Μονάδα 10 / 11

Απόρρητο, ασφάλεια δεδομένων και συνήθεια επαλήθευσης

Κέρδη:

  • Δυνατότητα ταξινόμησης δεδομένων σύμφωνα με την ευαισθησία τους (δημόσια/εσωτερικά/εμπιστευτικά/κρίσιμα) και ανωνυμοποίηση εμπιστευτικών και κρίσιμων δεδομένων χωρίς να τα αποκαλύπτει σε δημόσια εργαλεία
  • Μετατροπή της επαλήθευσης σε αντανακλαστικό και επισήμανση των γεγονότων, μετάβαση στην πηγή και κλιμάκωση των βημάτων ανοίγματος της πηγής που δίνει η τεχνητή νοημοσύνη ανάλογα με τον κίνδυνο
  • Ικανότητα εφαρμογής της ηθικής της διαφάνειας, της απόδοσης και της εμπιστευτικότητας, κατανοώντας ότι η διαγραφή δεν αποτελεί προστασία και ότι η ευθύνη δεν μπορεί να αποδοθεί στο μέσο.

Δύο αρχές επαναλαμβάνονται σε κάθε μονάδα αυτής της ενότητας: διατήρηση της εμπιστευτικότητας και επαλήθευση κάθε εξόδου. Αυτή η ενότητα μετατρέπει αυτές τις δύο αρχές σε μια συστηματική πειθαρχία — επειδή οι μεγαλύτεροι κίνδυνοι από τη χρήση της τεχνητής νοημοσύνης στην προσωπική παραγωγικότητα δεν είναι η ταχύτητα ή η ποιότητα, αλλά τα δεδομένα που διέρρευσαν και το μη επαληθευμένο ψέμα. Ένα λάθος email μπορεί να διορθωθεί. Δεν είναι δυνατή η ανάκτηση δεδομένων πελάτη που έχουν σταλεί στον διακομιστή. Ένας φτιαγμένος αριθμός που παρουσιάζεται με σιγουριά θα καταρρίψει μια απόφαση, αν δεν γίνει αντιληπτός. Γι' αυτό το απόρρητο και ο έλεγχος ταυτότητας είναι θεμέλια αποτελεσματικότητας που δημιουργούνται από την αρχή και δεν "προστίθενται αργότερα".

Οροι. Τα προσωπικά δεδομένα είναι πληροφορίες που προσδιορίζουν ένα άτομο — όνομα, αριθμός ταυτότητας, email, υγεία, τοποθεσία. Οι KVKK/GDPR είναι οι νόμοι που ρυθμίζουν την προστασία των προσωπικών δεδομένων (KVKK στην Τουρκία, GDPR στην ΕΕ). Ταξινόμηση δεδομένων είναι η πράξη επισήμανσης πληροφοριών ανάλογα με την ευαισθησία τους (δημόσια, εσωτερική, εμπιστευτική). Η ανωνυμοποίηση είναι η αφαίρεση προσωπικών στοιχείων από δεδομένα. Επαλήθευση είναι η επαλήθευση της ακρίβειας μιας εξόδου με μια ανεξάρτητη πηγή.

Απόρρητο: τι να επικολλήσετε, τι να μην επικολλήσετε

Ό,τι πληκτρολογείτε στο εργαλείο AI, στις περισσότερες περιπτώσεις, πηγαίνει σε έναν διακομιστή και αποθηκεύεται σε κάποια υπηρεσία ή μπορεί να χρησιμοποιηθεί για την εκπαίδευση του μοντέλου. Το βασικό ερώτημα λοιπόν είναι: είστε διατεθειμένοι να δώσετε αυτές τις πληροφορίες σε ένα άγνωστο τρίτο μέρος; Εάν η απάντηση είναι όχι, μην το δώσετε ούτε στην AI.

