Politica 89.8
Τι δεν πρέπει ποτέ να μοιράζεστε με ένα chatbot τεχνητής νοημοσύνης
Τα AI chatbots, όπως το ChatGPT, το Claude και το Copilot, γίνονται ολοένα και πιο δημοφιλή. Πόσα όμως πρέπει πραγματικά να γνωρίζουν για εμάς;
Πολλοί χρήστες αντιμετωπίζουν τα AI chatbots σα φίλους ή έμπιστα πρόσωπα από τα οποία μπορούν να ζητήσουν συμβουλές. Στην πραγματικότητα, όμως, δεν πρόκειται για ανθρώπους, ούτε είναι πάντοτε ξεκάθαρο πώς διαχειρίζονται τις πληροφορίες που μοιραζόμαστε μαζί τους.
Γι’ αυτό, προτού ζητήσετε συμβουλές για θέματα ψυχικής υγείας, ιατρικά, νομικά ή άλλου προσωπικού χαρακτήρα, σκεφτείτε προσεκτικά τις πιθανές επιπτώσεις.
Τα AI chatbots θυμούνται περισσότερα απ’ όσα νομίζετε
Συνήθως αποθηκεύουν τις πληροφορίες που τους δίνετε, ώστε αυτές να μπορούν να:
- αναζητηθούν από εσάς σε μεταγενέστερο χρόνο,
- διατηρηθούν ως μέρος ενός ευρύτερου πλαισίου πληροφοριών σχετικά με εσάς ή την εργασία σας (μνήμη),
- ελεγχθούν από τον πάροχο της πλατφόρμας για τον εντοπισμό παραβιάσεων των Όρων Παροχής Υπηρεσιών (ToS) και για τη βελτίωση της ασφάλειας,
- χρησιμοποιηθούν για τη βελτίωση των υπηρεσιών και την ανάπτυξη μελλοντικών εκδόσεων των μοντέλων, μεταξύ άλλων.
Δε χρησιμοποιείται κάθε prompt αυτόματα για την εκπαίδευση των μοντέλων· αυτόματα για την εκπαίδευση των μοντέλων. Οι σχετικές πρακτικές διαφέρουν ανάλογα με την πλατφόρμα, την πολιτική απορρήτου και τις ρυθμίσεις του λογαριασμού.
Επιπλέον, οι πληροφορίες που μοιράζεστε ενδέχεται να εκτεθούν λόγω περιστατικών ασφάλειας στην πλευρά του παρόχου, μέσω κοινόχρηστων συνδέσμων συνομιλιών ή μέσω ενσωματώσεων που διαβιβάζουν τα prompts σε τρίτες υπηρεσίες.
Ορισμένες προσφέρουν μηδενική διατήρηση δεδομένων (zero data retention – ZDR) και δεσμεύονται να μην χρησιμοποιούν τα δεδομένα των χρηστών για την εκπαίδευση των μοντέλων τους. Πριν επιλέξετε μια συγκεκριμένη πλατφόρμα ή ένα μοντέλο, είναι σημαντικό να μελετήσετε τις πολιτικές διαχείρισης δεδομένων του παρόχου και να ελέγξετε τις διαθέσιμες ρυθμίσεις απορρήτου, ώστε να γνωρίζετε πώς συλλέγονται, αποθηκεύονται και χρησιμοποιούνται οι πληροφορίες σας.
Πέντε πράγματα που δεν πρέπει ποτέ να μοιράζεστε
Αν και υπάρχουν πλατφόρμες που δίνουν έμφαση στην προστασία της ιδιωτικότητας και στην ψηφιακή κυριαρχία των δεδομένων, οι χρήστες θα πρέπει να παραμένουν προσεκτικοί. Οι πολιτικές, οι όροι χρήσης και οι προτεραιότητες των εταιρειών μπορεί να αλλάξουν, με αποτέλεσμα τα δεδομένα που μοιράζεστε σήμερα να μπορούν στο μέλλον να χρησιμοποιηθούν για την εκπαίδευση συστημάτων AI.
