Що не можна повідомляти чат-ботам: як захистити свої дані в ШІ

Штучний інтелект швидко входить у наше повсякденне життя: ми використовуємо чат-боти для роботи, навчання, пошуку рецептів або навіть психологічної підтримки. Однак експерти з кібербезпеки та захисту даних попереджають: не вся інформація має потрапляти до систем штучного інтелекту. Дослідження показують, що 77% співробітників у світі вже вставляли конфіденційні дані компаній у чат-боти, що створює серйозні ризики витоку інформації.

Які дані небезпечно передавати чат-ботам

Проблема часто виникає через звичку: коли потрібно скоротити або відредагувати документ, користувач копіює весь файл, не видаляючи інформацію, яка безпосередньо не стосується завдання. Разом із текстом до ШІ можуть потрапляти дані, які для виконання запиту взагалі не потрібні.

Згідно з, до чат-ботів не варто передавати без потреби:

• Паспортні дані та номери документів
• Банківські рахунки та фінансові дані
• Медичну інформацію
• Імена, номери телефонів та адреси клієнтів
• Клієнтські бази даних
• Внутрішню документацію компанії
• Конфіденційні договори та деталі переговорів
• Програмний код, якщо він не призначений для публічного доступу

Ризик становлять не лише паролі чи реквізити банківських карток. Звичайний робочий лист або чернетка договору також можуть містити деталі переговорів, цінові умови чи іншу внутрішню інформацію. Окремі фрагменти можуть здаватися неважливими, але разом вони здатні розкрити багато інформації про людину або компанію.

Чому це небезпечно: куди потрапляють ваші дані

При роботі з хмарними моделями ШІ ваші повідомлення не залишаються на пристрої. Вони надсилаються на сервери постачальника, де обробляються, а сам обмін данними осідає в журналах. Як пояснює, існують два ключові аспекти:

1. Навчання моделей - чи потрапить ваша розмова в навчальні дані наступних версій ШІ
2. Зберігання даних - який строк життя розмови в журналах і хто має до неї доступ

Ці два питання часто плутають. Розмову можуть ніколи не використати для тренування, але місяцями зберігати в журналі, і навпаки.

Класичним прикладом ризиків стала ситуація з Samsung у березні 2023 року. Як оприлюднило корейське видання Economist, протягом 20 днів після дозволу на використання ChatGPT сталися три витоки даних: інженер вставив у чат вихідний код внутрішньої бази, інший завантажив код для виявлення дефектів обладнання, а третій співробітник надиктував внутрішню нараду, розшифрував запис і віддав розшифровку ChatGPT для складання протоколу. Через кілька тижнів Samsung заборонила генеративні інструменти на робочих пристроях.

Як захистити свої дані під час роботи з ШІ

1. Анонімізуйте документи перед завантаженням

Перед завантаженням документа фахівці радять поставити собі просте запитання: чи було б вам комфортно, якби ця інформація стала публічною? Якщо відповідь негативна, такі дані краще не передавати чат-боту.

Ефективний спосіб зменшити ризики - заздалегідь анонімізувати документ. Наприклад, паспортні номери, банківські рахунки та медичні дані можна видалити, а реальні імена замінити на “Клієнт А” або “Компанія X”. У такому разі ШІ зможе виконати необхідне завдання, не отримуючи зайвої чутливої інформації.

2. Використовуйте правильний тип облікового запису

Існують три основні способи взаємодії з хмарними моделями ШІ:

• Споживчі застосунки - дають найбільше зручності, але найменше гарантій безпеки
• API для розробників - мають інший набір правил, включаючи угоди про нульове утримання даних
• Корпоративні плани - клієнта за замовчуванням виведено з тренування, умови фіксуються в договорі

Для робочих завдань варто використовувати корпоративні плани або API, а не особисті споживчі акаунти.

3. Дотримуйтесь корпоративних політик

Більшість організацій мають перелік дозволених інструментів ШІ і правила їх використання. Особистий обліковий запис у цей перелік зазвичай не входить. Особливо обережним треба бути при роботі з “не своїми даними” - кодом від замовника, персональними даними колег і клієнтів, умовами контрактів під угодою про нерозголошення.

4. Уважно вивчайте умови використання

Користувачеві потрібна навичка самостійно знаходити та читати сторінку керування даними у свого постачальника хмарного ШІ. Хоча назви планів і положення перемикачів часто змінюються, варто регулярно перевіряти налаштування конфіденційності.

Юридичні аспекти в Україні

В Україні обробка персональних даних регулюється Законом “Про захист персональних даних”. Згідно з офіційними рекомендаціями, при роботі з ШІ необхідно:

• Визначити правову підставу для обробки даних
• Підготувати повідомлення про обробку персональних даних (Privacy Notice)
• Розкрити, чи залучаються зовнішні моделі API
• Забезпечити механізм реалізації прав суб’єкта даних
• Обмежити зберігання даних відповідно до мети обробки

Дані мають оброблятися на чіткій правовій підставі, у спосіб, який не вводить суб’єкта в оману, із належним повідомленням про те, хто, навіщо і як обробляє дані.

Часті запитання

Чи можуть мої розмови з ChatGPT бути використані для його навчання? Це залежить від типу вашого облікового запису та налаштувань. У споживчих застосунках історія чату за замовчуванням може використовуватися для навчання моделі, але цю опцію можна вимкнути в налаштуваннях. Корпоративні плани зазвичай виключають використання даних для навчання.

Що робити, якщо я випадково надіслав конфіденційну інформацію чат-боту? Незалежно від того, чи йдеться про особисті чи робочі дані, сповістіть про це керівника або відділ IT безпеки. Якщо мова про робочі дані, швидке сповіщення допоможе вжити заходів для запобігання можливим наслідкам.

Чи є різниця між безкоштовними та платними версіями ChatGPT у захисті даних? Так, різниця існує. Платні корпоративні плани зазвичай пропонують більш жорсткі гарантії щодо конфіденційності даних, включаючи заборони на використання даних для навчання моделей та покращені умови зберігання інформації.

Штучний інтелект - потужний інструмент, але його використання вимагає обережності та розуміння ризиків. Перш ніж ділитися будь-якою інформацією з чат-ботом, завжди запитуйте себе: чи готові ви до того, що ці дані можуть стати доступними третім особам? Коли справа стосується конфіденційної інформації, краще перестрахуватися.