Jak zvýšit zabezpečení ChatGPT a chránit svá data

Popularita ChatGPT prudce vzrostla a sotva uplyne den, abychom ho nepoužili k něčemu: k práci, ke studiu, k shrnutí dokumentů nebo prostě ze zvědavosti. Ale jak ho používáme čím dál častěji, Stále více sdílíme osobní i profesní informace. v nástroji, často bez zamyšlení nad tím, co se s těmito daty stane potom.

Pokud máte obavy o své soukromí a chcete i nadále využívat umělou inteligenci bez jakýchkoli překvapení, jste na správném místě. V této příručce krok za krokem uvidíte, Jak zvýšit zabezpečení ChatGPT a jaká nastavení byste měli upravitJaký typ účtu je pro vás ten pravý v závislosti na vaší situaci a jaké základní postupy byste měli dodržovat, abyste se vyhnuli chybám při sdílení citlivých informací.

Jak a proč ChatGPT používá vaše data

Abyste pochopili, co můžete udělat pro svou ochranu, je nejdříve třeba si ujasnit Co ChatGPT dělá s informacemi, které zadáte?OpenAI trénuje své modely s velkým množstvím textu z veřejných webových stránek, obsahu s otevřenou licencí, placených dat a materiálů generovaných člověkem.

Kromě toho všeho, na standardních účtech (Free, Plus nebo Pro), Vaše konverzace a soubory lze použít k dalšímu trénování umělé inteligence.Pokud tuto možnost ručně v nastavení nezakážete. Jinými slovy, otázky, které kladete, dokumenty, které nahráváte, a dokonce i vaše hlasové a video nahrávky, to vše může model vylepšit.

Ačkoliv OpenAI tvrdí, že Vaše data nepoužíváme k vytváření reklamních profilů ani marketingových kampaní.Ano, můžete je použít k doladění chování systému, zvýšení přesnosti odpovědí a zlepšení jeho zabezpečení. Jakmile je něco zahrnuto do trénovací datové sady, je prakticky nemožné to z modelu „odebrat“.

I když zakážete používání svého obsahu pro školení, ChatGPT stále shromažďuje určité informace z technických, právních a bezpečnostních důvodů. Patří sem Údaje o účtu (jméno, e-mail, platba), údaje o používání (jak nástroj používáte), technické informace (IP adresa, prohlížeč) a protokoly relacíJe to součást běžného provozu služby, ale stojí za to to mít na paměti.

Možnosti ochrany osobních údajů v samotném rozhraní ChatGPT

Bez ohledu na váš tarif aplikace obsahuje několik nastavení, která si můžete upravit minimalizujte vystavení vašich datJsou k dispozici jak ve webové verzi, tak i v mobilních a desktopových aplikacích.

Vypněte možnost „Vylepšit model pro všechny“ a podobné možnosti

Klíčovým nastavením je zakázat používání vašeho obsahu k trénování umělé inteligence. Chcete-li to provést, Přihlaste se ke svému účtu ChatGPT a otevřete nabídku nastavení. (Klikněte na své jméno nebo fotografii, obvykle v levém dolním rohu webových stránek). V této nabídce vyhledejte sekci „Ovládací prvky dat“ v rámci „Účtu“.

V této sekci uvidíte několik možností týkajících se zpracování vašich údajů. Nejdůležitější z nich je „Vylepšit model pro všechny“Pokud tuto funkci zakážete, OpenAI přestane používat vaše zprávy a soubory k trénování nových modelů, i když se budou i nadále zobrazovat ve vaší historii, pokud s tím něco neuděláte.

Na stejné obrazovce můžete také Zrušte zaškrtnutí políček jako „Zahrnout zvukové nahrávky“ nebo „Zahrnout video nahrávky“.Pokud pravidelně používáte ChatGPT s hlasem nebo nahráváním videí, vypnutí těchto políček pomůže dále omezit množství informací, které může společnost použít pro školení.