Χρησιμοποιήστε μια απλή ταξινόμηση:

τάξη

παράδειγμα

Εμπίπτει σε AI;

Στρατηγός

Δημοσιευμένες πληροφορίες, προσχέδιο κειμένου

δωρεάν

εσωτερικό

Σημείωση διαδικασίας, γενική περίληψη συνάντησης

Με την ανωνυμοποίηση

μυστικό

Στοιχεία πελατών, οικονομικό αρχείο, στρατηγική

Μόνο οχήματα εγκεκριμένα από το ίδρυμα

κριτικό

Κωδικός πρόσβασης, κλειδί API, σύμβαση, υγεία

ποτέ

Πρακτικές προστασίες: ανωνυμοποίηση προσωπικών δεδομένων (κάντε ονόματα «Πρόσωπο Α», εταιρεία «Εταιρεία Χ»). χρησιμοποιήστε το εγκεκριμένο εργαλείο AI του ιδρύματός σας (οι εταιρικές εκδόσεις συχνά εγγυώνται ότι δεν θα χρησιμοποιηθούν τα δεδομένα στην εκπαίδευση). και διαβάστε την πολιτική χρήσης της τεχνητής νοημοσύνης — διαφορετικά η προεπιλογή είναι η προσοχή.

Προσοχή: Η υπόθεση "Έγραψα τη συνομιλία, είναι πλέον ασφαλής" είναι λανθασμένη. Η διαγραφή του το αφαιρεί από τη διεπαφή, αλλά δεν επαναφέρει την εγγραφή στον διακομιστή ή τα δεδομένα που περιλαμβάνονται στην εκπαίδευση. Η προστασία ξεκινά πριν από τη συγκόλληση. όχι μετά.

Επικύρωση: συστηματική συνήθεια

Κάντε την επαλήθευση ως αντανακλαστικό αντί "Θα το κάνω αν το σκεφτώ". Ακολουθεί μια πρακτική πειθαρχία επαλήθευσης:

  1. Σημειώστε τα γεγονότα. Κάθε όνομα, ημερομηνία, αριθμός, προσφορά, νομοσχέδιο, αξίωση στην εκτύπωση — αυτά θα επαληθευτούν.
  2. Μεταβείτε στην πηγή. Επιβεβαιώστε κάθε γεγονός με μια ανεξάρτητη, αξιόπιστη πηγή. Ανοίξτε την πηγή που δίνει η AI και διαβάστε την. Υπάρχει, περιέχει αυτές τις πληροφορίες;
  3. Κλίμακα ανάλογα με τον κίνδυνο. Ελαφρύς έλεγχος σε μια εσωτερική σημείωση χαμηλού κινδύνου. Πλήρης έλεγχος παρουσίασης υψηλού πονταρίσματος ή εξωτερικής επικοινωνίας.
  4. Αποδεχτείτε το αβέβαιο. Εάν το AI λέει "δεν είμαι σίγουρος" ή οι πληροφορίες δεν μπορούν να επιβεβαιωθούν, μην συμπληρώσετε το κενό με κατασκευή. Αφήστε το ως "μη επαληθευμένο".

Βασική διάκριση: Μπορείτε γενικά να εμπιστευτείτε τη γλωσσική εργασία του AI (άπταιστη πρόταση, τακτοποιημένη δομή, κατάλληλος τόνος). Ποτέ μην εμπιστεύεστε τυφλά τους ισχυρισμούς της AI (αυτός ο αριθμός, αυτή η ημερομηνία, αυτή η πηγή). Η επικύρωση χωρίζει τα δύο.

Ηθική: διαφάνεια και υπευθυνότητα

Η χρήση της τεχνητής νοημοσύνης για αποτελεσματικότητα δεν είναι ηθικό ζήτημα — αλλά το πώς το χρησιμοποιείτε μπορεί να είναι. Τρεις αρχές: Διαφάνεια — σε ορισμένα πλαίσια (ακαδημαϊκή εργασία, δημοσιογραφία, επίσημο έγγραφο) μπορεί να χρειαστεί να δηλώσετε ότι χρησιμοποιείτε τεχνητή νοημοσύνη. Απόδοση — το να παίρνετε την ιδέα κάποιου άλλου μέσω της τεχνητής νοημοσύνης και να την παρουσιάζετε ως δική σας είναι λογοκλοπή, ακόμα κι αν αλλάξει το μέσο. Ευθύνη — οτιδήποτε δημοσιεύετε είναι δική σας ευθύνη. «Το έγραψε η AI» δεν είναι δικαιολογία.

