Τα AI chatbots, όπως το ChatGPT, το Claude και το Copilot, κερδίζουν συνεχώς έδαφος. Το κρίσιμο ερώτημα είναι πόσα πρέπει να γνωρίζουν πραγματικά για εμάς, όταν χρησιμοποιούμε ένα chatbot Τεχνητής Νοημοσύνης.
Στην εποχή των chatbots Τεχνητής Νοημοσύνης, το να ξέρουμε ποιες πληροφορίες κρατάμε για τον εαυτό μας είναι πλέον βασική ψηφιακή δεξιότητα. Η εταιρεία ψηφιακής ασφάλειας ESET προειδοποιεί ότι δεν είναι πάντα σαφές πώς τα chatbots διαχειρίζονται όσα μοιραζόμαστε μαζί τους και τονίζει πως, πριν ζητήσουμε συμβουλές για ψυχική υγεία, ιατρικά, νομικά ή άλλα προσωπικά ζητήματα, χρειάζεται να σκεφτόμαστε προσεκτικά τις πιθανές συνέπειες.
Όπως επισημαίνεται σε σχετική ανακοίνωση, πριν επιλέξουμε συγκεκριμένη πλατφόρμα ή μοντέλο, είναι σημαντικό να μελετάμε τις πολιτικές διαχείρισης δεδομένων του παρόχου και να ελέγχουμε τις διαθέσιμες ρυθμίσεις απορρήτου, ώστε να γνωρίζουμε πώς συλλέγονται, αποθηκεύονται και χρησιμοποιούνται οι πληροφορίες μας.
Αν και υπάρχουν πλατφόρμες που δίνουν έμφαση στην προστασία της ιδιωτικότητας και στην ψηφιακή κυριαρχία των δεδομένων, οι χρήστες χρειάζεται να παραμένουν προσεκτικοί. Οι πολιτικές, οι όροι χρήσης και οι προτεραιότητες των εταιρειών μπορεί να αλλάξουν, με αποτέλεσμα δεδομένα που μοιραζόμαστε σήμερα να χρησιμοποιηθούν στο μέλλον για την εκπαίδευση συστημάτων AI.
Ορισμένες κατηγορίες πληροφοριών είναι προτιμότερο να μένουν ιδιωτικές είναι:
1. Κωδικοί πρόσβασης, διαπιστευτήρια και απαντήσεις σε ερωτήσεις ασφαλείας που χρησιμοποιούνται για την ανάκτηση ή την πρόσβαση σε λογαριασμούς.
2. Ευαίσθητα προσωπικά δεδομένα που επιτρέπουν την ταυτοποίηση (SPII). Σε αυτά περιλαμβάνονται στοιχεία ταυτότητας και διαβατηρίου, διευθύνσεις κατοικίας και οικονομικά δεδομένα.
3. Εμπιστευτικές πληροφορίες που σχετίζονται με την εργασία, όπως εσωτερικές αναφορές, δεδομένα πελατών, σχέδια προϊόντων, πηγαίος κώδικας και άλλες μη δημόσιες επιχειρηματικές πληροφορίες. Η χρήση της AI για τη σύνοψη ενός εμπιστευτικού εγγράφου μπορεί να μοιάζει με έναν γρήγορο τρόπο εξοικονόμησης χρόνου. Ωστόσο, αν το εργαλείο δεν είναι εγκεκριμένο για τη διαχείριση τέτοιων πληροφοριών ή δεν καλύπτεται από την αντίστοιχη συμφωνία ανάμεσα στον εργοδότη και τον πάροχο, η μεταφόρτωση του εγγράφου μπορεί να παραβιάζει εσωτερικές εταιρικές πολιτικές, συμβατικές υποχρεώσεις ή απαιτήσεις προστασίας δεδομένων.
4. Ιατρικά και άλλα άκρως ευαίσθητα προσωπικά δεδομένα, όπως ιατρικά αρχεία, αποτελέσματα εξετάσεων, πληροφορίες για θεραπείες και άλλα στοιχεία που αφορούν την υγεία.
5. Πληροφορίες που αφορούν άλλα άτομα, όπως στοιχεία συναδέλφων, αρχεία πελατών, ιδιωτικές συνομιλίες, στοιχεία επικοινωνίας και άλλες προσωπικές πληροφορίες τρίτων.
