ChatGPT научился определять локации по фото: новые возможности и риски для конфиденциальности

20.04.2025 21:55:00 | iXBT.com

Пользователи соцсетей активно обсуждают тревожный тренд: нейросети OpenAI — модели o3 и o4-mini — стали использовать для определения местоположения по фотографиям. После недавнего анонса этих систем, способных анализировать изображения через «рассуждения» (обрезку, поворот, масштабирование), энтузиасты начали тестировать их в роли детективов-географов. Технология, задуманная для улучшения доступности контента и помощи в исследованиях, превратилась в инструмент, угрожающий приватности.

На платформе X появились десятки примеров, где o3 успешно идентифицирует города, памятники и даже заведения по размытым снимкам, меню или фасадам. Пользователи дают ИИ команду «сыграть в GeoGuessr» — игру на угадывание локаций через Google Street View. При этом, судя по тестам, модели часто игнорируют EXIF-данные (метаданные о месте съёмки) и не опираются на историю диалогов, что делает их анализ независимым, но потенциально опасным.

Иллюстрация: ChatGPT

Эксперимент TechCrunch показал противоречивые результаты. o3 и более старая GPT-4o, лишённая функций анализа изображений, справлялись с заданиями почти одинаково. Например, обе модели верно определили кадр из парка Йосемити по характерным скалам. Однако в одном из тестов o3 превзошёл предшественника: получив фото фиолетовой головы носорога в тусклом баре, он указал на подпольное заведение в Вильямсбурге (Нью-Йорк), тогда как GPT-4o ошибся, предположив паб в Великобритании.

При этом точность o3 далека от идеала. В ряде случаев модель зацикливалась или выдавала неверные ответы. Например, снимок парижского кафе она связала с кварталом в Барселоне, а фото типичного американского супермаркета ошибочно отнесла к австралийскому. Пользователи отмечают, что ИИ часто «гадает», опираясь на второстепенные детали вроде растительности или архитектурных стилей.

Главная проблема — отсутствие чётких барьеров против злоупотреблений. Злоумышленник может загрузить в ChatGPT скриншот из чужой сторис Instagram*, и система попытается определить локацию, даже если на фото нет геотегов. Это создаёт риски деанонимизации.

В OpenAI заявили, что внедрили меры защиты: модели обучены отклонять запросы на идентификацию частных лиц и анализ конфиденциальных данных. «Мы активно отслеживаем злоупотребления и обновляем политику использования», — отметил представитель компании. Однако на практике фильтры работают избирательно. Например, ИИ охотно помогает найти ресторан по интерьеру, но отказывается распознавать лица на тех же снимках.

Новые возможности ChatGPT, бесспорно, полезны в чрезвычайных ситуациях или для краеведческих исследований. Однако простота их применения для геопоиска требует пересмотра стандартов цифровой безопасности. Пока сообщество делится лайфхаками, как скрыть метаданные или искажать фото перед публикацией, OpenAI сохраняет молчание о планах по усилению защиты.

Подробнее