Сигурност на данните при работа с изкуствен интелект представлява набор от технически настройки и организационни правила, които пречат на споделената фирмена информация да стане публично достъпна. Това включва контролиране на начина, по който платформи като ChatGPT съхраняват, обработват и използват вашите данни за обучение на своите модели.
Много български предприемачи използват ChatGPT за бизнеса за бързо писане на оферти, отговори на клиенти или превод на договори. Често обаче в промптите се въвежда чувствителна информация, без да се осъзнава рискът. Според дискусии в технологичната платформа HackerNews, потребители съобщават, че OpenAI периодично активира отново опцията за обучение на моделите си с потребителски чатове без изрично предупреждение. Това поставя под въпрос сигурността на търговските тайни на малките фирми.
Основни изводи (TL;DR)
- Потребители в HackerNews съобщават за автоматично рестартиране на опцията за обучение с данни в ChatGPT.
- Над 27% от информацията, която служителите въвеждат в AI инструменти, съдържа чувствителни фирмени данни според изследване на Cyberhaven от март 2024 г.
- Безплатните версии на ChatGPT използват вашите чатове за обучение на бъдещи модели по подразбиране.
- Защитата на данните изисква ръчна проверка на настройките за поверителност и използване на псевдонимизация.
Защо настройките на ChatGPT застрашават вашата фирмена тайна?
Въвеждането на договори, клиентски запитвания или финансови отчети в безплатната версия на ChatGPT позволява на OpenAI да използва тези текстове за обучение на своите модели. Ако опцията за обучение е активна, фирмена тайна може случайно да бъде възпроизведена в отговор на друг потребител някъде по света.
Това не е теоретичен риск. През 2023 г. инженери от Samsung качиха патентован изходен код и бележки от вътрешни срещи в ChatGPT, което доведе до изтичане на информация. За малкия бизнес в България това означава потенциално нарушение на GDPR България, ако в чата се изпратят имена на клиенти, телефони или адреси. Според данни на Cyberhaven, цитирани от Docuflair, обемът на корпоративни данни, въведени в AI инструменти, е нараснал с 485% за периода 2023-2024 г.
Какви са рисковете за сигурност на данните при различните версии?
Различните нива на абонамент в ChatGPT предлагат коренно различно ниво на защита на информацията за бизнеса. Докато безплатните и Plus плановете по подразбиране използват вашите чатове за обучение, корпоративните версии гарантират, че данните ви не се запазват за обучение на алгоритмите.
Според анализ на Strac, сигурността зависи изцяло от избрания план. Дори при използване на защитена версия, рискът от човешка грешка остава, тъй като служителите могат физически да копират и поставят поверителни данни в промпта. Ето как се различават основните версии:
| Версия на ChatGPT | Обучение с вашите данни | Сигурност на данните (SOC 2) | Подходящ за фирми |
|---|---|---|---|
| ChatGPT Free | Да (по подразбиране) | Не | Не се препоръчва |
| ChatGPT Plus / Team | Да (освен ако не е изключено) | Частично | С повишено внимание |
| ChatGPT Enterprise / API | Не (Zero Data Retention) | Да (SOC 2 Type II) | Препоръчителен вариант |
Как да проверите настройките на ChatGPT и да спрете обучението?
Защитата на вашата фирмена тайна изисква бърза ръчна конфигурация в менюто на вашия профил. Тъй като настройките могат да се променят при актуализации на платформата, редовната проверка на тези опции е задължителна стъпка за всеки собственик на бизнес.
За да спрете използването на вашите чатове за обучение на изкуствения интелект, следвайте тези стъпки:
- Отворете ChatGPT и влезте в профила си.
- Кликнете върху профилната си снимка в долния ляв ъгъл и изберете Settings (Настройки).
- Отидете в менюто Data Controls (Управление на данните).
- Изключете опцията Chat history & training (История на чата и обучение).
Ако използвате тази опция, вашите чатове няма да се пазят в историята ви повече от 30 дни и няма да се ползват за обучение на бъдещи модели.
Какви алтернативни методи за защита на информацията съществуват?
Псевдонимизацията е най-ефективният метод за защита на лични данни и търговски тайни преди изпращането им към външни платформи. Този процес заменя разпознаваемите детайли с неутрални кодове, което предотвратява изтичането на реална информация към сървърите на OpenAI.
Служителите често използват изкуствен интелект без официално одобрение от мениджмънта, което се нарича Shadow AI. Според проучване на Salesforce и YouGov от 2023 г., над 50% от потребителите на генеративен AI го ползват без разрешение от работодателя си. За да избегнете рискове, въведете вътрешни правила:
- Заменяйте имена на клиенти, градове и суми с фиктивни означения като Клиент А, Град Х или Сума Y.
- Не качвайте оригинални договори, а само шаблони без попълнени данни.
- Използвайте локални софтуерни решения за защита, които автоматично филтрират чувствителната информация преди изпращане.
Заключение
Запазването на контрола върху фирмената информация изисква постоянно внимание. Малкият бизнес в България може да използва технологиите безопасно чрез правилно конфигуриране. Чрез правилна настройка на ChatGPT за бизнеса и обучение на служителите как да избягват споделянето на чувствителни детайли, можете да защитите своята търговска тайна и да останете съвместими с регламентите. Проверете настройките си още днес и се уверете, че опцията за обучение е изключена.
Основни изводи
- Потребители в HackerNews съобщават, че OpenAI понякога автоматично активира отново опцията за обучение с потребителски данни в ChatGPT.
- Над една четвърт от информацията, въвеждана от служители в AI платформи, съдържа поверителни фирмени детайли.
- Безплатните версии на ChatGPT използват разговорите ви за обучение на моделите си по подразбиране, което застрашава търговската тайна.
- Псевдонимизацията на данни преди изпращане към AI е надежден метод за запазване на поверителността.
Въпроси по темата
Безопасен ли е ChatGPT за използване в работата?
Само при спазване на строги правила. Безплатната версия не е безопасна за споделяне на търговски тайни или лични данни. За сигурна работа е необходимо да изключите обучението от настройките на ChatGPT или да преминете към корпоративен план, който предлага криптиране и не запазва данни.
Какво е GDPR България и как се отнася към ChatGPT?
GDPR изисква защита на личните данни на вашите клиенти и служители. Ако въведете име, имейл или телефон на клиент в ChatGPT без негово съгласие, нарушавате регламента. Бизнесът носи пълна отговорност за всяка информация, която предава към външни сървъри.
Могат ли хакери да прочетат чатовете ми в ChatGPT?
Да, ако профилът ви бъде компрометиран или на устройството ви има зловреден софтуер. Експерти по киберсигурност, чиито препоръки са споделени от Kaldata въз основа на данни от TechCrunch, съветват да проверявате за неоторизирани устройства в профила си и да използвате двуфакторна автентификация.