Τέλος, πριν κοινοποιήσουμε οποιαδήποτε πληροφορία, χρειάζεται να αναρωτηθούμε αν είναι δημόσια, αν έχουμε την απαραίτητη εξουσιοδότηση να τη μοιραστούμε και αν θα νιώθαμε άνετα αν αποκαλυπτόταν σε περιστατικό παραβίασης δεδομένων.
Χρήση της AI με ασφάλεια
Αν παρ’ όλα αυτά θέλουμε οπωσδήποτε να μοιραστούμε πληροφορίες με το AI chatbot, η ESET συμβουλεύει να διαμορφώνουμε το prompt μας με τρόπο που να περιορίζει τους κινδύνους:
– Να αφαιρούμε ονόματα και άλλα αναγνωριστικά στοιχεία.
– Να χρησιμοποιούμε φανταστικά ή ανωνυμοποιημένα παραδείγματα αντί για πραγματικές υποθέσεις ή περιστατικά.
– Να συνοψίζουμε μόνοι μας τα ευαίσθητα έγγραφα πριν ζητήσουμε τη βοήθεια της AI.
– Να χρησιμοποιούμε εγκεκριμένα εταιρικά εργαλεία AI με κατάλληλες εγγυήσεις προστασίας δεδομένων, εφόσον είναι διαθέσιμα στον χώρο εργασίας μας.
Επιπλέον, για μεγαλύτερη ασφάλεια, είναι σημαντικό να ελέγχουμε ποιες κατηγορίες διαβαθμισμένων δεδομένων επιτρέπεται να υποβάλλονται σε επεξεργασία μέσω του εργαλείου, αν είναι ενεργοποιημένες λειτουργίες όπως το ιστορικό συνομιλιών και η μνήμη, καθώς και αν εξωτερικά πρόσθετα, σύνδεσμοι ή λειτουργίες αναζήτησης στον ιστό ενδέχεται να μεταφέρουν πληροφορίες εκτός του περιβάλλοντος που ελέγχει ο οργανισμός στον οποίο εργαζόμαστε.
Η ESET προειδοποιεί, επίσης, ότι ένα έξυπνο chatbot μπορεί να εξάγει πληροφορίες που μας αφορούν προσωπικά, αξιοποιώντας το ιστορικό των prompts μας, ακόμη και όταν έχουμε ανωνυμοποιήσει τα δεδομένα που εισάγουμε. Επιπλέον, η διαγραφή μιας συνομιλίας δεν εγγυάται απαραίτητα ότι έχουν διαγραφεί όλα τα σχετικά δεδομένα ή τα αντίγραφά τους. Αν και η διαγραφή μπορεί να περιορίσει την έκθεση των πληροφοριών, δεν πρέπει να θεωρείται απόδειξη ότι κάθε ίχνος τους έχει εξαφανιστεί.
Γι’ αυτό είναι σημαντικό να γνωρίζουμε τις πολιτικές διατήρησης δεδομένων και τον τρόπο με τον οποίο ο εκάστοτε πάροχος διαχειρίζεται τις πληροφορίες που συλλέγει, συμπεριλαμβανομένης της πιθανής χρήσης τους για την εκπαίδευση μοντέλων AI.
Τι πρέπει να κάνουμε, όμως, αν έχουμε κοινοποιήσει ευαίσθητες πληροφορίες; Να διαγράψουμε τη συνομιλία, όπου αυτό είναι δυνατό, να διαγράψουμε τυχόν αποθηκευμένες μνήμες και να ανακαλέσουμε την πρόσβαση συνδεδεμένων εφαρμογών, εφόσον αυτό αφορά την περίπτωσή μας. Αν έχουμε εκθέσει κωδικούς πρόσβασης, κωδικούς ανάκτησης ή άλλα διαπιστευτήρια, είναι σημαντικό να τους αλλάξουμε. Εάν εμπλέκονται δεδομένα της εταιρείας, πελατών ή τρίτων, χρειάζεται να αναφέρουμε το περιστατικό στον εργοδότη μας ή στην ομάδα ασφαλείας του οργανισμού, αντί να προσπαθήσουμε να το χειριστούμε μόνοι μας.
ΦΩΤΟ ΑΡΧΕΙΟΥ
