 对话赫然出现在搜索结果中,隐私荡然无存。

Grok AI 聊天机器人大规模泄露用户私密对话,搜索引擎收录引发隐私恐慌  数据泄露 隐私安全 搜索引擎收录 第1张

事件的发生过程令人匪夷所思,暴露了技术层面的严重疏忽。

当用户在 Grok 聊天界面点击“分享”按钮时,系统会自动生成一个可公开访问的 URL 链接,旨在方便用户通过邮件或短信共享对话。

然而,用户并未被告知,这些对话会被发布到 xAI/Grok 的公开域名下,并且链接自动提交给 Google、必应等搜索引擎进行收录。

根据《福布斯》的报道,Google 索引的相关对话数量已超过 37 万条,规模惊人。

今年以来,Grok 已多次因言论不当引发争议,但此次事件纯粹是技术上的低级错误所致。

Grok AI 聊天机器人大规模泄露用户私密对话,搜索引擎收录引发隐私恐慌  数据泄露 隐私安全 搜索引擎收录 第2张

通常情况下,负责任的平台在处理敏感信息共享页面时,会采用标准协议来防止搜索引擎索引。

例如,在 robots.txt 文件中设置 Disallow 指令,或在页面 HTML 头部添加 noindex 标签。令人惊讶的是,xAI 竟忽略了这些基本措施,实属不该。

Mashable 等媒体披露,这些公开对话内容五花八门,涵盖高度敏感的个人信息、恐怖袭击图像生成指南、加密钱包破解方法,乃至制造危险物品和恶意软件的详细教程。

最令人震惊的是,其中一份对话竟包含了暗杀马斯克的详尽计划,情节之离奇远超虚构作品。

英国记者安德鲁·克利福德不幸成为此次事件的受害者之一。

他使用 Grok 总结新闻并发布推文,直至《福布斯》告知才得知对话被 Google 收录。“我确实感到不悦,所幸内容并无大碍,”他表示后转而使用 Gemini。

xAI 并非首家在此类问题上失误的 AI 公司。本月初,部分 ChatGPT 用户也发现对话出现于 Google 搜索结果中,但两者功能设置略有差异。

Grok AI 聊天机器人大规模泄露用户私密对话,搜索引擎收录引发隐私恐慌  数据泄露 隐私安全 搜索引擎收录 第3张

ChatGPT 的分享功能要求用户主动“选择加入”,即勾选复选框明确同意对话被搜索引擎收录。

当时,《Fast Company》调查显示,通过 site:chatgpt.com/share 索引的对话近 4500 条,涉及心理健康讨论、商业机密、会议纪要和简历等敏感信息。

事件曝光后,OpenAI 首席信息安全官 Dane Stuckey 迅速道歉,称此为“短暂实验”,并立即下线功能,同时联系搜索引擎删除内容。

Grok AI 聊天机器人大规模泄露用户私密对话,搜索引擎收录引发隐私恐慌  数据泄露 隐私安全 搜索引擎收录 第4张

此前,马斯克曾嘲讽 OpenAI 的做法。Grok 官方 X 账号曾否认拥有类似功能,如今却迅速自食其果。

《福布斯》报道进一步指出,一些投机者已发现利用此漏洞谋利的机会。

在 LinkedIn 和 BlackHatWorld 论坛上,营销人员正探讨如何故意创建并分享 Grok 对话,以提升业务和产品在 Google 搜索中的排名与曝光度。

SEO 机构 Pyrite Technologies 的 CEO 萨蒂什·库马尔甚至向《福布斯》记者演示如何利用 Grok 操纵“代写博士论文公司”的搜索结果。

“Grok 上每次分享的对话都能被 Google 索引和搜索,”他称,“人们正积极运用这些策略将页面推送至 Google 索引。”

截至发稿,xAI 仍未回应此事。这一事件警示我们,在互联网时代,应始终假设隐私信息可能暴露无遗。

附上原报道地址:

https://www.forbes.com/sites/iainmartin/2025/08/20/elon-musks-xai-published-hundreds-of-thousands-of-grok-chatbot-conversations/