Pro citlivé konverzace používejte dočasné chaty

Pokud potřebujete zpracovat obzvláště citlivé informace, nejlepší možností je použít dočasné chaty (nebo anonymní režim)Jejich aktivací zahájíte konverzaci, která funguje podobně jako soukromé okno prohlížeče.

Ať už tam napíšeš cokoli Nebude uloženo ve vaší historii a podle OpenAI nebude použito k trénování modelů. ani k naplňování interní paměti ChatGPT. Jsou to „jednorázové“ relace: je to, jako by nikdy neexistovaly, až na to, že je lze uchovávat až 30 dní, aby se zabránilo zneužití, než budou smazány.

Tento režim je ideální při řešení citlivých pracovních záležitostí. dokumenty obsahující údaje o zákaznících, právní, lékařské nebo finanční informaceI tak je, i v dočasném režimu, nejlepší nepsát příliš identifikovatelné informace, pokud se tomu můžete vyhnout.

Ovládání paměti a personalizace

Kromě historie může ChatGPT ukládat určité „klíčové“ údaje o vás, aby v budoucích konverzacích nabízet personalizovanější odpovědiNapříklad si vzpomenout na svůj vkus, povolání, opakující se projekty nebo detaily, které jste několikrát zmínili.

Pokud nechcete, aby asistent načítal informace ze starých chatů, přejděte do nastavení a poté do sekce „Personalizace“. Tam najdete možnost „Odkazovat na uložené vzpomínky“Pokud ji zakážete, systém přestane tyto vzpomínky používat v nových konverzacích a je vhodné Pochopení rizik stínové umělé inteligence.

Spravujte historii chatu a smažte, co nechcete uchovávat.

Ve výchozím nastavení ChatGPT zobrazuje postranní panel se všemi vašimi konverzacemi, který můžete pro snazší přístup pojmenovat. To je v praxi velmi užitečné, ale To také znamená, že kdokoli s přístupem k vašemu účtu uvidí vše, o co jste požádali..

Pokud sdílíte počítač nebo si myslíte, že by se k vašemu účtu mohl dostat někdo jiný, je vhodné smazat nebo archivovat nejcitlivější konverzaceKdyž je archivujete, zmizí z hlavního seznamu, ale můžete si je kdykoli obnovit. Pokud je smažete, konverzace se smaže a nebudete k ní mít znovu přístup.

Pokud chcete začít znovu, v sekci V části „Ovládání dat“ je možnost smazat veškerou historii vše najednou. Tímto způsobem snížíte množství informací uložených ve vašem účtu, zejména pokud službu používáte měsíce nebo roky.

Zkontrolujte a odstraňte sdílené odkazy

ChatGPT umožňuje generovat odkazy pro sdílet celé konverzace s ostatními lidmiJe to praktické, když chcete kolegovi nebo klientovi ukázat vlákno otázek, ale má to i svá rizika.

Postupem času snadno zapomenete, které odkazy jste vygenerovali a s kým jste je sdíleli. Proto je dobré se na to pravidelně dívat. Nastavení → Ovládání dat → Správa sdílených odkazůTam si můžete prohlédnout seznam odkazů, které jsou stále aktivní, a smazat je, abyste Tyto konverzace již nejsou přístupné zvenčí..

Typy účtů ChatGPT a rozdíly v zabezpečení

Ne všechny účty ChatGPT nabízejí ve výchozím nastavení stejnou úroveň ochrany. Možnost, kterou si vyberete, výrazně ovlivňuje, jak budou s vašimi daty nakládány.zejména pokud pracujete ve firmě nebo nakládáte s regulovanými informacemi (zdravotnictví, finance, vzdělávání atd.).

Zdarma a navíc: osobní možnosti s manuálním nastavením

Verze Zdarma Je to bezplatný plán ChatGPT s přístupem k omezenému modelu, poněkud pomalejší a jeho dostupnost závisí na poptávce. Plus Právě placené předplatné (asi 20 dolarů měsíčně) poskytuje prioritu ve frontě, rychlejší odpovědi a přístup k výkonnějším modelům, jako jsou GPT-4 nebo GPT-4o, a navíc pokročilé funkce, jako je analýza souborů, hlasu nebo videa.

