единица 10 / 11

Поверителност, сигурност на данните и навик за проверка

Печалби:

  • Възможност за класифициране на данни според тяхната чувствителност (обществени/вътрешни/поверителни/критични) и анонимизиране на поверителни и критични данни, без да ги разкривате на публични инструменти
  • Превръщане на проверката в рефлекс и маркиране на фактите, отиване до източника и мащабиране на стъпките за отваряне на източника, дадени от изкуствения интелект според риска
  • Способност за прилагане на етиката на прозрачност, приписване и поверителност чрез разбиране, че изтриването не е защита и че отговорността не може да бъде приписана на носителя.

Два принципа се повтарят във всяка част от този модул: запазване на поверителността и проверка на всеки резултат. Това звено превръща тези два принципа в една систематична дисциплина - защото най-големите рискове от използването на AI в личната производителност не са скоростта или качеството, а изтеклите данни и непотвърдените неистини. Един неправилен имейл може да бъде коригиран; Клиентските данни, които са изпратени до сървъра, не могат да бъдат извлечени. Измислено число, представено с уверен тон, ще опровергае решение, ако не бъде забелязано. Ето защо поверителността и удостоверяването са основите на ефективността, които се изграждат от нулата, а не „добавени по-късно“.

Условия. Личните данни са информация, която идентифицира дадено лице — име, личен номер, имейл, здравословно състояние, местоположение. KVKK/GDPR са законите, които регулират защитата на личните данни (KVKK в Турция, GDPR в ЕС). Класифицирането на данни е актът на етикетиране на информация според нейната чувствителност (обществена, вътрешна, поверителна). Анонимизирането е премахването на елементи, позволяващи лично идентифициране, от данните. Верификацията е проверка на точността на изход с независим източник.

Поверителност: какво да поставите, какво да не поставите

Всичко, което въвеждате в AI инструмента, в повечето случаи отива на сървър и се съхранява в някаква услуга или може да се използва за обучение на модела. Така че основният въпрос е: желаете ли да дадете тази информация на неизвестна трета страна? Ако отговорът е не, не го давайте и на AI.

Използвайте проста класификация:

клас

пример

В AI попада ли?

генерал

Публикувана информация, проект на текст

безплатно

интериор

Бележка за процеса, общо резюме на срещата

Чрез анонимизиране

тайна

Данни за клиенти, финансово досие, стратегия

Само превозни средства, одобрени от институциите

критичен

Парола, API ключ, договор, здраве

никога

Практически защити: анонимизирайте личните данни (направете имена „Лице А“, компания „Компания X“); използвайте одобрения от вашата институция AI инструмент (корпоративните версии често гарантират, че няма да използвате данните в обучение); и прочетете вашата политика за използване на AI - в противен случай по подразбиране трябва да сте внимателни.

Внимание: Предположението „Изтрих чата, вече е безопасно“ е погрешно. Изтриването го премахва от интерфейса, но не възстановява записа на сървъра или данните, включени в обучението. Защитата започва преди залепването; не след.

Валидиране: систематичен навик

Направете проверката рефлекс, а не „Ще го направя, ако се сетя“. Ето една практическа дисциплина за проверка:

  1. Маркирайте фактите. Всяко име, дата, номер, цитат, законодателен акт, твърдение в разпечатката - те ще бъдат проверени.
  2. Отидете до източника. Потвърдете всеки факт с независим, надежден източник. Отворете източника, даден от AI, и го прочетете; Съществува ли, съдържа ли тази информация?
  3. Мащаб според риска. Лек контрол върху вътрешна нотка с нисък риск; Пълен контрол върху представяне с високи залози или външна комуникация.
  4. Приемете несигурното. Ако AI казва „не съм сигурен“ или информацията не може да бъде потвърдена, не попълвайте празното поле с измислица; Оставете го като „непроверено“.

Ключова разлика: Като цяло можете да се доверите на езиковата работа на AI (плавно изречение, чиста структура, подходящ тон). Никога не се доверявайте сляпо на фактите на AI (този номер, тази дата, този източник). Валидирането разделя двете.

Етика: прозрачност и отговорност

Използването на AI за ефективност не е етичен проблем, но това как го използвате може да бъде. Три принципа: Прозрачност — в някои контексти (академична работа, журналистика, официален документ) може да се наложи да посочите, че използвате AI. Приписване — вземането на чужда идея чрез AI и представянето й като ваша собствена е плагиатство, дори ако средата се промени. Отговорност — всичко, което публикувате, е ваша отговорност; „ИИ го е написал“ не е извинение.

Стъпка по стъпка: сигурен контрол на работния процес с AI

  1. Сортиране преди поставяне. В кой клас са тези данни? Спри, ако е секретно/критично.
  2. Анонимизиране. Премахнете личните вещи, ако не е необходимо.
  3. Представете и маркирайте фактите. Идентифицирайте елементите в изхода за валидиране.
  4. Проверете. Потвърждение, базирано на риска, базирано на източника.
  5. Притежавайте го. Ретуширайте със собствения си глас, поемете отговорност.
  6. Познайте марката си. Следете какво къде сте поставили и кой инструмент съхранява данните.

