چگونه هنگام استفاده از «چت‌جی‌پی‌تی» در محیط کار از حریم خصوصی خود محافظت کنید

به گزارش کارگروه فناوری اطلاعات سایبربان ، ربات گفت و گوی چت‌جی‌پی‌تی ثابت کرده که یک ابزار ارزشمند برای برخی کارها است. با این حال، نگرانی‌های مربوط به حریم خصوصی آنلاین، نیاز به نظارت بر حفاظت از داده‌های حساس را برجسته می‌کند. حوادث اخیر نقض داده های چت‌جی‌پی‌تی  نشان می دهد که این فناوری هوش مصنوعی مولد در معرض تهدیدات حریم خصوصی است. در ادامه چند نکته برای محافظت از محرمانه بودن داده ها آورده شده است.

1-تاریخچه چت خود را ذخیره نکنید

یکی از ساده‌ترین و در عین حال مؤثرترین گام‌ها برای محافظت از حریم خصوصی، اجتناب از ذخیره سابقه چت است. چت‌جی‌پی‌تی، به طور پیش فرض، تمام تعاملات بین کاربران و ربات را ذخیره می کند. این مکالمات برای آموزش سیستم‌های اپن ای آی جمع‌آوری و توسط مدیران بازرسی می‌شوند.

خطرات امنیتی باعث شده تا شرکت هایی مانند اپل، جی.پی مورگان، ورایزون و آمازون به دلیل ترس از لو رفتن یا جمع آوری اطلاعات محرمانه وارد شده به این سیستم ها کارمندان خود را از استفاده از ابزارهای هوش مصنوعی منع کنند.

برای غیرفعال کردن سابقه چت این مراحل را دنبال کنید:

• روی بیضی یا سه نقطه در کنار نام حساب چت‌جی‌پی‌تی  خود کلیک کنید.
• روی تنظیمات کلیک کنید.
• روی Data controls کلیک کنید.
• گزینه Chat history and training را خاموش کنید.

توجه داشته باشید که شرکت سازنده این ربات گفت و گو می‌گوید که حتی با فعال بودن این تنظیمات، مکالمات به مدت 30 روز حفظ می‌شوند و ناظران می‌توانند قبل از حذف دائمی آن‌ها را برای استفاده بررسی کنند. با این حال، اگر می خواهید به استفاده از چت‌جی‌پی‌تی ادامه دهید غیرفعال کردن سابقه چت یکی از بهترین کارهایی است که می توانید انجام دهید.

نکته: اگر نیاز به دسترسی به داده های خود در چت‌جی‌پی‌تی  دارید، ابتدا آنها را منتقل کنید. همچنین می‌توانید با گرفتن اسکرین شات، نوشتن دستی، کپی کردن آن‌ها در یک برنامه جداگانه یا استفاده از فضای ذخیره‌سازی ابری امن، آن‌ها را ذخیره کنید.

2-حذف مکالمات

یکی از مشکلات بزرگ چت‌جی‌پی‌تی، نقض احتمالی داده است. طبق به‌روزرسانی شرکت اپن ای آی در مورد قطعی 20 مارس 2023 (29 اسفند 1401)این ربات، باگی در یک کتابخانه منبع باز باعث این حادثه شد. این مشکل به کاربران اجازه می داد تا عناوین تاریخچه چت سایر کاربران را مشاهده کنند. همچنین اطلاعات مربوط به پرداخت 1.2 درصد از مشترکین چت‌جی‌پی‌تی  پلاس از جمله نام، اطلاعات کارت اعتباری و آدرس ایمیل را در معرض دید قرار داد.

حذف مکالمات به محافظت از داده های شما در برابر این تهدیدات احتمالی کمک می کند.

 مراحل زیر را برای حذف چت خود انجام دهید:

• روی بیضی یا سه نقطه در کنار نام حساب چت‌جی‌پی‌تی  خود کلیک کنید.
• روی تنظیمات کلیک کنید.
• در بخش General، روی Clear کلیک کنید تا همه چت ها پاک شوند.

گزینه دیگر انتخاب هر مکالمه و حذف آن است. اگر هنوز می خواهید برخی از چت های خود را حفظ کنید، این روش مفید است. در لیست گفت وگوها، روی چتی که می‌خواهید حذف کنید کلیک کنید. نماد سطل زباله را برای حذف داده ها انتخاب کنید.

3- اطلاعات کاری حساس را به چت‌جی‌پی‌تی تغذیه نکنید

احتیاط کنید و از ارائه اطلاعات حساس مربوط به کار به چت‌جی‌پی‌تی خودداری کنید. از به اشتراک گذاری سوابق مالی، مالکیت معنوی، اطلاعات مشتری و اطلاعات محافظت شده خودداری کنید. زیرا با اینکار خطر به اشتراک گذاری داده های محرمانه با مجرمان سایبری را افزایش می دهید.

