ChatGPT güvenliğini nasıl artırabilir ve verilerinizi nasıl koruyabilirsiniz?

ChatGPT'nin popülaritesi hızla arttı ve neredeyse her gün bir şeyler için kullanıyoruz: iş, ders çalışma, belge özetleme veya sadece merakımızdan dolayı. Ancak, onu daha çok kullandıkça, Giderek daha fazla kişisel ve profesyonel bilgiyi paylaşıyoruz. Araç kullanılırken, çoğu zaman verilerin sonrasında ne olacağı düşünülmeden işlem yapılır.

Gizliliğiniz konusunda endişeleriniz varsa ve herhangi bir sürprizle karşılaşmadan yapay zekadan yararlanmaya devam etmek istiyorsanız, doğru yerdesiniz. Bu kılavuzda, adım adım şunları göreceksiniz: ChatGPT güvenliğini nasıl artırabilirsiniz ve hangi ayarları değiştirmeniz gerekir?Durumunuza bağlı olarak sizin için doğru hesap türü hangisidir ve hassas bilgileri paylaşırken hata yapmaktan kaçınmak için hangi temel uygulamaları yapmalısınız?

ChatGPT verilerinizi nasıl ve neden kullanıyor?

Kendinizi korumak için neler yapabileceğinizi anlamak için öncelikle net olmalısınız. ChatGPT girdiğiniz bilgilerle ne yapıyor?OpenAI, modellerini kamuya açık web sitelerinden, açık lisanslı içeriklerden, ücretli verilerden ve insan tarafından oluşturulan materyallerden elde edilen büyük miktarda metinle eğitiyor.

Tüm bunların yanı sıra, standart hesaplarda (Ücretsiz, Plus veya Pro), Konuşmalarınız ve dosyalarınız yapay zekayı daha da eğitmek için kullanılabilir.Ayarlarda bu seçeneği manuel olarak devre dışı bırakmadığınız sürece. Başka bir deyişle, sorduğunuz sorular, yüklediğiniz belgeler ve hatta ses ve video kayıtlarınız bile modelin iyileştirilmesine yardımcı olabilir.

OpenAI'nin iddiasına rağmen Verilerinizi reklam profilleri veya pazarlama kampanyaları oluşturmak için kullanmıyoruz.Evet, bunları sistemin davranışını hassaslaştırmak, yanıtların doğruluğunu artırmak ve güvenliğini iyileştirmek için kullanabilirsiniz. Bir şey eğitim veri setine dahil edildikten sonra, onu modelden "çıkarma" neredeyse imkansızdır.

İçeriğinizin eğitim amaçlı kullanımını devre dışı bıraksanız bile, ChatGPT teknik, yasal ve güvenlik nedenleriyle belirli bilgileri toplamaya devam eder. Bu bilgiler şunları içerir: Hesap verileri (ad, e-posta, ödeme), kullanım verileri (aracı nasıl kullandığınız), teknik bilgiler (IP, tarayıcı) ve oturum kayıtlarıBu, hizmetin normal işleyişinin bir parçasıdır, ancak akılda tutmakta fayda var.

ChatGPT arayüzü içindeki gizlilik seçenekleri

Planınız ne olursa olsun, uygulama ayarlayabileceğiniz çeşitli seçenekler sunuyor. verilerinizin ifşa edilmesini en aza indirinBunlar hem web sürümünde hem de mobil ve masaüstü uygulamalarında mevcuttur.

“Herkes için modeli iyileştir” ve benzeri seçenekleri kapatın.

En önemli ayar, yapay zekayı eğitmek için içeriğinizin kullanılmasını devre dışı bırakmaktır. Bunu yapmak için, ChatGPT hesabınıza giriş yapın ve ayarlar menüsünü açın. (Genellikle web sitesinin sol alt köşesinde bulunan adınıza veya fotoğrafınıza tıklayın). Açılan menüde ilgili bölümü bulun. "Hesap" içindeki "Veri kontrolleri".