Ακολουθούν ορισμένες κατηγορίες πληροφοριών που είναι προτιμότερο να παραμένουν ιδιωτικές όταν χρησιμοποιείτε εργαλεία AI.
1. Κωδικοί πρόσβασης και διαπιστευτήρια
Σε αυτή την κατηγορία περιλαμβάνονται ονόματα χρήστη, κωδικοί πρόσβασης, κωδικοί ανάκτησης για τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA), καθώς και απαντήσεις σε ερωτήσεις ασφαλείας που χρησιμοποιούνται για την ανάκτηση ή την πρόσβαση σε λογαριασμούς.
Η δυνατότητα ενός AI chatbot να διατηρεί πληροφορίες στη μνήμη του μπορεί να φαίνεται βολική. Ωστόσο, η αποθήκευση ή η κοινοποίηση διαπιστευτηρίων μέσω τέτοιων εργαλείων ενέχει σοβαρούς κινδύνους για την ασφάλεια. Εάν τα στοιχεία αυτά εκτεθούν, για παράδειγμα μέσω ακατάλληλου χειρισμού των δεδομένων ή μη εξουσιοδοτημένης πρόσβασης, θα μπορούσαν να χρησιμοποιηθούν για την παραβίαση των λογαριασμών
2. Ευαίσθητα προσωπικά δεδομένα που επιτρέπουν την ταυτοποίηση (SPII)
Σε αυτά περιλαμβάνονται στοιχεία ταυτότητας και διαβατηρίου, διευθύνσεις κατοικίας και οικονομικά δεδομένα.
Ορισμένες από αυτές τις πληροφορίες ενδέχεται να παρέχονται σε έναν πάροχο υπηρεσιών AI στο πλαίσιο μιας συναλλαγής, όπως κατά την πληρωμή μιας συνδρομής. Σε τέτοιες περιπτώσεις, η διαχείρισή τους μπορεί να διέπεται από συγκεκριμένες απαιτήσεις ασφάλειας και κανονιστικής συμμόρφωσης. Ωστόσο, αυτό δε σημαίνει ότι είναι εξίσου ασφαλές να τις κοινοποιείτε σε ένα chatbot.
Εάν βρεθούν σε μη εξουσιοδοτημένα χέρια, θα μπορούσαν να διευκολύνουν την κλοπή ταυτότητας ή άλλες μορφές απάτης.
3. Εμπιστευτικές πληροφορίες που σχετίζονται με την εργασία
Σε αυτή την κατηγορία ανήκουν εσωτερικές αναφορές, δεδομένα πελατών, σχέδια προϊόντων, πηγαίος κώδικας και άλλες μη δημόσιες επιχειρηματικές πληροφορίες.
Η χρήση της AI για τη σύνοψη ενός εμπιστευτικού εγγράφου μπορεί να φαίνεται ως ένας αποτελεσματικός τρόπος εξοικονόμησης χρόνου. Ωστόσο, εάν το εργαλείο δεν είναι εγκεκριμένο για τη διαχείριση τέτοιων πληροφοριών ή δεν καλύπτεται από την αντίστοιχη συμφωνία μεταξύ του εργοδότη σας και του παρόχου, η μεταφόρτωση του εγγράφου ενδέχεται να παραβιάζει τις εσωτερικές πολιτικές της εταιρείας, συμβατικές υποχρεώσεις ή απαιτήσεις προστασίας δεδομένων. Σε ορισμένες περιπτώσεις, μάλιστα, μπορεί να χρειαστεί να αντιμετωπιστεί ως περιστατικό ασφάλειας.
Χαρακτηριστικό παράδειγμα αποτελεί ένα περιστατικό που αναφέρθηκε το 2023, όταν υπάλληλοι της Samsung φέρεται να εισήγαγαν στο ChatGPT ιδιόκτητο πηγαίο κώδικα, πληροφορίες σχετικά με δοκιμές ημιαγωγών και σημειώσεις από εσωτερική σύσκεψη, προκειμένου να διευκολύνουν καθημερινές εργασίες. Το περιστατικό ανέδειξε πόσο εύκολα μια φαινομενικά αθώα παράκαμψη για την αύξηση της παραγωγικότητας μπορεί να οδηγήσει στη μεταφορά εμπιστευτικών πληροφοριών εκτός οργανισμού.
