Τα εργαλεία Τεχνητής Νοημοσύνης έχουν εξελιχθεί σε καθημερινούς ψηφιακούς βοηθούς, διευκολύνοντας την εργασία, την αναζήτηση πληροφοριών και την επίλυση προβλημάτων. Ωστόσο, η ευκολία που προσφέρουν τα chatbots, όπως το ChatGPT, το Claude και το Copilot, συνοδεύεται από ένα κρίσιμο ερώτημα: πόσα προσωπικά δεδομένα είναι ασφαλές να μοιραζόμαστε μαζί τους;
Η εταιρεία κυβερνοασφάλειας ESET επισημαίνει ότι οι χρήστες πρέπει να αντιμετωπίζουν με ιδιαίτερη προσοχή τις πληροφορίες που εισάγουν στις συνομιλίες τους. Δεν είναι πάντα αυτονόητο πώς κάθε πλατφόρμα αποθηκεύει, επεξεργάζεται ή αξιοποιεί τα δεδομένα, γι’ αυτό και ο έλεγχος των πολιτικών απορρήτου και των σχετικών ρυθμίσεων αποτελεί βασικό βήμα πριν από τη χρήση μιας υπηρεσίας.
Ποιες πληροφορίες πρέπει να κρατάμε μακριά από τα chatbots;
Πρώτα στη λίστα βρίσκονται οι κωδικοί πρόσβασης, τα στοιχεία σύνδεσης και οι κωδικοί ανάκτησης λογαριασμών. Ακολουθούν τα δεδομένα ταυτοποίησης, όπως αριθμοί ταυτότητας, στοιχεία διαβατηρίου, διευθύνσεις κατοικίας και οικονομικές πληροφορίες.
Εξίσου επικίνδυνη μπορεί να αποδειχθεί η κοινοποίηση εμπιστευτικού υλικού από τον χώρο εργασίας. Εσωτερικά έγγραφα, στοιχεία πελατών, εταιρικά σχέδια και πηγαίος κώδικας δεν πρέπει να μεταφορτώνονται σε μη εγκεκριμένα εργαλεία, καθώς ενδέχεται να παραβιάζονται εταιρικοί κανόνες ή συμβατικές υποχρεώσεις. Προσοχή απαιτούν επίσης τα ιατρικά αρχεία, τα αποτελέσματα εξετάσεων και οι προσωπικές πληροφορίες άλλων ανθρώπων.
Πώς μπορούμε να χρησιμοποιούμε την AI με μεγαλύτερη ασφάλεια;
Η ESET προτείνει να περιορίζουμε τις πληροφορίες που παρέχουμε στο ChatGPT, αφαιρώντας ονόματα και άλλα αναγνωριστικά στοιχεία. Αντί για πραγματικά περιστατικά, μπορούμε να χρησιμοποιούμε υποθετικά παραδείγματα, ενώ πριν ζητήσουμε τη σύνοψη ενός ευαίσθητου εγγράφου είναι προτιμότερο να αφαιρούμε οι ίδιοι τα εμπιστευτικά δεδομένα. Στην εργασία, πρέπει να επιλέγουμε εγκεκριμένες εταιρικές λύσεις με τις κατάλληλες εγγυήσεις προστασίας.
Παράλληλα, χρειάζεται να ελέγχουμε τις ρυθμίσεις ιστορικού και μνήμης, καθώς και τις άδειες που έχουν δοθεί σε συνδεδεμένες εφαρμογές. Η ανωνυμοποίηση δεν εξαλείφει κάθε κίνδυνο, αφού ένα chatbot μπορεί να συνδυάσει διαφορετικές πληροφορίες από προηγούμενες συνομιλίες. Επιπλέον, η διαγραφή μιας συνομιλίας δεν σημαίνει απαραίτητα ότι έχουν εξαφανιστεί όλα τα σχετικά αντίγραφα δεδομένων.
Τι γίνεται αν έχουμε ήδη αποκαλύψει ευαίσθητα στοιχεία;
Διαγράφουμε τη συνομιλία όπου είναι δυνατό, ελέγχουμε τις σχετικές ρυθμίσεις και ανακαλούμε περιττές συνδέσεις εφαρμογών. Αν αποκαλύψαμε κωδικούς, τους αλλάζουμε άμεσα. Σε περίπτωση διαρροής εταιρικών ή δεδομένων τρίτων, ενημερώνουμε τον αρμόδιο υπεύθυνο ή την ομάδα ασφαλείας.
Το βασικό μήνυμα είναι απλό: πριν πατήσουμε «Αποστολή», πρέπει να σκεφτούμε αν η πληροφορία είναι απαραίτητη και αν θα αισθανόμασταν άνετα σε περίπτωση που γινόταν δημόσια.