Bu bölümde verilerinizin işlenmesiyle ilgili çeşitli seçenekler göreceksiniz. Bunların en önemlisi şudur: "Modeli herkes için iyileştirmek"Bu özelliği devre dışı bırakırsanız, OpenAI yeni modelleri eğitmek için mesajlarınızı ve dosyalarınızı kullanmayı bırakacaktır; ancak siz bir şey yapmadığınız sürece bunlar geçmişinizde görünmeye devam edecektir.

Aynı ekranda şunları da yapabilirsiniz: "Ses kayıtlarını dahil et" veya "Video kayıtlarınızı dahil et" gibi seçeneklerin işaretini kaldırın.ChatGPT'yi düzenli olarak sesli görüşme veya video yükleme amacıyla kullanıyorsanız, bu kutuları devre dışı bırakmak, şirketin eğitim amacıyla kullanabileceği bilgi miktarını daha da sınırlamaya yardımcı olur.

Hassas konularla ilgili konuşmalar için geçici sohbet odaları kullanın.

Özellikle hassas bilgileri işlemeniz gerektiğinde, en iyi seçenek şunu kullanmaktır: geçici sohbetler (veya gizli mod)Bunları etkinleştirerek, özel bir tarayıcı penceresine çok benzeyen bir konuşma başlatırsınız.

Oraya ne yazarsan yaz. Bu bilgi geçmişinize kaydedilmeyecek ve OpenAI'ye göre modelleri eğitmek için kullanılmayacak. ChatGPT'nin dahili hafızasını beslemek için de kullanılmazlar. Bunlar "tek kullanımlık" oturumlardır: sanki hiç var olmamış gibiler, ancak kötüye kullanımı önlemek için en fazla 30 gün saklanabilir ve ardından silinirler.

Bu mod, hassas iş konularıyla ilgilenirken idealdir. Müşteri verilerini, yasal, tıbbi veya mali bilgileri içeren belgelerYine de, geçici modda bile, mümkünse çok fazla kimlik belirleyici bilgi yazmaktan kaçınmak en iyisidir.

Belleği ve kişiselleştirmeyi kontrol et

Geçmiş verilerine ek olarak, ChatGPT sizinle ilgili bazı "önemli" verileri de kaydedebilir. Gelecek görüşmelerde daha kişiselleştirilmiş yanıtlar sunmakÖrneğin, zevklerinizi, mesleğinizi, tekrarlayan projelerinizi veya birkaç kez bahsettiğiniz ayrıntıları hatırlamak.

Asistanın eski sohbetlerden bilgi almasını istemiyorsanız, ayarlara ve ardından ilgili bölüme gidin. "Kişiselleştirme". Orada seçeneği bulacaksınız "Depolanmış anılara atıfta bulunmak"Bu özelliği devre dışı bırakırsanız, sistem yeni konuşmalarda bu anıları kullanmayı bırakacaktır ve bunu yapmamanız tavsiye edilir. Gölge yapay zekânın risklerini anlamak.

Sohbet geçmişinizi yönetin ve saklamak istemediklerinizi silin.

Varsayılan olarak, ChatGPT tüm konuşmalarınızı içeren bir kenar çubuğu görüntüler ve bu çubuklara daha kolay erişim için başlık verebilirsiniz. Bu, pratikte çok kullanışlıdır, ancak Bu aynı zamanda hesabınıza erişimi olan herkesin, talep ettiğiniz her şeyi görebileceği anlamına gelir..

Bilgisayarınızı başkalarıyla paylaşıyorsanız veya birinin hesabınıza erişebileceğini düşünüyorsanız, önlem almanız tavsiye edilir. En hassas konuşmaları silin veya arşivleyin.Arşivlediğinizde, ana listeden kaybolurlar ancak istediğiniz zaman geri alabilirsiniz; silerseniz, konuşma silinir ve bir daha erişemezsiniz.

Eğer yeni bir başlangıç ​​yapmak istiyorsanız, şu bölümde bulabilirsiniz: "Veri Kontrolleri" altında tüm geçmişi silme seçeneği bulunmaktadır. Hepsini birden. Bu şekilde, özellikle hizmeti aylarca veya yıllarca kullandıysanız, hesabınızda saklanan bilgi miktarını azaltırsınız.

Paylaşılan bağlantıları inceleyin ve kaldırın.

