Dois conjuntos de dados p\u00fablicos exp\u00f5em conversas entre clientes da Sears Home Services e um chatbot de IA, juntamente com trechos de \u00e1udio e transcri\u00e7\u00f5es. Os arquivos inclu\u00edam informa\u00e7\u00f5es pessoais de clientes, como nomes, telefones, endere\u00e7os e dados de entregas e reparos. A falha foi descoberta no in\u00edcio de fevereiro por um pesquisador de seguran\u00e7a.<\/p>\n
O pesquisador Jeremiah Fowler, da Black Hills Information Security, encontrou bancos de dados com 3,7 milh\u00f5es de log de chats, 1,4 milh\u00e3o de arquivos de \u00e1udio e transcri\u00e7\u00f5es em texto, veiculados de 2024 at\u00e9 este ano. O material estava acess\u00edvel publicamente na web, sem prote\u00e7\u00e3o adequada.<\/p>\n
Os logs revelam que o chatbot era apresentado como Samantha, uma agente de voz virtual da Sears Home Services, operando com a tecnologia kAIros. Os registros estavam em ingl\u00eas e espanhol e continham informa\u00e7\u00f5es de contato, dados de resid\u00eancias, aparelhos e agendamentos de entrega e reparo.<\/p>\n
A divulga\u00e7\u00e3o pode facilitar ataques de phishing e fraudes, j\u00e1 que envolve detalhes sens\u00edveis dos clientes. Al\u00e9m disso, parte dos \u00e1udios capturou horas de conversa ambiente ap\u00f3s o suposto t\u00e9rmino da chamada, incluindo ru\u00eddos de TV e falas privadas.<\/p>\n
Fowler relatou que, em dois minutos de uma chamada de 76 minutos, o usu\u00e1rio pediu falar com um atendente humano, mas o bot se ofereceu para resolver o problema de imediato. Em outra transcri\u00e7\u00e3o, o cliente repetia v\u00e1rias vezes a pergunta sobre o paradeiro do t\u00e9cnico, sem obter respostas satisfat\u00f3rias.<\/p>\n
Transformco, dona da Sears e da Sears Home Services, foi contatada pelo pesquisador, que informou ter recebido uma resposta encaminhando-o a um gerente do Samantha AI, mas n\u00e3o houve retorno. A empresa n\u00e3o respondeu a solicita\u00e7\u00f5es de coment\u00e1rio feitas pela WIRED.<\/p>\n
Especialistas destacam riscos de privacidade, reputa\u00e7\u00e3o e confian\u00e7a ao inserir IA no atendimento ao cliente. Pesquisadores indicam a necessidade de criptografia, prote\u00e7\u00e3o por senha e controles de grava\u00e7\u00e3o para evitar exposi\u00e7\u00f5es futuras. A Sears afirma ser uma das maiores prestadoras de reparos de eletrodom\u00e9sticos nos EUA.<\/p>\n
Especialistas ressaltam que clientes devem ter op\u00e7\u00f5es claras: falar com um ser humano ou com IA, com a decis\u00e3o de n\u00e3o ter conversas gravadas. Em relatos de especialistas, a transpar\u00eancia e a prote\u00e7\u00e3o de dados s\u00e3o cruciais para manter a confian\u00e7a dos usu\u00e1rios.<\/p>\n","protected":false},"excerpt":{"rendered":"