Письмо о выявлении поискового робота GPTBot от OpenAI было направлено Роскомнадзором нескольким хостинг-провайдерам
Роскомнадзор направил ряду хостинг-провайдеров письмо о выявлении поискового робота GPTBot от OpenAI. Ведомство рекомендует заблокировать возможность бота просматривать и анализировать интернет-страницы для «исключения сбора информации о критических уязвимостях ресурсов», которые находятся в зоне ответственности компаний. Эксперты отмечают, что в случае запрета деятельности подобных алгоритмов бизнесу придется прибегать к другим методам сбора актуальных данных, например, через маскировку своих ботов.
Ведомство выступает за блокировку возможности бота просматривать и анализировать интернет-страницы. Как отмечается, это необходимо для того, чтобы исключить сбор данных о критических уязвимостях ресурсов, которые находятся в зоне ответственности компаний. В письме говорится о необходимости оценить риски сбора информации, в том числе содержащей персональные данные.
OpenAI запустила этого бота в августе для сканирования веб-ресурсов и сбора открытых данных, которые впоследствии будет использовать для улучшения своей нейросети ChatGPT. Вскоре после запуска на волне критики продукта и компании за несанкционированный сбор данных OpenAI опубликовала инструкцию, как заблокировать доступ бота к сайту или предоставить ему данные лишь частично.
Не секрет, что ИИ-боты могут применяться не только в мирных целях, но и служить интересам киберпреступников. На базе таких решений уже сейчас создают инструменты для быстрого взлома, фишинга, обеспечения работы даркнет-площадок. Этим рискам нужно уделять внимание, и поэтому рекомендация Роскомнадзора позволяет ограничить возможности автоматизированного поиска уязвимостей с помощью тех или иных ИИ-ботов. Сам по себе GPTBot оформлен максимально корректно, он всегда "представляется", когда появляется на сети, и заявляет о соблюдении правил доступа для ботов, заданных владельцами ресурсов. OpenAI самостоятельно разместила инструкцию о том, как запретить боту доступ или ограничить его работу с определенными страницами. Дополнительно компания для верификации предоставляет список IP-адресов, с которых происходят обращения.
По материалам Коммерсант