ChatGPT, bağlantılar oluşturmanıza olanak tanır. Diğer kişilerle tüm konuşmaları paylaşınBir meslektaşınıza veya müşterinize bir soru dizisini göstermek istediğinizde kullanışlıdır, ancak riskleri de vardır.

Zamanla, hangi bağlantıları oluşturduğunuzu ve bunları kimlerle paylaştığınızı unutmak kolaydır. Bu nedenle, düzenli olarak kontrol etmek iyi bir fikirdir. Ayarlar → Veri kontrolleri → Paylaşılan bağlantıları yönetOrada hâlâ aktif olan bağlantıların listesini görebilir ve bunları silebilirsiniz. Bu konuşmalara artık dışarıdan erişilemiyor..

ChatGPT hesap türleri ve güvenlik farklılıkları

Tüm ChatGPT hesapları varsayılan olarak aynı düzeyde koruma sağlamaz. Seçtiğiniz seçenek, verilerinizin nasıl işleneceğini büyük ölçüde etkiler.Özellikle bir şirkette çalışıyorsanız veya düzenlemeye tabi bilgilerle (sağlık, finans, eğitim vb.) ilgileniyorsanız.

Ücretsiz ve Plus: manuel ayarlarla kişisel seçenekler

serbest bırakma Ücretsiz ChatGPT'nin ücretsiz planı, sınırlı özelliklere sahip, biraz daha yavaş ve talebe bağlı olarak kullanılabilirliği değişen bir model sunuyor. Artı Aylık yaklaşık 20 dolarlık ücretli abonelik, bekleme listesinde öncelik, daha hızlı yanıtlar ve GPT-4 veya GPT-4o gibi daha güçlü modellere erişimin yanı sıra dosya, ses veya video analizi gibi gelişmiş özellikler sunuyor.

Her iki modda da, Varsayılan olarak, konuşmalarınız yapay zekayı eğitmek için kullanılabilir.Daha fazla gizlilik istiyorsanız, "Veri Kontrolleri"ne gidip "Herkes için modeli iyileştir" seçeneğini ve ses/video kullanım seçeneklerini devre dışı bırakmanız gerekiyor.

Plus ödemesi otomatik olarak daha fazla koruma anlamına gelmez. Gelişme, modelin kalitesinde ve ek özelliklerinde yatıyor.Verilerinizin işlenmesinde değil. Gizlilik açısından en önemli nokta, hesabınızı doğru şekilde yapılandırmak ve paylaşmamanız gereken bilgileri paylaşmamaktır.

ChatGPT Ekipleri: KOBİ'ler ve daha fazla kontrole ihtiyaç duyan ekipler için.

ChatGPT Teams, aşağıdaki amaçlar için tasarlanmıştır: Çok fazla risk almadan yapay zeka ile iş birliği yapmak isteyen küçük ve orta ölçekli ekipler. Tıpkı kişisel hesaplarda olduğu gibi. Plus'ın kullanım sınırlamaları olmadan gelişmiş modellere tam erişim sağlar ve grup çalışmasına yönelik özellikler ekler.

Güvenlik açısından fark oldukça büyük: OpenAI, sözleşme gereği, modellerini eğitmek için Teams görüşmelerini kullanmaz.Yüklediğiniz dosyalar, dahili talimatlar ve ekip içeriği, özellikle kurumsal belgelerle çalışıyorsanız, müşterinin ortamında kalır; bu da son derece önemlidir.

Kişi başı maliyet genellikle Plus'tan biraz daha yüksektir, ancak karşılığında şunları elde edersiniz: işbirliği üzerinde daha fazla kontrol ve daha sağlam veri korumasıKurumsal seviyeye geçmeye gerek kalmadan.

ChatGPT Enterprise: Maksimum güvenlik ve mevzuat uyumluluğu

Büyük şirketler, düzenlemeye tabi sektörler veya katı yasal gerekliliklerin olduğu ortamlar için doğru seçenek şudur: ChatGPT KurumsalBurada, kurumsal sektöre yönelik, belirli veri koruma ve uyumluluk anlaşmaları (örneğin, SOC 2, GDPR ve benzeri) içeren bir üründen bahsediyoruz.

