Νέους κινδύνους για την προστασία των προσωπικών και επιχειρηματικών δεδομένων δημιουργεί η αυξανόμενη χρήση εργαλείων παραγωγικής Τεχνητής Νοημοσύνης, καθώς όλο και περισσότεροι χρήστες μοιράζονται με τα AI chatbots πληροφορίες, που ενδέχεται να είναι εμπιστευτικές ή ευαίσθητες. Από κωδικούς πρόσβασης και οικονομικά στοιχεία έως εταιρικά έγγραφα και ιατρικά δεδομένα, η αλόγιστη κοινοποίηση πληροφοριών σε πλατφόρμες, όπως το ChatGPT, το Claude και το Copilot, μπορεί να δημιουργήσει κινδύνους για την ασφάλεια και την ιδιωτικότητα.

Από τους κωδικούς πρόσβασης και τα οικονομικά στοιχεία έως τα εταιρικά έγγραφα και τα ιατρικά δεδομένα

Οι χρήστες συχνά αντιμετωπίζουν τα συγκεκριμένα εργαλεία ως έμπιστους συνομιλητές, χωρίς να γνωρίζουν πάντοτε πώς αποθηκεύονται, διατηρούνται ή αξιοποιούνται οι πληροφορίες που εισάγουν. Ανάλογα με την πλατφόρμα, την πολιτική απορρήτου και τις ρυθμίσεις του λογαριασμού, οι συνομιλίες ενδέχεται να αποθηκεύονται, να χρησιμοποιούνται για τη λειτουργία της μνήμης ή να αξιοποιούνται για τη βελτίωση των υπηρεσιών. Αυτό δεν σημαίνει ότι κάθε ερώτημα χρησιμοποιείται αυτομάτως για την εκπαίδευση μοντέλων AI, ωστόσο καθιστά απαραίτητο τον έλεγχο των όρων χρήσης και των διαθέσιμων ρυθμίσεων προστασίας δεδομένων.

Σύμφωνα με την ESET, υπάρχουν πέντε βασικές κατηγορίες πληροφοριών, που οι χρήστες θα πρέπει να αποφεύγουν να κοινοποιούν σε AI chatbots. Η πρώτη αφορά κωδικούς πρόσβασης και στοιχεία ταυτοποίησης, όπως ονόματα χρήστη, κωδικούς ανάκτησης λογαριασμών, στοιχεία πολυπαραγοντικής αυθεντικοποίησης και απαντήσεις σε ερωτήσεις ασφαλείας. Η αποκάλυψή τους μπορεί να επιτρέψει σε τρίτους να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ψηφιακούς λογαριασμούς.

Ποιες πληροφορίες πρέπει να παραμένουν ιδιωτικές

Η δεύτερη κατηγορία περιλαμβάνει ευαίσθητα προσωπικά δεδομένα, όπως αριθμούς ταυτότητας και διαβατηρίου, διευθύνσεις κατοικίας και οικονομικά στοιχεία. Η έκθεσή τους μπορεί να διευκολύνει περιστατικά υποκλοπής ταυτότητας και οικονομικής απάτης.

Ιδιαίτερη σημασία για τις επιχειρήσεις έχει η τρίτη κατηγορία, που αφορά εμπιστευτικές επαγγελματικές πληροφορίες. Εσωτερικές αναφορές, δεδομένα πελατών, επιχειρηματικά σχέδια, πηγαίος κώδικας και μη δημοσιοποιημένα έγγραφα δεν θα πρέπει να μεταφορτώνονται σε μη εγκεκριμένα εργαλεία AI. Μια τέτοια πρακτική μπορεί να παραβιάζει εταιρικές πολιτικές ασφάλειας, συμβατικές δεσμεύσεις ή υποχρεώσεις προστασίας δεδομένων.

Η τέταρτη κατηγορία αφορά ιατρικά δεδομένα, όπως αποτελέσματα εξετάσεων, ιατρικούς φακέλους και πληροφορίες θεραπείας. Πρόκειται για ιδιαίτερα ευαίσθητες πληροφορίες, οι οποίες απαιτούν αυξημένες εγγυήσεις προστασίας.

Τέλος, οι χρήστες θα πρέπει να αποφεύγουν την κοινοποίηση προσωπικών πληροφοριών τρίτων, όπως στοιχεία συναδέλφων, δεδομένα πελατών, ιδιωτικές συνομιλίες και στοιχεία επικοινωνίας, χωρίς την κατάλληλη εξουσιοδότηση.

Οι κίνδυνοι από τη μνήμη και τα κοινόχρηστα αρχεία

Οι κίνδυνοι δεν περιορίζονται στο κείμενο των ερωτημάτων. Έγγραφα, φωτογραφίες, στιγμιότυπα οθόνης και ηχογραφήσεις, που μεταφορτώνονται σε πλατφόρμες AI, ενδέχεται επίσης να περιέχουν ευαίσθητες πληροφορίες, ακόμη και μέσα σε μεταδεδομένα ή σχόλια, που δεν είναι άμεσα ορατά.

Επιπλέον, οι προσωρινές συνομιλίες και οι λειτουργίες ιδιωτικής περιήγησης δεν εγγυώνται πάντοτε μηδενική διατήρηση δεδομένων. Ορισμένες πλατφόρμες ενδέχεται να διατηρούν πληροφορίες για περιορισμένο χρονικό διάστημα για λόγους ασφάλειας ή συμμόρφωσης, ενώ πρόσθετες εφαρμογές και συνδεδεμένες υπηρεσίες μπορούν να δημιουργήσουν επιπλέον διαδρομές διαβίβασης δεδομένων.

Για τον περιορισμό των κινδύνων συνιστάται η ανωνυμοποίηση των πληροφοριών, η χρήση υποθετικών παραδειγμάτων αντί πραγματικών περιστατικών και σε εταιρικό περιβάλλον, η αξιοποίηση εγκεκριμένων εργαλείων AI με κατάλληλες εγγυήσεις ασφάλειας.