Βήμα προς βήμα: ασφαλής έλεγχος ροής εργασιών AI

  1. Ταξινόμηση πριν την επικόλληση. Σε ποια κατηγορία ανήκουν αυτά τα δεδομένα; Σταματήστε εάν είναι μυστικό/κρίσιμο.
  2. Ανωνυμοποίηση. Αφαιρέστε προσωπικά αντικείμενα εάν δεν είναι απαραίτητο.
  3. Παραγωγή και επισήμανση των γεγονότων. Προσδιορίστε τα στοιχεία στην έξοδο προς επικύρωση.
  4. Επαληθεύω. Κλίμακα κινδύνου, επιβεβαίωση με βάση την πηγή.
  5. Κατέχετε το. Ρετουσάρετε με τη δική σας φωνή, αναλάβετε την ευθύνη.
  6. Γνωρίστε το σημάδι σας. Παρακολουθήστε τι επικολλήσατε πού και ποιο εργαλείο αποθηκεύει τα δεδομένα.

Τέσσερα πρότυπα ασφάλειας/επαλήθευσης ταυτότητας με δυνατότητα αντιγραφής

Ανωνυμοποιήστε το ακόλουθο κείμενο πριν το δώσετε σε AI: - Αλλάξτε τα ονόματα σε "Person A/B" και εταιρείες σε "Company

Καταγράψτε όλα τα γεγονότα που πρέπει να επαληθευτούν σε αυτήν την έξοδο τεχνητής νοημοσύνης: - Κάντε μια ξεχωριστή κουκκίδα για κάθε όνομα, ημερομηνία, αριθμό, στατιστικά στοιχεία, απόσπασμα και αξίωση. - Ρωτήστε "πώς μπορώ να επαληθεύσω;" για το καθένα. Πρόταση (ποια πηγή).- Επισήμανση μη επαληθεύσιμων/αμφίβολων. Έξοδος: """[επικόλληση]"""

Επαληθεύστε τον ακόλουθο ισχυρισμό σύμφωνα με την πηγή που δώσατε: Αξίωση: [αριθμός/γεγονός].- Περιλαμβάνεται όντως αυτός ο ισχυρισμός στην πηγή που αναφέρατε;- Διαφορετικά, πείτε "Δεν μπόρεσα να τον επαληθεύσω σε αυτήν την πηγή", δημιουργήστε τον.- Εάν δεν είστε σίγουροι, μην μιλάτε σαν να είστε σίγουροι.

Ελέγξτε ποιοι κίνδυνοι απορρήτου υπάρχουν σε αυτήν την εργασία: Εργασία: [Η δουλειά που σκοπεύω να κάνω με την τεχνητή νοημοσύνη, με ποια δεδομένα].- Σε ποια κατηγορία δεδομένων ανήκει (δημόσιο/εσωτερικό/εμπιστευτικό/κρίσιμο);- Πρέπει να μπει σε δημόσιο εργαλείο τεχνητής νοημοσύνης ή όχι;- Εάν όχι, ποια είναι η ασφαλής εναλλακτική;

Αδύναμη προτροπή / Ισχυρή προτροπή

Αδύναμο: "Συνοψήστε αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου παραπόνων πελάτη." (Περιλαμβάνει το όνομα του πελάτη, το αναγνωριστικό παραγγελίας, ίσως το τηλέφωνο — όλα πηγαίνουν απευθείας στον διακομιστή.)

Ισχυρό: Πρώτα ανωνυμοποιήστε το κείμενο ("Πελάτης Α, παραγγελία [αναγνωριστικό κρυφό], παραπονιέται για αυτό το προϊόν"), μετά πείτε "Σύνοψτε αυτό το ανώνυμο κείμενο". Ίδια αποτελεσματικότητα, μηδενικές διαρροές προσωπικών δεδομένων. Η διαφορά δεν είναι στην έξοδο, αλλά στη διατήρηση της εισόδου.

τρεις μίνι θήκες

Περίπτωση 1 — Μη αναστρέψιμη διαρροή. Ένας υπάλληλος επικόλλησε ολόκληρη τη λίστα πελατών (όνομα, τηλέφωνο, δαπάνη) σε ένα γενικό εργαλείο τεχνητής νοημοσύνης για να τους «τμηματοποιήσει». Το ίδρυμα το αξιολόγησε αυτό ως παραβίαση του KVKK. τα δεδομένα ήταν τώρα στον διακομιστή τρίτου μέρους και δεν ήταν δυνατή η ανάκτησή τους. Η ίδια ανάλυση θα μπορούσε να γίνει χωρίς κινδύνους με ανώνυμα δεδομένα ή ένα εταιρικό εργαλείο.