Bu plan şunları sunuyor: Gelişmiş şifreleme, yapılandırılabilir veri saklama, geniş ölçekli kullanıcı yönetimi ve dahili sistemlerle entegrasyon.Ve tıpkı Teams'te olduğu gibi, veriler OpenAI modellerini eğitmek için kullanılmıyor; bu da sözleşmeyle şart koşulmuş bir durum.

Fiyatlar, kuruluşun büyüklüğüne ve özel ihtiyaçlarına bağlı olarak değişmekle birlikte, genellikle şu aralıkta yer alır: kişi başına aylık onlarca dolarBu ürün, sistemlerinden çıkan ve giren her şey üzerinde tam kontrol sahibi olmak isteyen şirketleri açıkça hedef alıyor.

API'ler ve aracılar: daha da fazla kontrolün yolu

Ürün geliştiriyorsanız veya süreçleri otomatikleştiriyorsanız, çok ilginç bir alternatif şudur: Standart ChatGPT arayüzü yerine OpenAI API'sini kullanın.API, modelleri kendi uygulamalarınıza, web sitelerinize ve iş akışlarınıza entegre etmenize olanak tanır.

Güvenlik açısından en büyük avantajı şudur ki... OpenAI, modellerini eğitmek için API aracılığıyla gönderilen verileri kullanmaz.Kullanım başına (jeton) ödeme yaparsınız ve dolaşımda olan bilgiler üzerinde çok daha fazla kontrol sahibi olursunuz; neyin saklanacağına, nasıl anonimleştirileceğine ve ne kadar süreyle saklanacağına siz karar verirsiniz.

Bu API'nin üzerine yeni uygulamalar ekleyebilirsiniz. sanal temsilciler veya asistanlar Belirli görevlerde uzmanlaşmış kişiler (müşteri hizmetleri, veri analizi, rapor oluşturma vb.). Uygun kimlik doğrulama ve yetkilendirme uygulayarak, belirli işlevlere veya veritabanlarına erişimi yalnızca belirli kişilerle sınırlandırabilirsiniz.

Özel GPT'ler: güçlü, ancak yanlış yapılandırılırsa riskli.

Jardines de Viveros Özel GPT'ler Bunlar, ihtiyaçlarınıza göre uyarlayabileceğiniz ChatGPT'nin özelleştirilmiş sürümleridir: özel talimatlar ekleyin, belgeler yükleyin, harici araçlar bağlayın... Çok kullanışlıdırlar, ancak Yanlış yapılandırılmış ayarlar önemli bir güvenlik açığı oluşturabilir..

Özel GPT'ler nasıl çalışır?

Her bir Özel GPT, hesabınız içinde bağımsız bir "örnek" gibidir. Her biri kendi talimatlarına, yüklenen dosyalarına ve hedeflerine sahip birden fazla program oluşturabilirsiniz.: biri müşteri hizmetleri için, diğeri iç pazarlamaya yardımcı olmak için, bir diğeri veri analizi için, vb.

Bunları özel olarak işaretlediğinizde, Onları yalnızca siz görebilir ve kullanabilirsiniz.Bunlar herkese açık galeride görünmezler. "GPT'lerim" bölümünden talimatlarını düzenleyebilir, eklerini değiştirebilir veya artık ihtiyacınız yoksa tamamen silebilirsiniz.

Bu, ekip veya kurumsal ortamlarda da mümkündür. Özel GPT'leri diğer ekip üyeleriyle paylaşınKimlerin kullanabileceği konusunda kontrolü sağlamak. Bu, dış dünyaya hiçbir şey ifşa etmeden iç kaynakları dağıtmanın uygun bir yoludur.

Herkese Açık Özel GPT'ler ve Bağlantılar: Tipik Bir Başarısızlık

Sorun, özel bir GPT içeren bir dosya söz konusu olduğunda ortaya çıkar. stratejik, dahili veya gizli belgeler Dosya yanlışlıkla herkese açık veya gizli modda, bağlantı şeklinde bırakılıyor. Bu durumda, dosyayı bulan (veya bağlantıyı alan) herkes, dosyalarınızdan hassas bilgileri elde edene kadar sizi soru yağmuruna tutabilir.

