Τα chatbots Τεχνητής Νοημοσύνης, όπως το ChatGPT, το Claude και το Copilot, έχουν μπει για τα καλά στην καθημερινότητά μας, διευκολύνοντας την εργασία, την αναζήτηση πληροφοριών και την επίλυση καθημερινών προβλημάτων. Πόσα, όμως, γνωρίζουν για εμάς και ποιες πληροφορίες δεν θα έπρεπε να φτάνουν ποτέ σε αυτά; Η εταιρεία ψηφιακής ασφάλειας ESET κρούει τον κώδωνα του κινδύνου, επισημαίνοντας ότι η απρόσεκτη κοινοποίηση προσωπικών δεδομένων μπορεί να δημιουργήσει κινδύνους για την ιδιωτικότητα και την ασφάλειά μας.
Ποιες πληροφορίες δεν πρέπει να μοιραζόμαστε με ένα chatbot
Η ευκολία που προσφέρουν τα εργαλεία AI δεν σημαίνει ότι μπορούμε να τους εμπιστευόμαστε κάθε πληροφορία. Πριν πληκτρολογήσουμε ένα prompt ή ανεβάσουμε ένα έγγραφο, είναι σημαντικό να γνωρίζουμε τι πρέπει να κρατάμε μακριά από αυτά.
1. Κωδικοί πρόσβασης και στοιχεία ασφαλείας
Κωδικοί πρόσβασης, κωδικοί ανάκτησης και απαντήσεις σε ερωτήσεις ασφαλείας δεν πρέπει να κοινοποιούνται σε chatbot. Πρόκειται για στοιχεία που μπορούν να χρησιμοποιηθούν για πρόσβαση σε προσωπικούς λογαριασμούς, εφόσον πέσουν σε λάθος χέρια.
2. Προσωπικά στοιχεία ταυτοποίησης και οικονομικά δεδομένα
Αριθμοί ταυτότητας και διαβατηρίου, διευθύνσεις κατοικίας και οικονομικά στοιχεία είναι πληροφορίες που απαιτούν ιδιαίτερη προστασία. Η κοινοποίησή τους χωρίς πραγματική ανάγκη μπορεί να αυξήσει τον κίνδυνο έκθεσης ευαίσθητων δεδομένων.
3. Εμπιστευτικά έγγραφα και πληροφορίες της εργασίας
Εσωτερικές αναφορές, στοιχεία πελατών, επιχειρηματικά σχέδια, πηγαίος κώδικας και άλλες μη δημόσιες πληροφορίες δεν πρέπει να μεταφορτώνονται σε μη εγκεκριμένα εργαλεία AI. Ακόμη κι αν ζητάμε απλώς μια περίληψη ενός εγγράφου, ενδέχεται να παραβιάζουμε εταιρικούς κανόνες, συμβατικές δεσμεύσεις ή υποχρεώσεις προστασίας δεδομένων.
4. Ιατρικά αρχεία και ευαίσθητες πληροφορίες υγείας
Αποτελέσματα εξετάσεων, ιατρικοί φάκελοι, πληροφορίες για θεραπείες και άλλα δεδομένα υγείας απαιτούν αυξημένη προσοχή. Πριν κοινοποιήσουμε τέτοιες πληροφορίες, πρέπει να εξετάζουμε τους όρους προστασίας δεδομένων της πλατφόρμας και αν υπάρχει ασφαλέστερος τρόπος να λάβουμε τη βοήθεια που χρειαζόμαστε.
5. Προσωπικά δεδομένα άλλων ανθρώπων
Στοιχεία συναδέλφων, πελατών ή φίλων, ιδιωτικές συνομιλίες και στοιχεία επικοινωνίας τρίτων δεν πρέπει να κοινοποιούνται χωρίς την απαραίτητη εξουσιοδότηση. Η προστασία της ιδιωτικότητας αφορά όχι μόνο εμάς, αλλά και τους ανθρώπους των οποίων τα δεδομένα μπορεί να έχουμε στην κατοχή μας.