V obou režimech, Ve výchozím nastavení lze vaše konverzace použít k trénování umělé inteligence.Pokud chcete větší soukromí, musíte přejít do „Ovládání dat“ a vypnout možnost „Vylepšit model pro všechny“ a možnosti používání zvuku/videa.

Platba Plus automaticky neznamená větší ochranu. Vylepšení spočívá v kvalitě modelu a dalších funkcích.ne při zpracování vašich údajů. Z hlediska ochrany osobních údajů je klíčové správné nastavení účtu a nesdílení informací, které byste neměli.

Týmy ChatGPT: pro malé a střední podniky a týmy, které potřebují větší kontrolu

Týmy ChatGPT jsou určeny pro Malé a střední týmy, které chtějí spolupracovat s umělou inteligencí, aniž by podstupovaly tolik rizik stejně jako v osobních účtech. Nabízí plný přístup k pokročilým modelům bez omezení používání verze Plus a přidává funkce zaměřené na skupinovou práci.

Z hlediska bezpečnosti je rozdíl značný: OpenAI smluvně nepoužívá konverzace v Teams k trénování svých modelů.Soubory, které nahrajete, interní pokyny a obsah týmu zůstávají v prostředí klienta, což je klíčové, pokud pracujete s firemními dokumenty.

Cena je obvykle o něco vyšší než u Plus na osobu, ale na oplátku dostanete větší kontrola nad spoluprací a robustnější ochrana dat, aniž by bylo nutné přejít na úroveň Enterprise.

ChatGPT Enterprise: maximální zabezpečení a shoda s předpisy

Pro velké společnosti, regulovaná odvětví nebo prostředí s přísnými právními požadavky je tou správnou volbou ChatGPT EnterpriseZde mluvíme o produktu zaměřeném na firemní sektor, se specifickými dohodami o ochraně osobních údajů a dodržování předpisů (například SOC 2, GDPR a podobné).

Tento plán nabízí Pokročilé šifrování, konfigurovatelné uchovávání dat, správa rozsáhlých uživatelů a integrace s interními systémyA stejně jako v Teams se data nepoužívají k trénování modelů OpenAI, což je smluvně stanoveno.

Ceny se liší v závislosti na velikosti organizace a konkrétních potřebách, ale obvykle se pohybují v rozmezí desítky dolarů na osobu měsíčně, jasně zaměřený na společnosti, které potřebují naprostou kontrolu nad tím, co z jejich systémů vychází a co do nich vstupuje.

API a agenti: cesta k ještě větší kontrole

Pokud vyvíjíte produkty nebo automatizujete procesy, velmi zajímavou alternativou je Používejte OpenAI API místo standardního rozhraní ChatGPTAPI vám umožňuje integrovat modely do vašich vlastních aplikací, webových stránek a pracovních postupů.

Velkou výhodou z bezpečnostního hlediska je, že OpenAI nepoužívá data odeslaná přes API k trénování svých modelůPlatíte za použití (tokeny) a máte mnohem větší kontrolu nad informacemi, které kolují, a můžete se rozhodnout, co se bude ukládat, jak se to anonymizovat a jak dlouho.

Můžete stavět na tomto API. virtuální agenti nebo asistenti specializované na specifické úkoly (zákaznický servis, analýza dat, generování reportů atd.). Implementací vhodného ověřování a autorizace můžete omezit přístup k určitým funkcím nebo databázím pouze na konkrétní osoby.

Vlastní GPT: výkonné, ale riskantní při nesprávné konfiguraci

L Vlastní značky GPT Jedná se o upravené verze ChatGPT, které si můžete přizpůsobit svým potřebám: přidávat specifické pokyny, nahrávat dokumenty, připojovat externí nástroje… Jsou velmi užitečné, ale… Nesprávně nakonfigurovaná nastavení mohou představovat významnou bezpečnostní zranitelnost.

