Czego nie wysyłać do czatów AI: zasady bezpieczeństwa
Nie masz pewności, co dokładnie się zepsuło?
Opisz objawy serwisantowi — podpowiemy, od czego zacząć diagnostykę i czy warto oddać sprzęt do naprawy.
Czaty AI ułatwiają redagowanie wiadomości, dokumentów i kodu, ale wprowadzona treść opuszcza komputer użytkownika. Sposób przechowywania oraz użycia danych zależy od usługi, planu i ustawień. Bezpieczna zasada brzmi: wysyłaj tylko to, co możesz zaakceptować na ekranie obcej osoby.
Skąd bierze się ryzyko
- zapytanie trafia na serwery dostawcy;
- historia może być przechowywana dłużej, niż zakłada użytkownik;
- niektóre plany lub ustawienia mogą zezwalać na użycie rozmów do ulepszania usługi;
- przejęcie konta albo złośliwe rozszerzenie może odsłonić historię;
- usunięcie czatu nie zawsze oznacza natychmiastowe usunięcie wszystkich kopii technicznych.
Warunki usług zmieniają się, dlatego przed pracą sprawdź aktualną politykę danego dostawcy. Czat tymczasowy może ograniczyć część ryzyka, ale nie czyni tajnych danych bezpiecznymi.
Zasada świateł
Czerwone - nigdy nie wysyłaj:
- haseł, kodów jednorazowych, seed phrase, tokenów i kluczy API;
- danych bankowych, podatkowych i dokumentów tożsamości;
- informacji medycznych;
- baz klientów i danych pracowników;
- tajemnicy przedsiębiorstwa oraz dokumentów objętych NDA;
- kodu źródłowego z sekretami i adresami infrastruktury.
Żółte - dopiero po anonimizacji:
- umowy i wiadomości bez nazwisk, telefonów, numerów dokumentów i poufnych warunków;
- kod bez kluczy, domen, adresów IP i nazw systemów wewnętrznych;
- tabele, w których prawdziwe rekordy zastąpiono fikcyjnymi przykładami.
Zielone: pytania ogólne, materiały publiczne oraz własne szkice bez poufnych informacji.
Ustawienia do sprawdzenia
- Wyłącz używanie rozmów do trenowania lub ulepszania modeli, jeśli usługa daje taką opcję.
- Korzystaj z rozmów tymczasowych dla materiałów o podwyższonej wrażliwości, ale nadal bez sekretów.
- Zabezpiecz konto unikalnym hasłem i drugim składnikiem.
- Usuń nieznane rozszerzenia przeglądarki z dostępem do zawartości stron.
- Do danych klientów używaj wyłącznie rozwiązania zatwierdzonego przez firmę i objętego odpowiednią umową.
Instrukcję ochrony kont zawiera poradnik o menedżerze haseł i 2FA.
Bezpieczniejsze alternatywy
- Anonimizacja:zastępuj prawdziwe dane określeniami „Klient A” i „Kwota X”.
- Model lokalny:dane mogą pozostać na urządzeniu, o ile aplikacja nie korzysta z zewnętrznego API. Najpierw oceń wymagania RAM i VRAM.
- Rozwiązanie firmowe:ważne są umowa przetwarzania danych, centralne zarządzanie dostępem i rejestrowanie zdarzeń.
O czym łatwo zapomnieć
Fałszywe witryny kopiują interfejs znanych chatbotów, a rozszerzenia-asystenci mogą odczytywać otwarte strony. Używaj zapisanej oficjalnej domeny, sprawdzaj wydawcę aplikacji i nie instaluj przypadkowych dodatków.
W firmie skuteczniejsza od samego zakazu jest krótka lista dozwolonych usług, przykłady czerwonej i żółtej strefy oraz jasny kanał zgłaszania pytań. Zasady dostępu i backupu można ująć w obsłudze informatycznej firm.
Sprawdź treść przed wysłaniem
Zanim wkleisz tekst albo dodasz plik, odpowiedz na cztery pytania: czy zawiera hasło, kod jednorazowy, klucz API lub token; czy można na jego podstawie ustalić czyjąś tożsamość; czy dane należą do klienta, współpracownika lub pracodawcy; czy umowa albo zasady firmy zabraniają ich przekazywania. Jeśli choć jedna odpowiedź brzmi „tak” lub „nie wiem”, nie wysyłaj materiału bez zgody i sprawdzenia warunków usługi.
Jak zanonimizować przykład
Zamiast przekazywać prawdziwą wiadomość z imieniem, adresem, numerem zamówienia i kwotą, zostaw tylko fragment potrzebny do pytania. Imię zamień na „Klient A”, miejscowość na „Miasto”, a numer na fikcyjny przykład. W kodzie usuń sekrety z plików konfiguracyjnych, logów i poleceń; sprawdź też zrzuty ekranu, nazwy kart oraz właściwości dokumentu. Zamazanie tekstu na obrazie nie wystarczy, jeśli oryginalny plik albo edytowalna warstwa nadal go zawiera.
Co zrobić po przypadkowym wysłaniu sekretu
Nie zakładaj, że samo skasowanie rozmowy rozwiązało problem. Jeśli wysłano hasło, klucz lub token, unieważnij go albo zmień w danej usłudze, sprawdź aktywne sesje i powiadom osobę odpowiedzialną w firmie. W przypadku dokumentów osobistych sprawdź u dostawcy zasady usuwania i przechowywania danych dla używanego planu. Do pracy używaj zatwierdzonego konta; nie wklejaj danych klientów ani wewnętrznych materiałów do prywatnego chatbota bez zgody.
Najczęstsze pytania
Czy można wysłać umowę po usunięciu nazwisk?
Tylko po usunięciu wszystkich identyfikatorów, danych ukrytych, komentarzy i poufnych warunków, jeżeli zezwalają na to umowa oraz zasady organizacji.
Czy czat tymczasowy całkowicie chroni dane?
Nie. Rozmowa może nie pojawić się w zwykłej historii, ale przetwarzanie nadal odbywa się na serwerze. Nie należy tam wysyłać sekretów ani danych osobowych.
Czy lokalny model zawsze działa bez internetu?
Nie zawsze. Aplikacja może używać zewnętrznego API, telemetrii lub funkcji chmurowych. Przy danych wrażliwych sprawdź konfigurację i zachowanie programu bez sieci.
