ChatGPT, Claude και Copilot: Ποιες πληροφορίες δεν πρέπει να μοιράζεστε με τα chatbots

Κωδικούς πρόσβασης, ιατρικά αρχεία, οικονομικά στοιχεία και εμπιστευτικά εταιρικά έγγραφα δεν πρέπει να κοινοποιούμε απερίσκεπτα σε εργαλεία Τεχνητής Νοημοσύνης, όπως το ChatGPT, το Claude και το Copilot, προειδοποιεί η εταιρεία ψηφιακής ασφάλειας ESET.

Καθώς η χρήση των chatbots επεκτείνεται στην καθημερινότητα και στον χώρο εργασίας, η προστασία των προσωπικών δεδομένων αποκτά ολοένα μεγαλύτερη σημασία.

Η ESET επισημαίνει ότι οι χρήστες χρειάζεται να γνωρίζουν ποιες πληροφορίες εισάγουν στις συνομιλίες τους και να εξετάζουν πώς μπορεί να χρησιμοποιηθούν ή να αποθηκευτούν από την εκάστοτε υπηρεσία.

Ιδιαίτερη προσοχή απαιτείται όταν κάποιος χρησιμοποιεί την AI για συμβουλές σχετικά με την υγεία, την ψυχική κατάσταση, νομικά ζητήματα ή άλλες προσωπικές υποθέσεις.

Ποιες πληροφορίες δεν πρέπει να κοινοποιούμε στην AI

Σύμφωνα με τις συστάσεις της ESET, ορισμένες κατηγορίες δεδομένων πρέπει να αντιμετωπίζονται με αυξημένη προσοχή.

• Κωδικοί πρόσβασης και στοιχεία ασφαλείας: Κωδικοί σύνδεσης, κωδικοί ανάκτησης λογαριασμών και απαντήσεις σε ερωτήσεις ασφαλείας μπορούν να χρησιμοποιηθούν για την πρόσβαση σε προσωπικούς λογαριασμούς.
• Στοιχεία ταυτοποίησης και οικονομικά δεδομένα: Αριθμοί ταυτότητας και διαβατηρίου, διευθύνσεις κατοικίας και οικονομικές πληροφορίες ενδέχεται να εκθέσουν τον χρήστη σε κινδύνους, εάν διαρρεύσουν.
• Ιατρικά δεδομένα: Αποτελέσματα εξετάσεων, ιατρικοί φάκελοι, πληροφορίες για θεραπείες και άλλα στοιχεία υγείας αποτελούν ευαίσθητες προσωπικές πληροφορίες.
• Εμπιστευτικά εταιρικά αρχεία: Εσωτερικές αναφορές, δεδομένα πελατών, σχέδια προϊόντων, πηγαίος κώδικας και μη δημόσιες επιχειρηματικές πληροφορίες δεν πρέπει να μεταφορτώνονται σε εργαλεία που δεν έχουν εγκριθεί για τη διαχείρισή τους.
• Προσωπικά δεδομένα τρίτων: Ιδιωτικές συνομιλίες, στοιχεία επικοινωνίας και πληροφορίες συναδέλφων ή πελατών δεν πρέπει να κοινοποιούνται χωρίς την απαραίτητη εξουσιοδότηση.

Πριν από κάθε κοινοποίηση, είναι χρήσιμο να εξετάζουμε αν τα δεδομένα είναι δημόσια, αν έχουμε δικαίωμα να τα μοιραστούμε και ποιες θα ήταν οι συνέπειες σε περίπτωση που αποκαλύπτονταν.

Γιατί χρειάζεται προσοχή και στον χώρο εργασίας

Η χρήση ενός chatbot για τη σύνοψη ενός εγγράφου ή την ανάλυση δεδομένων μπορεί να εξοικονομεί χρόνο. Αυτό, ωστόσο, δεν σημαίνει ότι κάθε αρχείο είναι ασφαλές να μεταφορτωθεί σε μια υπηρεσία Τεχνητής Νοημοσύνης.