4. Ιατρικά και άλλα άκρως ευαίσθητα προσωπικά δεδομένα
Σε αυτά περιλαμβάνονται ιατρικά αρχεία, αποτελέσματα εξετάσεων, πληροφορίες σχετικά με θεραπείες και άλλα δεδομένα που αφορούν την υγεία.
Είναι κατανοητό ότι οι άνθρωποι μπορεί να μοιράζονται ευαίσθητες πληροφορίες όταν αναζητούν καθοδήγηση για δύσκολες προσωπικές καταστάσεις. Ωστόσο, τα εργαλεία AI δεν υποκαθιστούν τους επαγγελματίες υγείας και δεν μπορούν να προσφέρουν την ίδια εξατομικευμένη αξιολόγηση και φροντίδα με έναν γιατρό. Επιπλέον, η επεξεργασία δεδομένων υγείας υπόκειται σε ειδικές απαιτήσεις προστασίας, ενώ οι επαγγελματίες υγείας δεσμεύονται από συγκεκριμένες νομικές και δεοντολογικές υποχρεώσεις σχετικά με το ιατρικό απόρρητο. Για αυτό, είναι προτιμότερο να αποφεύγετε την κοινοποίηση αναγνωρίσιμων ιατρικών πληροφοριών σε εργαλεία AI, εκτός εάν έχετε επιβεβαιώσει ότι η χρήση τους είναι κατάλληλη και ασφαλής.
5. Πληροφορίες που αφορούν άλλα άτομα
Σε αυτή την κατηγορία περιλαμβάνονται στοιχεία συναδέλφων, αρχεία πελατών, ιδιωτικές συνομιλίες, στοιχεία επικοινωνίας και άλλες προσωπικές πληροφορίες τρίτων.
Η προστασία της ιδιωτικότητας δεν αφορά μόνο τα δικά μας δεδομένα, αλλά και εκείνα των άλλων. Η κοινοποίηση πληροφοριών τρίτων χωρίς την κατάλληλη εξουσιοδότηση ή, όπου απαιτείται, τη συγκατάθεσή τους μπορεί να παραβιάζει ηθικές αρχές, συμβατικές δεσμεύσεις ή ακόμη και τη νομοθεσία. Παράλληλα, ενδέχεται να εκθέσει τα συγκεκριμένα άτομα σε κινδύνους, εάν οι πληροφορίες τους αποκαλυφθούν ή χρησιμοποιηθούν με απρόβλεπτο τρόπο.
Ένα σχετικό παράδειγμα αναφέρθηκε το 2025, όταν χιλιάδες συνομιλίες του ChatGPT που είχαν κοινοποιηθεί μέσω δημόσιων συνδέσμων εμφανίστηκαν στα αποτελέσματα μηχανών αναζήτησης. Ορισμένες από αυτές περιείχαν προσωπικές ή επαγγελματικές πληροφορίες. Οι συνομιλίες δεν είχαν διαρρεύσει από ιδιωτικούς λογαριασμούς· ωστόσο, το περιστατικό ανέδειξε πώς μια φαινομενικά απλή επιλογή κοινοποίησης μπορεί να καταστήσει μια συνομιλία πολύ πιο δημόσια από όσο είχαν αντιληφθεί οι χρήστες.
Επιπλέον, να θυμάστε ότι ένα prompt δεν περιορίζεται μόνο στο κείμενο που πληκτρολογείτε. Τα έγγραφα που ανεβάζετε, τα στιγμιότυπα οθόνης, οι εικόνες, οι ηχογραφήσεις φωνής, καθώς και οι πληροφορίες που αντλούνται μέσω συνδεδεμένων εφαρμογών, ενδέχεται να περιέχουν εξίσου ευαίσθητα στοιχεία. Ορισμένα από αυτά μπορεί να είναι κρυμμένα σε μεταδεδομένα, σχόλια ή άλλο περιεχόμενο που δεν είναι άμεσα ορατό. Όλα αυτά τα στοιχεία ενδέχεται να είναι προσβάσιμα και να αξιοποιηθούν από την AI.
