Τα 5 πράγματα που δεν πρέπει ποτέ να «βάζετε» στο ChatGPT και τι να κάνετε αν έχετε κοινοποιήσει ευαίσθητες πληροφορίες

Τα chatbots Τεχνητής Νοημοσύνης, όπως το ChatGPT, το Claude και το Copilot, γίνονται ολοένα και πιο δημοφιλή. Πόσα όμως πρέπει πραγματικά να γνωρίζουν για εμάς;

Στην εποχή των chatbots , το να γνωρίζουμε ποιες πληροφορίες πρέπει να κρατάμε για τον εαυτό μας αποτελεί, πλέον, βασική ψηφιακή δεξιότητα.

Η εταιρεία ψηφιακής ασφάλειας ESET προειδοποιεί ότι δεν είναι πάντοτε ξεκάθαρο πώς η τεχνητή νοημοσύνη διαχειρίζεται τις πληροφορίες που μοιραζόμαστε και υπογραμμίζει ότι – πριν ζητήσουμε συμβουλές για θέματα ψυχικής υγείας, ιατρικά, νομικά ή άλλα προσωπικού χαρακτήρα – είναι σημαντικό να σκεφτόμαστε προσεκτικά τις πιθανές επιπτώσεις.

Κωδικοί, ιατρικά δεδομένα, εταιρικά έγγραφα: Τι δεν πρέπει να στέλνετε σε εργαλεία Τεχνητής Νοημοσύνης

Ορισμένες κατηγορίες πληροφοριών που είναι προτιμότερο να παραμένουν ιδιωτικές είναι:

• Κωδικοί πρόσβασης, διαπιστευτήρια και απαντήσεις σε ερωτήσεις ασφαλείας που χρησιμοποιούνται για την ανάκτηση ή την πρόσβαση σε λογαριασμούς.
• Ευαίσθητα προσωπικά δεδομένα που επιτρέπουν την ταυτοποίηση (SPII). Σε αυτά περιλαμβάνονται στοιχεία ταυτότητας και διαβατηρίου, διευθύνσεις κατοικίας και οικονομικά δεδομένα.
• Εμπιστευτικές πληροφορίες που σχετίζονται με την εργασία, όπως εσωτερικές αναφορές, δεδομένα πελατών, σχέδια προϊόντων, πηγαίος κώδικας και άλλες μη δημόσιες επιχειρηματικές πληροφορίες.
• Ιατρικά και άλλα άκρως ευαίσθητα προσωπικά δεδομένα, όπως ιατρικά αρχεία, αποτελέσματα εξετάσεων, πληροφορίες σχετικά με θεραπείες και άλλα δεδομένα που αφορούν την υγεία.
• Πληροφορίες που αφορούν άλλα άτομα, όπως στοιχεία συναδέλφων, αρχεία πελατών, ιδιωτικές συνομιλίες, στοιχεία επικοινωνίας και άλλες προσωπικές πληροφορίες τρίτων.
• Τέλος, πριν κοινοποιήσουμε οποιαδήποτε πληροφορία, πρέπει να αναρωτηθούμε αν πρόκειται για δημόσια πληροφορία, αν έχουμε την απαραίτητη εξουσιοδότηση για να την κοινοποιήσουμε και αν θα νιώθαμε άνετα σε περίπτωση που αυτή η πληροφορία αποκαλυπτόταν σε περιστατικό παραβίασης δεδομένων.

Χρήση της AI με ασφάλεια

Η χρήση της AI για τη σύνοψη ενός εμπιστευτικού εγγράφου μπορεί να φαίνεται ως ένας αποτελεσματικός τρόπος εξοικονόμησης χρόνου. Ωστόσο, εάν το εργαλείο δεν είναι εγκεκριμένο για τη διαχείριση τέτοιων πληροφοριών ή δεν καλύπτεται από την αντίστοιχη συμφωνία μεταξύ του εργοδότη και του παρόχου, η μεταφόρτωση του εγγράφου ενδέχεται να παραβιάζει τις εσωτερικές πολιτικές της εταιρείας, συμβατικές υποχρεώσεις ή απαιτήσεις προστασίας δεδομένων.