Örneğin, iş planları, müşteri veritabanları veya şirket içi dokümanlar içeren bir GPT dosyası oluşturup "kimse görmeyecek" diye düşünerek yayınlarsanız, üçüncü tarafların bu dosyaya erişmesinin önünü açmış olursunuz. Gizli verileri fazla zorlanmadan kazıyınBu özellik ile oynamaya başlarken yapılan en sık hatalardan biri budur.

Riskleri en aza indirmek için, önemli belgeleri yüklemeden önce özel GPT'lerinizin görünürlük ayarlarını her zaman kontrol etme alışkanlığı edinin. Hassas bilgiler için özel, gizli veya yalnızca ortaya çıkması halinde size zarar verebilecek bir şey yoksa herkese açık olarak ayarlayabilirsiniz..

Özel GPT'lerle çalışırken en iyi uygulamalar

Güvenliği tehlikeye atmadan bu özelleştirilmiş sürümlerden en iyi şekilde yararlanmak istiyorsanız, birkaç temel yönergeyi izlemeniz iyi bir fikirdir. Öncelikle, Çok hassas bilgiler içeren dosyaları doğrudan yüklemekten kaçının. (müşteri kişisel verileri, tıbbi kayıtlar, tanımlanabilir veriler içeren sözleşmeler vb.) kamuya açık veya gizli olabilecek genel kişisel verilere (GPT'lere) aktarılabilir.

Bunun yerine, mümkün olduğunca, Yüklemeden önce bilgileri anonimleştirin.İsimleri, adresleri, kimlik numaralarını, telefon numaralarını kaldırın ve bunların yerine genel tanımlayıcılar koyun. Bu sayede, birisi sisteme erişim sağlasa bile, oluşacak hasar çok daha az olacaktır.

Ayrıca, bir BT ekibiniz veya geliştiricileriniz varsa, bu daha akıllıca olabilir. Dahili sistemlerinizi API aracılığıyla bağlayın. Hassas dosyaları doğrudan ChatGPT arayüzünden erişilebilen özel bir GPT'ye yüklemek yerine, hangi verilerin gönderileceğini ve hangilerinin gönderilmeyeceğini kontrol edebilirsiniz.

ChatGPT'ye asla hangi bilgileri yazmamalısınız?

Hesap ayarları ve türlerinin ötesinde, en iyi savunma sağduyudur. ChatGPT, gizli verilerin yönetimi için tasarlanmamıştır.Bu şekilde kullanmak sizi ciddi yasal ve güvenlik sorunlarına sokabilir.

Genel kural olarak, şunlardan kaçınmalısınız: Belirli bir kişinin kimliğinin belirlenmesine olanak sağlayan her türlü bilgi Yasal dayanağınız veya bu şekilde işleme izniniz olmadığında. Kimlik kartları, pasaport numaraları, posta adresleri, telefon numaraları, kişisel e-postalar, banka bilgileri, kredi kartları veya klinik bilgilerden bahsediyoruz.

Kopyala yapıştır da iyi bir fikir değil. faturalar, sözleşmeler, e-postalar veya müşteri satın alma geçmişleri Aynen öyle. Bir rapor hazırlamak veya hizmeti iyileştirmek niyetinde olsanız bile, gizlilik ve veri minimizasyonu yükümlülüklerine uymadığınız takdirde GDPR veya LOPDGDD gibi düzenlemeleri ihlal ediyor olabilirsiniz.

Kişisel düzeyde de dikkatli olmanız gerekiyor. Örneğin, yokuş yukarı çıkarken, Kimlik bilgilerinizi gizlemeden kan testi veya tıbbi rapor Şirketin yasalara saygı duyduğuna güvenseniz bile, sağlığınızı ve kimliğinizi bir bulut hizmetine bu şekilde ifşa etmek oldukça pervasız bir davranıştır.