Σκεφτείτε πριν υποβάλετε ένα prompt
Πριν κοινοποιήσετε οποιαδήποτε πληροφορία, αναρωτηθείτε:
- Πρόκειται για δημόσια πληροφορία;
- Θα ήμουν διατεθειμένος/-η να τη μοιραστώ σε ένα δημόσιο φόρουμ;
- Έχω την απαραίτητη εξουσιοδότηση για να την κοινοποιήσω;Θα ένιωθα άνετα αν αυτή η πληροφορία αποκαλυπτόταν σε περίπτωση παραβίασης δεδομένων;
- Εάν η απάντηση σε οποιαδήποτε από αυτές τις ερωτήσεις είναι αρνητική, μην εισαγάγετε την πληροφορία σε ένα chatbot.
Οι ιδιωτικές συνομιλίες δεν είναι απαραίτητα ιδιωτικές
Οι λειτουργίες ιδιωτικής, ανώνυμης περιήγησης (incognito) ή προσωρινής συνομιλίας μπορούν να περιορίσουν την έκθεση των πληροφοριών σας, για παράδειγμα, διατηρώντας μια συνομιλία εκτός του ορατού ιστορικού σας ή εξαιρώντας την από την εκπαίδευση των μοντέλων. Ωστόσο, ο όρος «ιδιωτικό» μπορεί να δημιουργήσει μια παραπλανητική αίσθηση ασφάλειας. Ο πάροχος ενδέχεται να διατηρεί τις συνομιλίες για περιορισμένο χρονικό διάστημα, προκειμένου να εντοπίζει καταχρήσεις, να διερευνά ζητήματα ασφάλειας ή να συμμορφώνεται με νομικές υποχρεώσεις.
Επιπλέον, αυτές οι λειτουργίες δεν εξασφαλίζουν απαραίτητα την προστασία των πληροφοριών που διαβιβάζονται μέσω πρόσθετων (plugins), συνδεδεμένων εφαρμογών, κοινόχρηστων συνδέσμων ή άλλων υπηρεσιών τρίτων.
Χρησιμοποιήστε την AI με ασφάλεια
Εάν, παρ’ όλα αυτά, θέλετε οπωσδήποτε να μοιραστείτε πληροφορίες με το AI chatbot, μπορείτε να διαμορφώσετε το prompt σας με τρόπο που να περιορίζει τους κινδύνους:
- Αφαιρέστε ονόματα και άλλα αναγνωριστικά στοιχεία.
- Χρησιμοποιήστε φανταστικά ή ανωνυμοποιημένα παραδείγματα αντί για πραγματικές υποθέσεις ή περιστατικά.
- Συνοψίστε οι ίδιοι τα ευαίσθητα έγγραφα πριν ζητήσετε τη βοήθεια της AI.
- Χρησιμοποιήστε εγκεκριμένα εταιρικά εργαλεία AI με κατάλληλες εγγυήσεις προστασίας δεδομένων, εφόσον είναι διαθέσιμα στον χώρο εργασίας σας.
Η έγκριση ενός εργαλείου δε σημαίνει ότι μπορείτε να το χρησιμοποιείτε χωρίς περιορισμούς. Για μεγαλύτερη ασφάλεια, ελέγξτε ποιες κατηγορίες διαβαθμισμένων δεδομένων επιτρέπεται να υποβάλλονται σε επεξεργασία μέσω του εργαλείου, εάν είναι ενεργοποιημένες λειτουργίες όπως το ιστορικό συνομιλιών και η μνήμη, καθώς και εάν εξωτερικά πρόσθετα, σύνδεσμοι ή λειτουργίες αναζήτησης στον ιστό ενδέχεται να μεταφέρουν πληροφορίες εκτός του περιβάλλοντος που ελέγχει ο οργανισμός σας.
