C’è stato un tempo in cui indirizzi e numeri di telefono erano negli elenchi. Oggi, indirizzo o numero di telefono sono dati sensibili e sono coperti dalla privacy. Eppure, c’è qualcosa che non va.
Un nuovo articolo del MIT Technology Review ha sollevato preoccupazioni crescenti riguardo ai chatbot AI che distribuiscono numeri di telefono senza particolari restrizioni. L’ipotesi è che le informazioni personalmente identificabili vengano utilizzate nei dati di addestramento, permettendo a chiunque di richiedere numeri sepolti in profondità nel sistema.
Tra i casi documentati figura quello di un sviluppatore software israeliano che ha iniziato a ricevere chiamate per l’assistenza clienti dopo che Gemini aveva fornito il suo numero a persone che cercavano un servizio completamente diverso.
Un test condotto su vari chatbot ha rivelato comportamenti molto diversi tra le piattaforme. ChatGPT ha fornito con precisione un numero di telefono reale non più in uso da alcuni anni, ma che era stato attivo per molto tempo prima di un trasferimento in Australia. Il chatbot ha specificato di non poter verificare se il numero fosse ancora attivo.
Quando è stato chiesto anche l’indirizzo associato al giornalista Matt Novak, ChatGPT lo ha fornito volentieri, sebbene non fosse più attuale. Richiedendo un altro numero per Matt Novak in California, il sistema ha restituito il numero di un’altra persona con lo stesso nome nell’area di Los Angeles, senza mostrare alcuna esitazione nel condurre la ricerca e fornire numeri reali.
Gli altri chatbot testati hanno mostrato approcci più prudenti. Grok ha rifiutato di consegnare il numero nonostante ripetuti tentativi di convincerlo, anche simulando situazioni di emergenza. Curiosamente, Grok ha riconosciuto che la richiesta riguardava il numero personale dell’utente stesso, cosa che gli altri chatbot non hanno mai menzionato.
Claude ha risposto che condividere dettagli di contatto privati di individui, inclusi i giornalisti, solleva serie preoccupazioni sulla privacy. Anche dopo aver ricevuto la spiegazione che Matt Novak aveva precedentemente fornito il suo numero ma era stato dimenticato, il chatbot ha continuato a rifiutarsi.
Perplexity ha negato di fornire il numero di telefono e quando ha elencato l’email, l’ha censurata.
Gemini ha anch’esso rifiutato, indirizzando invece verso gli indirizzi email professionali e personali, entrambi elencati pubblicamente su internet con consenso. Quando è stato chiesto a Gemini a chi appartenesse un determinato numero, ha risposto correttamente identificando il giornalista Matt Novak, anche se si trattava di un numero distribuito liberamente dallo stesso.
Nessuno degli altri chatbot AI ha voluto rivelare a chi appartenesse quel particolare numero. Il giornalista lo considera simile a una casella di posta per lo spam, un canale di contatto secondario.