Jak fungují soukromé vlastní značky GPT

Každý vlastní GPT je jakousi nezávislou „instancí“ ve vašem účtu. Můžete si jich vytvořit několik, každý s vlastními pokyny, nahranými soubory a cíli.jeden pro zákaznický servis, další pro pomoc s interním marketingem, další pro analýzu dat atd.

Když je označíte jako soukromé, Vidíte je a můžete je používat pouze vyNezobrazují se ve veřejné galerii. V sekci „Moje GPT“ můžete upravovat jejich pokyny, měnit přílohy nebo je zcela smazat, pokud je již nepotřebujete.

Je to možné i v prostředí Teams nebo Enterprise. sdílejte vlastní GPT s ostatními členy týmuUdržování kontroly nad tím, kdo je může používat. Je to pohodlný způsob, jak distribuovat interní zdroje, aniž by se cokoli odhalilo vnějšímu světu.

Veřejné vlastní GPT a odkazy: Typické selhání

Problém nastává, když vlastní GPT obsahuje strategické, interní nebo důvěrné dokumenty Omylem je ponechán ve veřejném nebo skrytém režimu s odkazem. V takovém případě by vás kdokoli, kdo jej najde (nebo obdrží odkaz), mohl bombardovat otázkami, dokud z vašich souborů nevytáhne citlivé informace.

Pokud například vytvoříte GPT s obchodními plány, databázemi zákazníků nebo interní dokumentací a publikujete ji s myšlenkou, že ji „nikdo neuvidí“, otevíráte dveře třetím stranám k ní. bez větších problémů scrape důvěrná dataToto je jedna z nejčastějších chyb, když s touto funkcí začínáte hrát.

Abyste minimalizovali rizika, zvykněte si vždy před nahráním důležité dokumentace zkontrolovat nastavení viditelnosti vlastních značek GPT. Soukromé pro citlivé materiály, skryté nebo veřejné pouze tehdy, pokud by vám nic, co by vám mohlo ublížit, kdyby se dostalo na veřejnost..

Nejlepší postupy pro práci s vlastními značkami GPT

Pokud chcete z těchto přizpůsobených verzí vytěžit maximum, aniž byste ohrozili bezpečnost, je vhodné dodržovat několik základních pokynů. Pro začátek, Vyhněte se přímému nahrávání souborů s vysoce citlivými informacemi. (osobní údaje zákazníků, lékařské záznamy, smlouvy s identifikovatelnými údaji atd.) do GPT, které mohou být veřejné nebo skryté.

Místo toho, kdykoli je to možné, anonymizovat informace před jejich nahránímOdstraňte jména, adresy, čísla dokladů, telefonní čísla… a nahraďte je obecnými identifikátory. Tímto způsobem, i když se někomu podaří získat přístup, budou škody mnohem menší.

Navíc, pokud máte IT tým nebo vývojáře, může to být rozumnější. Propojte své interní systémy přes API a kontrolovat, která data se odesílají a která ne, namísto přímého nahrávání citlivých souborů do vlastního GPT souboru dostupného v rozhraní ChatGPT.

Jaké informace byste nikdy neměli vkládat do ChatGPT

Kromě nastavení a typů účtů je nejlepší obranou selský rozum. ChatGPT není určen jako správce důvěrných dat.Použití tohoto způsobu by vás mohlo dostat do vážných právních a bezpečnostních problémů.

Obecně byste se měli vyhýbat jakékoli informace, které umožňují identifikaci konkrétní osoby pokud nemáte žádný právní důvod ani souhlas k jejich takovému zpracování. Mluvíme o občanských průkazech, číslech cestovních pasů, poštovních adresách, telefonních číslech, osobních e-mailech, bankovních údajích, kreditních kartách nebo klinických informacích.

Kopírování a vkládání také není dobrý nápad. faktury, smlouvy, e-maily nebo historie nákupů zákazníků Přesně tak. I když je záměrem připravit zprávu nebo vylepšit službu, můžete porušovat předpisy, jako je GDPR nebo LOPDGDD, pokud nedodržíte povinnosti mlčenlivosti a minimalizace dat.