Έχετε επίσης υπόψη ότι ένα έξυπνο chatbot μπορεί να εξάγει πληροφορίες που σας αφορούν προσωπικά, αξιοποιώντας το ιστορικό των prompts σας, ακόμη και όταν έχετε ανωνυμοποιήσει τα δεδομένα που εισάγετε. Επιπλέον, η διαγραφή μιας συνομιλίας δεν εγγυάται απαραίτητα ότι έχουν διαγραφεί όλα τα σχετικά δεδομένα ή αντίγραφά τους. Αν και η διαγραφή μπορεί να περιορίσει την έκθεση των πληροφοριών, δε θα πρέπει να θεωρείται απόδειξη ότι κάθε ίχνος τους έχει εξαφανιστεί.
Για αυτό, είναι σημαντικό να γνωρίζετε τις πολιτικές διατήρησης δεδομένων και τον τρόπο με τον οποίο ο εκάστοτε πάροχος διαχειρίζεται τις πληροφορίες που συλλέγει, συμπεριλαμβανομένης της πιθανής χρήσης τους για την εκπαίδευση μοντέλων AI.
Εάν διαπιστώσετε ότι έχετε κοινοποιήσει ευαίσθητες πληροφορίες, ενεργήστε άμεσα, ανάλογα με τη φύση και τη σοβαρότητα της έκθεσης. Εάν έχουν αποκαλυφθεί κωδικοί πρόσβασης, κλειδιά API ή άλλα διαπιστευτήρια, αλλάξτε τα ή ανακαλέστε τα χωρίς καθυστέρηση. Διαγράψτε τη σχετική συνομιλία και εκκαθαρίστε τυχόν αποθηκευμένες μνήμες, όπου αυτό είναι εφικτό. Εάν έχουν εκτεθεί δεδομένα της εργασίας σας, πελατών ή τρίτων, αναφέρετε το περιστατικό μέσω του κατάλληλου καναλιού ασφάλειας πληροφοριών ή προστασίας προσωπικών δεδομένων του οργανισμού σας.
Οι χρήστες μπορούν να ενισχύσουν αυτές τις πρακτικές με τη βοήθεια εξειδικευμένων λύσεων ασφάλειας για τη χρήση της AI. Οι δυνατότητες AI Security αξιόπιστων παρόχων μπορούν να αναλύουν prompts και απαντήσεις σε πραγματικό χρόνο, συμβάλλοντας στην αποτροπή της μεταφόρτωσης ευαίσθητων πληροφοριών σε δημόσια chatbots. Παράλληλα, βοηθούν στον εντοπισμό κακόβουλων συνδέσμων, σεναρίων (scripts) και άλλου δυνητικά επικίνδυνου περιεχομένου.
Συμπέρασμα: Αντιμετωπίστε την AI ως δημόσιο φόρουμ
Η AI μπορεί να ενισχύσει την παραγωγικότητα και τη δημιουργικότητα. Ωστόσο, οι χρήστες θα πρέπει να επιδεικνύουν την ίδια προσοχή που θα έδειχναν όταν μοιράζονται πληροφορίες με έναν γνωστό τους. Στην εποχή των AI chatbots, το να γνωρίζουμε ποιες πληροφορίες πρέπει να κρατάμε για τον εαυτό μας αποτελεί πλέον βασική ψηφιακή δεξιότητα. Τα AI chatbots είναι κατάλληλα για γενικές, καθημερινές συζητήσεις, αλλά, αν θέλετε να προστατεύσετε την ιδιωτικότητα σας, είναι προτιμότερο να κρατάτε τις ευαίσθητες πληροφορίες για τον εαυτό σας.
