ChatGPT виявився безцінним інструментом для роботи. Тим не менш, занепокоєння конфіденційністю в Інтернеті підкреслюють необхідність бути пильним у захисті конфіденційних даних. Нещодавні випадки витоку даних ChatGPT служать яскравим нагадуванням про те, що технологія вразлива до загроз конфіденційності. Ось кілька порад щодо відповідального використання ChatGPT для захисту конфіденційності ваших робочих даних.
1. Не зберігайте свою історію чату
Один із найпростіших, але ефективних кроків для захисту вашої конфіденційності — уникати збереження історії чату. ChatGPT за замовчуванням зберігає всі взаємодії між користувачами та чат-ботом. Ці розмови збираються для навчання систем OpenAI і підлягають перевірці модераторами.
Хоча модерація облікового запису гарантує, що ви дотримуєтеся умов і послуг Open AI, вона також створює ризики для безпеки для користувача. Насправді, The Verge повідомляє, що такі компанії, як Apple, JP Morgan, Verizon і Amazon, заборонили своїм співробітникам використовувати інструменти ШІ через побоювання витоку або зібраної конфіденційної інформації, введеної в ці системи.
Виконайте такі дії, щоб вимкнути історію чату:
Зауважте, що OpenAI повідомляє, що навіть якщо це налаштування ввімкнено, розмови зберігаються протягом 30 днів із можливістю для модераторів перевірити їх на наявність зловживань перед остаточним видаленням. Тим не менш, вимкнення історії чату є однією з найкращих речей, які ви можете зробити, якщо хочете продовжувати використовувати ChatGPT.
Порада: якщо вам потрібен доступ до ваших даних у ChatGPT, спершу експортуйте їх. Ви також можете зберегти їх, зробивши знімки екрана, написавши нотатки вручну, скопіювавши їх в окрему програму або використовуючи безпечне хмарне сховище.
2. Видалити розмови
Однією з великих проблем із ChatGPT від OpenAI є потенційні витоки даних. Збій у роботі ChatGPT, який спровокував розслідування Федеральної торгової комісії, показує, наскільки ризиковано користуватися додатком.
Відповідно до Оновлення OpenAI про збій 20 березня 2023 року, причиною інциденту стала помилка в бібліотеці з відкритим кодом. Витік дозволив користувачам переглядати заголовки історії чатів інших користувачів. Він також розкрив платіжну інформацію 1,2% передплатників ChatGPT Plus, включаючи імена, інформацію про кредитні картки та адреси електронної пошти.
Видалення розмов допомагає захистити ваші дані від цих можливих загроз. Щоб видалити свої чати, виконайте такі дії:
Інший варіант – вибрати кожну бесіду та видалити її. Цей метод корисний, якщо ви все ще хочете зберегти частину своїх чатів. У списку розмов клацніть чат, який потрібно видалити. Виберіть значок кошика, щоб видалити дані.
3. Не надсилайте ChatGPT конфіденційну робочу інформацію
Будьте обережні та утримуйтесь від надання ChatGPT конфіденційної інформації, пов’язаної з роботою. Один із найпоширеніших міфів про конфіденційність в Інтернеті полягає в тому, що компанії захищатимуть ваші дані лише тому, що це зазначено в загальних положеннях їхніх умов обслуговування.
Уникайте розголошення фінансових записів, інтелектуальної власності, інформації про клієнтів і захищеної інформації про здоров’я. Ви збільшуєте ризик надання конфіденційних даних кіберзлочинцям. Це може навіть призвести до юридичних проблем для вас і вашої компанії.
Масштабний витік даних ChatGPT з червня 2022 року по травень 2023 року показує, наскільки важливий цей момент. Журнал пошукової системи повідомляє, що через цей інцидент понад 100 000 облікових даних облікового запису ChatGPT було зламано та продано на темних веб-майданчиках.
Обмежте взаємодію з ChatGPT лише неконфіденційними запитами та уникайте розголошення конфіденційних відомостей. Крім того, дотримуйтесь гігієни паролів і ввімкніть двофакторну автентифікацію, щоб запобігти компрометації вашого облікового запису.