Yasal çerçeve: GDPR, LOPD ve Yapay Zeka Hukuku

Avrupa Birliği'nde ve dolayısıyla İspanya'da, kişisel verileri işleyen yapay zekanın kullanımı çok açık düzenlemelere tabidir. Bunlar arasında; Genel Veri Koruma Yönetmeliği (GDPR), LOPDGDD ve yeni Avrupa Yapay Zeka Yasası.

Bu kurallar gerektirir Verilerin nasıl işlendiğine dair şeffaflık, her bir işleme faaliyetinin yasal dayanağı, yeterli güvenlik önlemleri ve bireylerin haklarına saygı. (Erişim, düzeltme, silme, itiraz vb.). ChatGPT'yi profesyonel olarak kullanıyorsanız ve müşterileriniz, çalışanlarınız veya tedarikçileriniz hakkında veri giriyorsanız, tüm bunlar sizi doğrudan etkiler.

Bu nedenle şirketler ve kuruluşlar için hayati önem taşımaktadır. ChatGPT ve diğer yapay zekâ araçlarının kullanımına ilişkin net iç politikalar belirleyin.Ekipleri eğitin ve hangi hesapların kullanılabileceğine karar verin (genel konular için Ücretsiz/Plus, gerçek veriler için Ekipler veya Kurumsal, kendi kontrollerine sahip API vb.).

Bu sadece "yapmak zorunda olduğunuz için yapmak" meselesi değil, en hassas varlığınızı korumak meselesidir: Yönettiğiniz kişisel ve kurumsal bilgilerYapay zekâ araçlarıyla ilgili bir yargı hatası, ciddi bir itibar sorununa ve cezalara yol açabilir.

ChatGPT kullanırken dijital güvenliğinizi güçlendirmek için ek önlemler

Aracın kendi ayarlarının yanı sıra, ChatGPT kullanırken, özellikle birden fazla cihazdan çalışıyorsanız veya sık sık ev dışından bağlanıyorsanız, her zaman uygulanması gereken bir dizi temel siber güvenlik uygulaması vardır.

İlk olarak Herkese açık veya güvenli olmayan WiFi ağlarında ChatGPT kullanmaktan kaçının.Kafe, havaalanı veya otel gibi yerlerdeki VPN'ler gibi. Başka seçeneğiniz yoksa, bağlantınızı şifrelemek için güvenilir bir VPN kullanın ve önemli bir şey yazmadan önce HTTPS sayfasında olduğunuzdan emin olun ve isterseniz, Cloudflare'ın nasıl çalıştığını öğrenin..

Ayrıca çok yardımcı oluyor Hesabınızdaki faaliyetleri periyodik olarak inceleyeceğiz.Sohbet geçmişinizi kontrol edin, olağandışı oturum açma işlemlerinin olmadığından emin olun, paylaşılan cihazlardan çıkış yapın ve birçok kişinin eriştiği halka açık veya iş bilgisayarlarındaki tarayıcılara şifrenizi kaydetmeyin.

Şüpheli mesajlar veya bağlantılar, garip indirme istekleri veya size doğru gelmeyen davranışlar tespit ederseniz, Onlarla etkileşime girmeyin ve OpenAI'nin resmi destek kanallarına bildirin. veya BT departmanınız. Ve elbette, şifrelerini değiştir Hesabınızın güvenliğinin tehlikeye girmiş olabileceğini düşünüyorsanız.

Son olarak, şunlara bir göz atın: ChatGPT hesabınıza hangi uzantıları, eklentileri veya uygulamaları bağladınız? Bulut hizmetleriniz zaten kurulu durumda. Gereksiz araçları bağlamak, saldırı yüzeyini ve üçüncü tarafların gerekenden fazla veri elde etme olasılığını artırır.

İyi alışkanlıklar edinmek, doğru hesap türünü seçmek ve ChatGPT'nin yapılandırma seçeneklerini keşfetmek, dikkatsiz kullanım ile gerçekten güvenli kullanım arasındaki farkı yaratır. Bu ayrıntıları ince ayar yapmak ve basit bir dahili protokol oluşturmak için zaman ayıranlar, yapay zekanın tüm potansiyelini ortaya çıkarabilirler. kritik bilgileri teslim etmeden veya düzenlemeleri ihlal etmeden.