Συχνές ερωτήσεις: Χρήση AI chatbots
Είναι ιδιωτικές οι συνομιλίες με AI chatbots;
Όχι απαραίτητα. Ο τρόπος με τον οποίο αποθηκεύονται, ελέγχονται ή χρησιμοποιούνται οι συνομιλίες διαφέρει ανάλογα με τον πάροχο, το προϊόν, τον τύπο λογαριασμού και τις ρυθμίσεις απορρήτου. Αντιμετωπίζετε τα AI chatbots που απευθύνονται στο ευρύ κοινό ως υπηρεσίες τρίτων και όχι ως εμπιστευτικούς χώρους επικοινωνίας. Πριν μοιραστείτε ευαίσθητες πληροφορίες, ελέγξτε τις ισχύουσες πολιτικές του παρόχου σχετικά με τη διαχείριση των δεδομένων.
Η διαγραφή μιας συνομιλίας διαγράφει οριστικά τα δεδομένα;
Όχι απαραίτητα. Η διαγραφή μιας συνομιλίας συνήθως την αφαιρεί από το ορατό ιστορικό σας, αλλά ενδέχεται να μην διαγράφει αμέσως όλα τα αντίγραφα που διατηρούνται ή τα λειτουργικά αρχεία καταγραφής. Οι περίοδοι διατήρησης των δεδομένων και οι σχετικές εξαιρέσεις διαφέρουν ανάλογα με την υπηρεσία. Για περισσότερες πληροφορίες, συμβουλευτείτε την πολιτική απορρήτου και τις οδηγίες του παρόχου σχετικά με τη διατήρηση των δεδομένων.
Αρκεί η ανωνυμοποίηση των πληροφοριών για να είναι ασφαλές ένα prompt;
Η ανωνυμοποίηση μειώνει τον κίνδυνο, αλλά δεν τον εξαλείφει. Ο συνδυασμός επιμέρους στοιχείων, το ευρύτερο πλαίσιο ή πληροφορίες από προηγούμενα prompts ενδέχεται να αποκαλύψουν την ταυτότητα ενός ατόμου ή ενός οργανισμού. Αφαιρείτε τις περιττές λεπτομέρειες, χρησιμοποιείτε φανταστικά παραδείγματα όπου είναι δυνατόν και μην υποβάλλετε ποτέ πληροφορίες που δεν έχετε εξουσιοδότηση να κοινοποιήσετε.
Είναι τα εταιρικά εργαλεία AI ασφαλέστερα για πληροφορίες που σχετίζονται με την εργασία;
Τα εγκεκριμένα εταιρικά εργαλεία AI ενδέχεται να παρέχουν ισχυρότερες συμβατικές εγγυήσεις, διοικητικούς ελέγχους και περιορισμούς στη χρήση δεδομένων πελατών για την εκπαίδευση μοντέλων. Ωστόσο, οι εργαζόμενοι πρέπει να εξακολουθούν να τηρούν τις πολιτικές του οργανισμού τους σχετικά με την εμπιστευτικότητα και τη χρήση δεδομένων. Θα πρέπει να κοινοποιούν μόνο πληροφορίες τις οποίες το συγκεκριμένο εργαλείο είναι εγκεκριμένο να επεξεργάζεται.
Τι πρέπει να κάνω αν έχω κοινοποιήσει ευαίσθητες πληροφορίες;
Διαγράψτε τη συνομιλία, όπου αυτό είναι δυνατό, διαγράψτε τυχόν αποθηκευμένες μνήμες και ανακαλέστε την πρόσβαση συνδεδεμένων εφαρμογών, εφόσον αυτό είναι σχετικό με την περίπτωσή σας. Αν έχετε εκθέσει κωδικούς πρόσβασης, κωδικούς ανάκτησης ή άλλα διαπιστευτήρια, αλλάξτε ή ανακαλέστε τα αμέσως. Εάν εμπλέκονται δεδομένα της εταιρείας, πελατών ή τρίτων, αναφέρετε το περιστατικό στον εργοδότη σας ή στην ομάδα ασφαλείας του οργανισμού, αντί να επιχειρήσετε να το διαχειριστείτε μόνοι σας.
newmoney.gr