Εάν το εργαλείο δεν έχει εγκριθεί από την εταιρεία για την επεξεργασία εμπιστευτικών πληροφοριών, η κοινοποίηση ενός εγγράφου μπορεί να παραβιάζει εσωτερικούς κανόνες, συμβατικές δεσμεύσεις ή απαιτήσεις προστασίας προσωπικών δεδομένων.

Για τον περιορισμό των κινδύνων, η ESET συνιστά στους χρήστες να αφαιρούν ονόματα και άλλα στοιχεία που επιτρέπουν την αναγνώριση προσώπων, να χρησιμοποιούν ανωνυμοποιημένα ή υποθετικά παραδείγματα και να συνοψίζουν οι ίδιοι τα ευαίσθητα έγγραφα πριν ζητήσουν τη βοήθεια ενός chatbot.

Στον επαγγελματικό χώρο, προτιμότερη είναι η χρήση εγκεκριμένων εταιρικών εργαλείων που διαθέτουν τις κατάλληλες εγγυήσεις προστασίας δεδομένων.

Παράλληλα, χρειάζεται να ελέγχονται οι ρυθμίσεις απορρήτου, η λειτουργία του ιστορικού συνομιλιών και της μνήμης, καθώς και οι άδειες που έχουν δοθεί σε συνδεδεμένες εφαρμογές ή εξωτερικές υπηρεσίες.

Τι ισχύει για το ιστορικό συνομιλιών και τη διαγραφή δεδομένων

Η διαγραφή μιας συνομιλίας δεν σημαίνει απαραίτητα ότι κάθε σχετικό δεδομένο ή αντίγραφό του έχει διαγραφεί αμέσως από όλα τα συστήματα. Ο τρόπος διατήρησης και διαχείρισης των πληροφοριών εξαρτάται από την υπηρεσία, τις ρυθμίσεις του χρήστη και την εκάστοτε πολιτική δεδομένων.

Επιπλέον, ακόμη και όταν κάποιος αφαιρεί ονόματα από τα μηνύματά του, ο συνδυασμός διαφορετικών πληροφοριών από προηγούμενες συνομιλίες ενδέχεται να επιτρέψει την εξαγωγή συμπερασμάτων για την ταυτότητά του.

Για τον λόγο αυτό, οι χρήστες πρέπει να ενημερώνονται για το εάν και υπό ποιες προϋποθέσεις τα δεδομένα τους μπορεί να χρησιμοποιούνται για τη βελτίωση ή την εκπαίδευση μοντέλων AI.

Τι πρέπει να κάνετε αν έχετε ήδη στείλει ευαίσθητα δεδομένα

Εάν έχουν κοινοποιηθεί πληροφορίες που δεν έπρεπε να εισαχθούν σε ένα chatbot, οι ενέργειες αντιμετώπισης εξαρτώνται από το είδος των δεδομένων και την υπηρεσία που χρησιμοποιήθηκε.

Αρχικά, μπορεί να διαγραφεί η συνομιλία, εφόσον υπάρχει αυτή η δυνατότητα, και να ελεγχθούν οι ρυθμίσεις απορρήτου, οι αποθηκευμένες πληροφορίες και οι άδειες πρόσβασης συνδεδεμένων εφαρμογών.

Εάν έχουν εκτεθεί κωδικοί πρόσβασης ή άλλα διαπιστευτήρια, χρειάζεται να αλλάξουν άμεσα και να ληφθούν τα κατάλληλα μέτρα για την ασφάλεια των αντίστοιχων λογαριασμών.

Σε περίπτωση που έχουν κοινοποιηθεί εταιρικά αρχεία ή δεδομένα πελατών και τρίτων, το περιστατικό πρέπει να γνωστοποιηθεί στον αρμόδιο εργοδότη ή στην ομάδα ασφαλείας του οργανισμού, ώστε να αξιολογηθεί και να αντιμετωπιστεί σωστά.

Η βασική αρχή είναι να αντιμετωπίζουμε τα chatbots όπως κάθε άλλη ψηφιακή υπηρεσία στην οποία εισάγουμε πληροφορίες: να κοινοποιούμε μόνο όσα είναι απαραίτητα, να αποφεύγουμε τα ευαίσθητα δεδομένα και να ελέγχουμε τις ρυθμίσεις και τους όρους χρήσης πριν τα αξιοποιήσουμε.