Πώς να χρησιμοποιούμε την Τεχνητή Νοημοσύνη με μεγαλύτερη ασφάλεια
Η ESET συνιστά στους χρήστες να ελέγχουν τις πολιτικές απορρήτου και τις ρυθμίσεις κάθε πλατφόρμας, ώστε να γνωρίζουν πώς συλλέγονται, αποθηκεύονται και αξιοποιούνται οι πληροφορίες που εισάγουν. Οι όροι χρήσης και οι πρακτικές των παρόχων ενδέχεται να αλλάξουν, επομένως η προσοχή δεν πρέπει να περιορίζεται μόνο στην πρώτη χρήση ενός εργαλείου.
Για να μειώσουμε τους κινδύνους, μπορούμε να ακολουθούμε ορισμένες βασικές πρακτικές:
- Αφαιρούμε ονόματα και αναγνωριστικά στοιχεία πριν χρησιμοποιήσουμε ένα παράδειγμα σε ένα prompt.
- Προτιμάμε φανταστικά ή ανωνυμοποιημένα παραδείγματα αντί να περιγράφουμε πραγματικές υποθέσεις με ευαίσθητες λεπτομέρειες.
- Συνοψίζουμε οι ίδιοι τα ευαίσθητα έγγραφα, αφαιρώντας όσα στοιχεία δεν είναι απαραίτητα για την εργασία.
- Χρησιμοποιούμε εγκεκριμένα εταιρικά εργαλεία, όταν χειριζόμαστε πληροφορίες που αφορούν την εργασία μας.
- Ελέγχουμε τις ρυθμίσεις ιστορικού και μνήμης, καθώς και τις άδειες πρόσβασης συνδεδεμένων εφαρμογών και πρόσθετων λειτουργιών.
Αρκεί να διαγράψουμε μια συνομιλία για να προστατευτούμε;
Όχι απαραίτητα. Σύμφωνα με την ESET, ένα chatbot μπορεί να συνδυάζει πληροφορίες από προηγούμενα prompts και να εξάγει συμπεράσματα που αφορούν τον χρήστη, ακόμη κι όταν ορισμένα στοιχεία έχουν ανωνυμοποιηθεί. Παράλληλα, η διαγραφή μιας συνομιλίας δεν εγγυάται από μόνη της ότι έχουν διαγραφεί όλα τα σχετικά δεδομένα ή αντίγραφά τους.
Για τον λόγο αυτό, είναι σημαντικό να γνωρίζουμε τις πολιτικές διατήρησης δεδομένων του παρόχου και το αν οι πληροφορίες που εισάγουμε μπορούν να χρησιμοποιηθούν για την εκπαίδευση μοντέλων AI.
Τι κάνουμε αν έχουμε ήδη κοινοποιήσει ευαίσθητα δεδομένα
Αν έχουμε μοιραστεί πληροφορίες που δεν θα έπρεπε, μπορούμε να διαγράψουμε τη συνομιλία, όπου υπάρχει αυτή η δυνατότητα, να ελέγξουμε τις αποθηκευμένες μνήμες και να ανακαλέσουμε την πρόσβαση συνδεδεμένων εφαρμογών, όπου χρειάζεται.
Εάν έχουν εκτεθεί κωδικοί πρόσβασης ή στοιχεία ανάκτησης, πρέπει να αλλάξουμε τους σχετικούς κωδικούς. Αν η κοινοποίηση αφορά εταιρικά δεδομένα ή πληροφορίες πελατών, είναι σημαντικό να ενημερώσουμε τον αρμόδιο εργοδότη ή την ομάδα ασφαλείας του οργανισμού.
Το βασικό μήνυμα είναι σαφές: η Τεχνητή Νοημοσύνη μπορεί να μας εξοικονομήσει χρόνο και να διευκολύνει την καθημερινότητά μας, αλλά η προστασία των προσωπικών δεδομένων παραμένει δική μας ευθύνη. Πριν πατήσουμε «αποστολή», αξίζει να αναρωτηθούμε αν θα νιώθαμε άνετα να αποκαλυφθεί η συγκεκριμένη πληροφορία σε περίπτωση παραβίασης δεδομένων.
