Mais de 370 mil conversas de usuários com a Grok, inteligência artificial desenvolvida pela xAI de Elon Musk, ficaram acessíveis em mecanismos de busca como o Google, revelando informações pessoais e conteúdos sensíveis. A falha foi identificada após reportagem da Forbes, que apontou que documentos, planilhas e imagens compartilhadas com o chatbot passaram a ser exibidos publicamente sem que os usuários fossem notificados de que suas interações poderiam se tornar públicas.
O problema ocorre quando o usuário clica no botão de compartilhamento da plataforma. A ação gera um link exclusivo para dividir a conversa por e-mail ou mensagem, mas essas mesmas URLs também são indexadas por buscadores. Dessa forma, conteúdos que deveriam permanecer privados se tornaram acessíveis a qualquer pessoa. Entre as informações encontradas estão dados pessoais e até instruções da IA para atividades ilícitas, como a produção de drogas, armas e softwares maliciosos. Em um dos casos, a Grok chegou a apresentar um plano detalhado para o assassinato de Elon Musk.
As diretrizes da empresa proíbem o uso do sistema para finalidades que promovam danos graves à vida humana, incluindo o desenvolvimento de armas químicas, biológicas ou de destruição em massa. Apesar disso, o vazamento mostrou que tais conteúdos foram produzidos, compartilhados e tornados públicos pela própria plataforma.
Este não é o primeiro episódio em que um chatbot de grande porte expõe interações de usuários. No início de agosto, conversas do ChatGPT, da OpenAI, também apareceram no Google. Após críticas, a empresa alterou suas políticas de privacidade e declarou estar comprometida em reforçar medidas de segurança. No caso da Grok, até o momento a xAI não se pronunciou sobre o incidente.
A exposição coloca em debate a segurança dos sistemas de inteligência artificial e os riscos à privacidade de milhões de usuários. Especialistas destacam que a indexação de conversas em buscadores amplia as chances de uso indevido de dados pessoais, além de levantar questionamentos sobre a responsabilidade das empresas que desenvolvem e operam essas tecnologias.