ChatGPT: 5 πράγματα που δεν γράφετε ποτέ ‑ Γιατί η διαγραφή της συνομιλίας δεν αρκεί

Τι δεν πρέπει να γράφετε στο ChatGPT; Η ESET προειδοποιεί για κωδικούς, προσωπικά και ιατρικά δεδομένα, εταιρικά έγγραφα και στοιχεία τρίτων, και εξηγεί τι να κάνετε αν τα έχετε ήδη μοιραστεί.

Τα 5 πράγματα που δεν πρέπει να «βάζετε» στο ChatGPT, σύμφωνα με την εταιρεία ψηφιακής ασφάλειας ESET, είναι: κωδικοί πρόσβασης και διαπιστευτήρια, ευαίσθητα προσωπικά δεδομένα που επιτρέπουν την ταυτοποίηση, εμπιστευτικές πληροφορίες της δουλειάς, ιατρικά δεδομένα και πληροφορίες για άλλα άτομα.

Η διαγραφή μιας συνομιλίας δεν αρκεί. Δεν εγγυάται ότι έχουν σβηστεί όλα τα σχετικά δεδομένα ή τα αντίγραφά τους. Μπορεί να περιορίσει την έκθεση, αλλά δεν αποδεικνύει ότι κάθε ίχνος έχει εξαφανιστεί.

Τι δεν πρέπει να στέλνετε στο ChatGPT και στα άλλα chatbots

Τα chatbots Τεχνητής Νοημοσύνης, όπως το ChatGPT, το Claude και το Copilot, γίνονται ολοένα πιο δημοφιλή. Πόσα όμως πρέπει να γνωρίζουν για εμάς; Η ESET τονίζει ότι δεν είναι πάντοτε ξεκάθαρο πώς η τεχνητή νοημοσύνη διαχειρίζεται τις πληροφορίες που μοιραζόμαστε. Πριν ζητήσουμε συμβουλές για ψυχική υγεία, ιατρικά, νομικά ή άλλα προσωπικά θέματα, πρέπει να σκεφτούμε τις πιθανές επιπτώσεις.

Οι κατηγορίες που είναι προτιμότερο να μένουν ιδιωτικές είναι οι εξής. Πρώτα οι κωδικοί πρόσβασης, τα διαπιστευτήρια και οι απαντήσεις σε ερωτήσεις ασφαλείας για την ανάκτηση λογαριασμών. Έπειτα τα ευαίσθητα προσωπικά δεδομένα (SPII), δηλαδή στοιχεία ταυτότητας και διαβατηρίου, διευθύνσεις κατοικίας και οικονομικά δεδομένα. Τρίτη κατηγορία οι εμπιστευτικές πληροφορίες εργασίας: εσωτερικές αναφορές, δεδομένα πελατών, σχέδια προϊόντων, πηγαίος κώδικας και άλλα μη δημόσια επιχειρηματικά στοιχεία.

Ακολουθούν τα ιατρικά και άλλα άκρως ευαίσθητα δεδομένα, όπως ιατρικά αρχεία, αποτελέσματα εξετάσεων και πληροφορίες για θεραπείες. Τελευταία έρχονται οι πληροφορίες για άλλα άτομα: στοιχεία συναδέλφων, αρχεία πελατών, ιδιωτικές συνομιλίες και στοιχεία επικοινωνίας τρίτων.

Πριν κοινοποιήσουμε οποιαδήποτε πληροφορία, πρέπει να αναρωτηθούμε τρία πράγματα. Είναι δημόσια; Έχουμε την απαραίτητη εξουσιοδότηση να την μοιραστούμε; Θα νιώθαμε άνετα αν αποκαλυπτόταν σε περιστατικό παραβίασης δεδομένων;

Πώς να χρησιμοποιείτε το ChatGPT και την AI με ασφάλεια

Η σύνοψη ενός εμπιστευτικού εγγράφου με AI μπορεί να φαίνεται αποτελεσματικός τρόπος εξοικονόμησης χρόνου. Αν όμως το εργαλείο δεν είναι εγκεκριμένο για τέτοιες πληροφορίες ή δεν καλύπτεται από συμφωνία μεταξύ εργοδότη και παρόχου, η μεταφόρτωση ενδέχεται να παραβιάζει τις εσωτερικές πολιτικές της εταιρείας, συμβατικές υποχρεώσεις ή απαιτήσεις προστασίας δεδομένων.

Αν παρ’ όλα αυτά θέλουμε οπωσδήποτε να μοιραστούμε πληροφορίες με ένα chatbot, η ESET συμβουλεύει να διαμορφώσουμε το prompt ώστε να περιορίζονται οι κίνδυνοι. Να αφαιρούμε ονόματα και άλλα αναγνωριστικά στοιχεία. Να χρησιμοποιούμε φανταστικά ή ανωνυμοποιημένα παραδείγματα αντί για πραγματικές υποθέσεις. Να συνοψίζουμε οι ίδιοι τα ευαίσθητα έγγραφα πριν ζητήσουμε βοήθεια από την AI. Και να χρησιμοποιούμε εγκεκριμένα εταιρικά εργαλεία AI με κατάλληλες εγγυήσεις προστασίας δεδομένων, εφόσον υπάρχουν στον χώρο εργασίας μας.

Για μεγαλύτερη ασφάλεια, χρειάζεται να ελέγχουμε ποιες κατηγορίες διαβαθμισμένων δεδομένων επιτρέπεται να επεξεργάζεται το εργαλείο. Πρέπει επίσης να δούμε αν είναι ενεργοποιημένες λειτουργίες όπως το ιστορικό συνομιλιών και η μνήμη. Τέλος, αξίζει να ελέγξουμε αν εξωτερικά πρόσθετα, σύνδεσμοι ή λειτουργίες αναζήτησης στον ιστό μπορούν να μεταφέρουν πληροφορίες εκτός του περιβάλλοντος που ελέγχει ο οργανισμός μας.

Τι να κάνετε αν έχετε κοινοποιήσει ευαίσθητες πληροφορίες σε chatbot

Η ESET προειδοποιεί ότι ένα έξυπνο chatbot μπορεί να εξάγει πληροφορίες που μας αφορούν προσωπικά από το ιστορικό των prompts μας, ακόμη και όταν έχουμε ανωνυμοποιήσει τα δεδομένα που εισάγουμε. Γι’ αυτό είναι σημαντικό να γνωρίζουμε τις πολιτικές διατήρησης δεδομένων κάθε παρόχου και τον τρόπο που διαχειρίζεται όσα συλλέγει, μαζί με την πιθανή χρήση τους για την εκπαίδευση μοντέλων AI.

Αν έχετε ήδη κοινοποιήσει ευαίσθητα στοιχεία, τα βήματα είναι τέσσερα. Διαγράψτε τη συνομιλία, όπου αυτό είναι δυνατό. Διαγράψτε τυχόν αποθηκευμένες μνήμες και ανακαλέστε την πρόσβαση συνδεδεμένων εφαρμογών, εφόσον αφορά την περίπτωσή σας. Αν έχετε εκθέσει κωδικούς πρόσβασης, κωδικούς ανάκτησης ή άλλα διαπιστευτήρια, αλλάξτε τους. Και αν εμπλέκονται δεδομένα της εταιρείας, πελατών ή τρίτων, αναφέρετε το περιστατικό στον εργοδότη σας ή στην ομάδα ασφαλείας του οργανισμού, αντί να επιχειρήσετε να το διαχειριστείτε μόνοι σας.

Ακολουθήστε το E-Radio.gr στο Google News και μάθετε πρώτοι τα πιο hot νέα της επικαιρότητας.