4. Використовуйте методи анонімізації даних
Методи анонімізації даних допомагають захистити особисту конфіденційність, зберігаючи аналітику з наборів даних. Використовуючи ChatGPT для роботи, застосовуйте ці методи, щоб запобігти будь-якій прямій чи непрямій ідентифікації осіб у даних.
Ось кілька основних методів анонімізації даних від Комісія із захисту персональних даних Сінгапуру:
- Придушення атрибутів: видаліть всю частину даних, яка не потрібна для вашого запиту. Припустимо, вам потрібно проаналізувати моделі витрат клієнта. Ви можете надати ChatGPT суми транзакцій і дати покупки. Але не повідомляйте ім’я клієнта та інформацію про кредитну картку, оскільки вони не потрібні для аналізу.
- Псевдонімізація: замініть ідентифікаційну інформацію псевдонімами. Наприклад, ви можете замінити імена пацієнтів у медичній карті на псевдоніми на кшталт «Пацієнт001», «Пацієнт002» тощо.
- Порушення даних: дещо змініть значення даних у певному діапазоні. Наприклад, при обміні даними про вік пацієнта ви можете додати невеликі випадкові значення (наприклад, ±2 роки) до фактичного віку кожної людини.
- Узагальнення: свідоме зменшення даних. Наприклад, замість того, щоб показувати точний вік людей, ви можете узагальнити дані, згрупувавши вік у ширші діапазони (наприклад, 20–30, 31–40 тощо).
- Маскування символів: відображати лише частину конфіденційних даних. Наприклад, ви можете ввести лише перші три цифри номера телефону, а решту замінити на X (наприклад, 555-XXX-XXXX).
Анонімізація не є надійною, оскільки дані можна деанонімізувати. Зрозумійте деанонімізацію та те, як їй запобігти, перш ніж використовувати будь-який із цих методів. Оцініть ризики, перш ніж оприлюднити анонімні дані.
5. Обмежте доступ до конфіденційних даних
Обмеження доступу до конфіденційних робочих даних має вирішальне значення, коли працівникам дозволено використовувати ChatGPT. Якщо ви працюєте на керівній посаді, обмежте доступ до конфіденційної інформації лише уповноваженому персоналу, якому вона потрібна для виконання певних посад.
Крім того, запровадьте контроль доступу, щоб захистити дані вашої компанії. Наприклад, керування доступом на основі ролей (RBAC) надає авторизованим працівникам доступ лише до даних, необхідних для виконання їхньої роботи. Ви також можете регулярно перевіряти доступ, щоб переконатися, що засоби контролю доступу є ефективними. Не забудьте скасувати доступ для співробітників, які змінюють посади або залишають компанію.
6. Будьте обережні з додатками сторонніх розробників
Чи безпечні сторонні додатки ChatGPT і розширення для веб-переглядача – важливе питання, яке слід поставити. Перш ніж використовувати будь-який із цих додатків для роботи, ретельно перевірте їх. Переконайтеся, що вони не збирають і не зберігають інформацію для сумнівних цілей.
Не встановлюйте тіньові програми, які запитують випадкові дозволи на ваш телефон. Перевірте методи обробки даних, щоб перевірити, чи відповідають вони стандартам конфіденційності вашої організації.
Використовуйте ChatGPT відповідально для роботи
Зберігати конфіденційність під час використання ChatGPT для роботи складно. Якщо вам абсолютно необхідно використовувати ChatGPT для виконання своєї роботи, усвідомте пов’язані з цим ризики конфіденційності. Не існує безвідмовного методу захисту ваших даних після того, як ви передаєте їх інструменту штучного інтелекту. Але ви можете вжити заходів, щоб зменшити ймовірність витоку даних.
ChatGPT має багато практичних застосувань для роботи, але ви повинні захистити дані своєї компанії під час його використання. Розуміння політики конфіденційності ChatGPT має допомогти вам вирішити, чи вартий цей інструмент ризику.