I na osobní úrovni musíte být opatrní. Například při jízdě do kopce krevní test nebo lékařskou zprávu bez zakrytí vašich identifikačních údajů Je to poněkud bezohledný způsob, jak vystavit své zdraví a identitu cloudové službě, i když věříte, že společnost respektuje zákon.

Právní rámec: GDPR, LOPD a právo umělé inteligence

V Evropské unii, a tedy i ve Španělsku, podléhá používání umělé inteligence, která zpracovává osobní údaje, velmi jasným předpisům. Mezi nimiž je mimo jiné obecné nařízení o ochraně osobních údajů (GDPR), zákon LOPDGDD a nový evropský zákon o umělé inteligenci.

Tato pravidla vyžadují transparentnost ohledně způsobu zpracování údajů, právní základ pro každou činnost zpracování, odpovídající bezpečnostní opatření a respektování práv jednotlivců (přístup, oprava, výmaz, námitka atd.). Pokud ChatGPT používáte profesionálně a zadáváte údaje o klientech, zaměstnancích nebo dodavatelích, to vše se vás přímo týká.

Proto je ve firmách a organizacích nezbytný. Definujte jasné interní zásady pro používání ChatGPT a dalších AI, zaškolit týmy a rozhodnout, které účty lze použít (Free/Plus pro obecná témata, Teams nebo Enterprise pro reálná data, API s vlastními ovládacími prvky atd.).

Nejde jen o to „dělat to, protože musíte“, ale o ochranu vašeho nejcitlivějšího majetku: osobní a firemní údaje, které spravujeteChyba v úsudku při používání nástroje umělé inteligence může vést k vážnému poškození reputace a sankcím.

Další opatření k posílení vaší digitální bezpečnosti při používání ChatGPT

Kromě vlastních nastavení nástroje existuje řada základních postupů kybernetické bezpečnosti, které by měly být vždy dodržovány při používání ChatGPT, zejména pokud pracujete z více zařízení nebo se často připojujete zpoza domova.

První je Nepoužívejte ChatGPT na veřejných nebo nezabezpečených WiFi sítíchnapříklad v kavárnách, na letištích nebo v hotelech. Pokud nemáte jinou možnost, použijte spolehlivou VPN k zašifrování připojení a před zadáním čehokoli důležitého se ujistěte, že jste na stránce HTTPS, a pokud chcete, Zjistěte, jak funguje Cloudflare.

To také hodně pomáhá pravidelně kontrolovat aktivitu na vašem účtuZkontrolujte si historii chatu, ujistěte se, že se k vám nehlásí žádná neobvyklá data, odhlaste se ze sdílených zařízení a neukládejte si heslo do prohlížečů na veřejných nebo pracovních počítačích, ke kterým má přístup mnoho lidí.

Pokud zjistíte podezřelé zprávy nebo odkazy, podivné požadavky na stahování nebo chování, které vám nepřipadá správné, Neinteragujte s nimi a informujte oficiální kanály podpory OpenAI. nebo vaše IT oddělení. A samozřejmě, změnit hesla pokud se domníváte, že váš účet mohl být ohrožen.

Nakonec zkontrolujte, co Jaká rozšíření, pluginy nebo aplikace máte propojené se svým účtem ChatGPT? Vaše cloudové služby jsou již zavedeny. Propojení nepotřebných nástrojů pouze zvyšuje plochu pro útok a možnost, že třetí strany získají více dat, než by měly.

Osvojení si dobrých návyků, výběr správného typu účtu a prozkoumání možností konfigurace ChatGPT tvoří zásadní rozdíl mezi neopatrným používáním a skutečně bezpečným používáním. Ti, kteří si udělají čas na doladění těchto detailů a zavedení jednoduchého interního protokolu, mohou odemknout plný potenciál umělé inteligence. bez předávání kritických informací nebo porušování předpisů.