Четири шаблона за защита/удостоверяване с възможност за копиране

Анонимизирайте следния текст, преди да го дадете на AI: - Променете имената на „Лице A/B“ и компаниите на „Компания“

Избройте всички факти, които трябва да бъдат проверени в този резултат от AI: - Направете отделна точка за всяко име, дата, номер, статистика, цитат и твърдение. - Попитайте „как да проверя?“ за всеки. Предложете (кой източник). - Маркирайте непроверими/съмнителни. Изход: """[поставяне]"""

Проверете следното твърдение според източника, който сте посочили: Твърдение: [номер/факт].- Това твърдение наистина ли е включено в източника, който споменахте?- В противен случай кажете „Не можах да го потвърдя в този източник“, измислете го.- Ако не сте сигурни, не говорете така, сякаш сте сигурни.

Проверете какви рискове за поверителността има в тази задача: Задача: [Работата, която възнамерявам да върша с AI, с какви данни]. - В кой клас данни попадат (обществени/вътрешни/поверителни/критични)? - Трябва ли да се използва в публичен AI инструмент или не? - Ако не, каква е безопасната алтернатива?

Слаба подкана / Силна подкана

Слаб: „Обобщете този имейл за оплакване на клиента.“ (Включва името на клиента, ID на поръчката, може би телефон - всичко отива директно на сървъра.)

Силен: Първо анонимизирайте текста („Клиент А, поръчка [идентификационен номер е скрит], оплаква се от този продукт“), след това кажете „обобщете този анонимизиран текст“. Същата ефективност, нулеви течове на лични данни. Разликата не е в продукцията, а в поддържането на входа.

три мини калъфа

Случай 1 — Необратим теч. Служител постави целия списък с клиенти (име, телефон, разходи) в общ инструмент за изкуствен интелект, за да ги „сегментира“. Институцията оцени това като нарушение на КВКК; данните вече бяха на сървъра на трета страна и не можеха да бъдат извлечени. Същият анализ може да се направи без риск с анонимни данни или корпоративен инструмент.

Случай 2 — Дава рефлекс за проверка. Един журналист си е направил правило да проверява всяка статистика и цитат, дадени от AI в оригиналния им източник преди публикуване. За една седмица той установи, че 2 от 5 „факта“, дадени от AI, са фалшиви. Този рефлекс предотврати възможни фалшиви новини и загуба на репутация.

Случай 3 — Извинението „AI го е написал“ не проработи. Консултант изпрати на клиента отчет, генериран от AI, без да го провери; Невярното правно твърдение в него е подвело клиента. Защитата „дойде от изкуствен интелект“ не удържа нито на клиента, нито на регулатора; Отговорността беше на консултанта. Урок: инструментът се променя, отговорността не.

Често срещани грешки

  • Поставяне на поверителни/критични данни: Най-скъпата и необратима грешка; първо класифицирайте.
  • Мисля си „Изтрих го, в безопасност съм“: Изтриването не отменя регистрацията на сървъра; защита преди залепване.
  • Объркване на факта с езика: Доверете се на езика, проверете факта - разделете двете.
  • Неотваряне на източника, даден от AI: Може да създаде фалшив отпечатък; виж източника.
  • Прехвърлянето на вината върху инструмента: „AI го е написал“ не е извинение.
  • Непознаване на политиката: Прочетете политиката за използване на AI на организацията; В противен случай бъдете внимателни.
Съвет: Дайте си просто лично правило: „Не поставям нищо поверително или критично в публичния AI инструмент; проверявам всяка цифра и източник, преди да ги изпратя.“ Това правило от две изречения намалява повечето от рисковете в този модул веднага.

В обобщение

  • Най-големите рискове за AI не са скоростта или качеството, а изтеклите данни и непроверената неточност.
  • Класифицирайте данните (публични/вътрешни/поверителни/критични); Не предоставяйте поверителни и критични на обществеността AI инструменти, анонимизирайте ги.
  • Изтриването не е защита; Защитата започва преди залепването.
  • Превърнете проверката в рефлекс: маркирайте факти, отидете до източника, отворете източника на AI, мащабирайте според риска.
  • Доверете се на езика на AI, доверете се на неговите факти; Отговорността не пада върху превозното средство, тя винаги е ваша.

Задача за приложение

Вземете действителен текст, който ще дадете на AI ​​тази седмица. С четвъртия шаблон първо определете класа на поверителност; Ако има поверителни данни, анонимизирайте ги с първия шаблон. След получаване на AI изхода, накарайте втория шаблон да изброи фактите, които трябва да бъдат проверени, и да потвърди поне един от тях в оригиналния източник. Напишете сами правило от две изречения за проверка на поверителността и го публикувайте някъде.

контролен списък

  • [ ] Класифицирах данните, преди да ги поставя.
  • [ ] Не предоставих поверителни/критични данни на публичния инструмент за ИИ; Анонимизирах го, ако е необходимо.
  • [ ] Проверих всеки факт (име, дата, номер, източник) в изхода.
  • [ ] Отворих източника, даден от AI, и проверих дали наистина го съдържа.
  • [ ] Уверих се, че познавам корпоративната политика за AI.
  • [ ] Поех отговорност за крайния резултат.