Εάν, παρ’ όλα αυτά, θέλουμε οπωσδήποτε να μοιραστούμε πληροφορίες με το AI chatbot, η ESET συμβουλεύει να διαμορφώσουμε το prompt μας με τρόπο που να περιορίζει τους κινδύνους:

• Να αφαιρούμε ονόματα και άλλα αναγνωριστικά στοιχεία.
• Να χρησιμοποιούμε φανταστικά ή ανωνυμοποιημένα παραδείγματα αντί για πραγματικές υποθέσεις ή περιστατικά.
• Να συνοψίσουμε οι ίδιοι τα ευαίσθητα έγγραφα πριν ζητήσουμε τη βοήθεια της AI.
• Να χρησιμοποιούμε εγκεκριμένα εταιρικά εργαλεία AI με κατάλληλες εγγυήσεις προστασίας δεδομένων, εφόσον είναι διαθέσιμα στον χώρο εργασίας μας.

  Επιπλέον, για μεγαλύτερη ασφάλεια, είναι σημαντικό να ελέγχουμε ποιες κατηγορίες διαβαθμισμένων δεδομένων επιτρέπεται να υποβάλλονται σε επεξεργασία μέσω του εργαλείου, εάν είναι ενεργοποιημένες λειτουργίες όπως το ιστορικό συνομιλιών και η μνήμη, καθώς και εάν εξωτερικά πρόσθετα, σύνδεσμοι ή λειτουργίες αναζήτησης στον ιστό, ενδέχεται να μεταφέρουν πληροφορίες εκτός του περιβάλλοντος που ελέγχει ο οργανισμός στον οποίο εργαζόμαστε.

Τι πρέπει να κάνουμε αν έχουμε κοινοποιήσει ευαίσθητες πληροφορίες

Η ESET προειδοποιεί ότι ένα έξυπνο chatbot μπορεί να εξάγει πληροφορίες που μας αφορούν προσωπικά, αξιοποιώντας το ιστορικό των prompts μας, ακόμη και όταν έχουμε ανωνυμοποιήσει τα δεδομένα που εισάγουμε.

Επιπλέον, η διαγραφή μίας συνομιλίας δεν εγγυάται απαραίτητα ότι έχουν διαγραφεί όλα τα σχετικά δεδομένα ή αντίγραφά τους. Αν και η διαγραφή μπορεί να περιορίσει την έκθεση των πληροφοριών, δεν θα πρέπει να θεωρείται απόδειξη ότι κάθε ίχνος τους έχει εξαφανιστεί.

Για αυτό είναι σημαντικό να γνωρίζουμε τις πολιτικές διατήρησης δεδομένων και τον τρόπο με τον οποίο ο εκάστοτε πάροχος διαχειρίζεται τις πληροφορίες που συλλέγει, συμπεριλαμβανομένης της πιθανής χρήσης τους για την εκπαίδευση μοντέλων AI.

Τι πρέπει να κάνουμε, όμως, αν έχουμε κοινοποιήσει ευαίσθητες πληροφορίες;

• Να διαγράψουμε τη συνομιλία, όπου αυτό είναι δυνατό,

• να διαγράψουμε τυχόν αποθηκευμένες μνήμες και να ανακαλέσουμε την πρόσβαση συνδεδεμένων εφαρμογών, εφόσον αυτό είναι σχετικό με την περίπτωσή μας,

• αν έχουμε εκθέσει κωδικούς πρόσβασης, κωδικούς ανάκτησης ή άλλα διαπιστευτήρια, είναι σημαντικό να τους αλλάξουμε και

• εάν εμπλέκονται δεδομένα της εταιρείας, πελατών ή τρίτων, χρειάζεται να αναφέρουμε το περιστατικό στον εργοδότη μας ή στην ομάδα ασφαλείας του οργανισμού, αντί να επιχειρήσουμε να το διαχειριστούμε μόνοι μας.

ΑΠΕ-ΜΠΕ