Vodič za bezbedno korišćenje AI alata: Podaci koje nikada ne treba deliti i podešavanja privatnosti

Korišćenje servisa sa veštačkom inteligencijom donosi visoku produktivnost, ali i ozbiljne bezbednosne rizike ukoliko se sa podacima ne postupa pažljivo. Platforme prikupljaju kompletan tekst konverzacija, podatke o nalogu (ime, imejl, telefon, detalji plaćanja), podatke o uređaju, IP adresu, obrasce korišćenja i sve otpremljene fajlove. Čak i kada korisnik obriše razgovor, OpenAI zadržava konverzacije još 30 dana radi bezbednosnog nadzora.

Koje podatke nikada ne treba unositi u AI čet?

Pravilo je jednostavno: ništa što ne biste javno objavili ne bi trebalo da se nađe u upitu za model. Određene kategorije informacija predstavljaju direktan rizik po bezbednost i kršenje zakona o privatnosti:

• Akreditivi i lozinke: Lozinke, PIN kodovi, sigurnosna pitanja, kao i API ključevi.
• Identifikacioni podaci: Matični brojevi građana i poreski identifikacioni brojevi.
• Finansijski podaci: Brojevi platnih kartica i bankovnih računa.
• Medicinski podaci: Zdravstveni kartoni i dijagnoze, jer u standardnom AI četu ne postoji HIPAA niti slična zdravstvena zaštita privatnosti.
• Vlasnički izvorni kod: Tokom 2023. godine, inženjeri kompanije Samsung neoprezno su prosledili interni kod u ChatGPT, što je dovelo do curenja intelektualne svojine.
• Podaci trećih lica i poverljivi dokumenti: Tuđi lični podaci i interni poslovni dokumenti bez ugovorene enterprise zaštite.

Kako proveriti i isključiti treniranje modela?

Podešavanja privatnosti zavise od platforme koju koristite, a podrazumevane opcije često koriste vaše podatke za treniranje novih modela:

• ChatGPT: Na besplatnom i Plus nalogu model se podrazumevano trenira na vašim podacima. Ovo se isključuje u opciji Settings > Data Controls, što ujedno isključuje i čuvanje istorije, dok je alternativa korišćenje opcije Temporary Chat.
• Gemini: Potrebno je isključiti opciju Gemini Apps Activity na stranici myactivity.google.com.
• Claude: Anthropic ne koristi razgovore Pro, Team i API korisnika za treniranje, dok podaci sa besplatnog naloga mogu biti upotrebljeni za bezbednosna istraživanja.
• Microsoft 365 Copilot: U okviru enterprise pretplate, svi podaci ostaju strogo unutar organizacionog tenant-a.

Šta uraditi kada su podaci izuzetno osetljivi?

Kada radite sa informacijama koje zakonski ili bezbednosno ne smeju da napuste lokalni računar, rešenje je pokretanje lokalnih modela. Alati poput Ollama ili LM Studio omogućavaju pokretanje otvorenih modela direktno na vašem hardveru bez slanja podataka na eksterne servere.

Dobra bezbednosna higijena nalaže korišćenje zasebne imejl adrese za AI servise, obavezno uključivanje dvofaktorske autentifikacije (2FA) i redovno brisanje istorije razgovora. Treba biti na oprezu i sa naprednim prevarama, napadači danas koriste veštačku inteligenciju za kreiranje fišing poruka bez gramatičkih grešaka, kao i za generisanje lažiranog glasa (deepfake) na osnovu samo nekoliko sekundi audio zapisa.