نشت گسترده داده های چت‌جی‌پی‌تی  از ژوئن 2022 تا می 2023 نشان می دهد که این نکته چقدر مهم است. ژورنال Search Engine گزارش می دهد که بیش از 100هزار اعتبار حساب چت‌جی‌پی‌تی به خطر افتاده و در بازارهای دارک وب فروخته شده است.

4- از تکنیک های ناشناس سازی داده ها استفاده کنید

تکنیک‌های ناشناس‌سازی داده‌ها به محافظت از حریم خصوصی افراد و حفظ بینش از مجموعه داده‌ها کمک می‌کند. در واقع با این تکنیک شما داده های خود را پشت یک نقاب پنهان می کنید که منظور دقیق از آن داده کمتر مشخص است.

در اینجا چند تکنیک اساسی ناشناس سازی داده ها آورده شده است:

• بخشی از داده‌ها را که برای درخواست شما لازم نیست حذف کنید. فرض کنید باید الگوهای هزینه مشتری را تحلیل کنید. می توانید مبالغ تراکنش و تاریخ خرید را به چت‌جی‌پی‌تی  بدهید. اما نام مشتری و اطلاعات کارت اعتباری را به اشتراک نگذارید زیرا این اطلاعات برای تجزیه و تحلیل ضروری نیستند.
• اطلاعات قابل شناسایی را با نام مستعار جایگزین کنید. به عنوان مثال، می توانید نام بیمار را در پرونده سلامت با نام مستعار جایگزین کنید.
• مقدار داده ها را در محدوده معین کمی تغییر دهید. به عنوان مثال، هنگام به اشتراک گذاری داده های سن بیمار، می توانید مقادیر تصادفی کوچکی (مثلا ± 2 سال) به سن واقعی هر فرد اضافه کنید.
• کاهش عمدی داده ها. به عنوان مثال، به جای افشای سن دقیق افراد، می‌توانید داده‌ها را با گروه‌بندی سن‌ها در محدوده‌های وسیع‌تر تعمیم دهید (مانند 20-30، 31-40، و غیره).
• فقط بخشی از داده های حساس را نشان دهید. به عنوان مثال، می‌توانید فقط 3 رقم اول یک شماره تلفن را تایپ کنید و بقیه را با X جایگزین کنید.

5- دسترسی به داده های حساس را محدود کنید

زمانی که کارمندان مجاز به استفاده از چت‌جی‌پی‌تی  هستند، محدود کردن دسترسی به داده های کاری حساس بسیار مهم است. اگر مدیر هستید دسترسی به اطلاعات حساس را برای پرسنل مجاز که برای نقش های خاص خود به آن نیاز دارند محدود کنید.

علاوه بر این، کنترل های دسترسی را برای محافظت از داده های شرکت خود اجرا کنید. همچنین می‌توانید بررسی‌های منظم دسترسی را برای اطمینان از مؤثر بودن کنترل‌های دسترسی انجام دهید. فراموش نکنید که دسترسی کارمندانی را که تغییر نقش می دهند یا شرکت را ترک می کنند لغو کنید.

6- مراقب برنامه های شخص ثالث باشید

اینکه آیا برنامه‌های شخص ثالث چت‌جی‌پی‌تی و افزونه‌های مرورگر ایمن هستند یا خیر، سؤال مهمی است. قبل از استفاده از هر یک از این برنامه ها برای کار، آنها را به دقت بررسی کنید . مطمئن شوید که آنها اطلاعات را برای اهداف مشکوک جمع آوری و نگهداری نمی کنند.

برنامه های مشکوکی که مجوزهای تصادفی درخواست می کنند را روی تلفن خود نصب نکنید. روش‌های مدیریت داده‌های آن‌ها را بررسی کنید تا مطمئن شوید که استانداردهای حریم خصوصی سازمان شما مطابقت دارند یا خیر.

حفظ حریم خصوصی هنگام استفاده از چت‌جی‌پی‌تی برای کار دشوار است. اگر برای انجام کار خود حتماً باید از چت‌جی‌پی‌تی استفاده کنید، خطرات مربوط به حریم خصوصی را درک کنید. هیچ روش ایمن برای محافظت از داده های شما پس از تحویل دادن آنها به یک ابزار هوش مصنوعی وجود ندارد. اما می توانید اقداماتی را برای کاهش احتمال نشت داده ها انجام دهید.

چت‌جی‌پی‌تی کاربردهای عملی زیادی دارد، اما باید در حین استفاده از اطلاعات شرکت خود محافظت کنید.