Recentemente, um relatório divulgado pela empresa de segurança digital Group-IB revelou que o Brasil ocupa o terceiro lugar em número de contas comprometidas no ChatGPT, uma das principais plataformas de IA generativa. Essa informação nos leva a refletir sobre a importância de proteger nossas informações pessoais e profissionais online. Durante o período de junho de 2022 a maio de 2023, mais de 100 mil logins do ChatGPT foram descobertos na dark web, e o Brasil contabilizou 6.531 credenciais roubadas. o Brasil fica atrás apenas da Índia (12.632) e do Paquistão (9.217). A informação se torna ainda mais preocupante ao considerar somente o número de contas comprometidas na América Latina (12.314).
Especialistas citam que o ChatGPT se tornou alvo na dark web devido ao armazenamento do histórico de pesquisa e resposta dos usuários. Isso significa que os hackers podem acessar não apenas os dados pessoais dos usuários, mas também informações confidenciais de empresas que utilizam a plataforma. Muitas organizações estão integrando o ChatGPT em seus fluxos de trabalho, o que aumenta o risco de inserção de dados sigilosos ou uso inadequado do código proprietário. Contudo, ainda não foi totalmente confirmado, os fins dos usos desses dados, mas com certeza é um alerta para a proteção iminente dos dados.
Proteção dos dados
Diante dessa realidade, é fundamental adotar práticas que fortaleçam a segurança dos logins em todas as plataformas. Além de trocar as senhas regularmente, é recomendável implementar a autenticação de dois fatores (2FA). Essa camada adicional de segurança torna o acesso às contas mais difícil para os hackers, pois exige a confirmação de identidade em etapas separadas.
Com o avanço da tecnologia, a regulamentação também se faz necessária para proteger os usuários. No contexto da IA generativa, que alimenta sistemas como o ChatGPT, medidas estão sendo tomadas para garantir a segurança e a ética no uso dessas ferramentas. Regulamentações específicas estão sendo propostas para lidar com a manipulação de dados, a privacidade e a responsabilidade dos provedores de IA.