Περίπτωση 2 — Δίνει το αντανακλαστικό επαλήθευσης. Ένας δημοσιογράφος έκανε κανόνα να ελέγχει κάθε στατιστικό στοιχείο και απόσπασμα που δίνεται από το AI στην αρχική του πηγή πριν από τη δημοσίευση. Σε μια εβδομάδα, διαπίστωσε ότι 2 από τα 5 «γεγονότα» που δόθηκαν από το AI ήταν πλαστά. Αυτό το αντανακλαστικό απέτρεψε πιθανές ψευδείς ειδήσεις και απώλεια φήμης.

Περίπτωση 3 — Η δικαιολογία "το έγραψε το AI" δεν λειτούργησε. Ένας σύμβουλος έστειλε μια αναφορά που δημιουργήθηκε από AI στον πελάτη χωρίς να την επαληθεύσει. Ο ψευδής νομικός ισχυρισμός σε αυτό παραπλάνησε τον πελάτη. Η άμυνα «προήλθε από την τεχνητή νοημοσύνη» δεν κράτησε νερό ούτε με τον πελάτη ούτε με τη ρυθμιστική αρχή. Η ευθύνη ήταν του συμβούλου. Μάθημα: το εργαλείο αλλάζει, η ευθύνη όχι.

Συνήθη λάθη

  • Επικόλληση εμπιστευτικών/κρίσιμων δεδομένων: Το πιο ακριβό και μη αναστρέψιμο λάθος. ταξινομήστε πρώτα.
  • Σκεπτόμενος "το διέγραψα, είμαι ασφαλής": Η διαγραφή δεν αναιρεί την εγγραφή διακομιστή. προστασία πριν την επικόλληση.
  • Συγχέοντας το γεγονός με τη γλώσσα: Εμπιστευτείτε τη γλώσσα, επαληθεύστε το γεγονός - διαχωρίστε τα δύο.
  • Μη άνοιγμα της πηγής που δίνεται από το AI: Μπορεί να δημιουργήσει ψεύτικο αποτύπωμα. δείτε πηγή.
  • Το να ρίχνεις το φταίξιμο στο εργαλείο: «Το έγραψε η AI» δεν είναι δικαιολογία.
  • Μη γνώση της πολιτικής: Διαβάστε την πολιτική χρήσης τεχνητής νοημοσύνης του οργανισμού. Διαφορετικά, να είστε προσεκτικοί.
Συμβουλή: Δώστε στον εαυτό σας έναν απλό προσωπικό κανόνα: "Δεν επικολλώ τίποτα εμπιστευτικό ή κρίσιμο στο δημόσιο εργαλείο τεχνητής νοημοσύνης. Επαληθεύω κάθε αριθμό και πηγή πριν το στείλω." Αυτός ο κανόνας των δύο προτάσεων περιορίζει τους περισσότερους κινδύνους σε αυτήν την ενότητα αμέσως.

Συνοπτικά

  • Οι μεγαλύτεροι κίνδυνοι της τεχνητής νοημοσύνης δεν είναι η ταχύτητα ή η ποιότητα, αλλά τα δεδομένα που διέρρευσαν και η μη επαληθευμένη ανακρίβεια.
  • Ταξινόμηση δεδομένων (δημόσια/εσωτερικά/εμπιστευτικά/κρίσιμα). Μην δίνετε τα εμπιστευτικά και κρίσιμα σε δημόσια εργαλεία τεχνητής νοημοσύνης, ανωνυμοποιήστε τα.
  • Η διαγραφή δεν είναι προστασία. Η προστασία ξεκινά πριν την κόλληση.
  • Μετατρέψτε την επαλήθευση σε αντανακλαστικό: επισημάνετε γεγονότα, μεταβείτε στην πηγή, ανοίξτε την πηγή του AI, κλιμακώστε ανάλογα με τον κίνδυνο.
  • Εμπιστευτείτε τη γλώσσα της AI, εμπιστευτείτε τα γεγονότα της. Η ευθύνη δεν πέφτει στο όχημα, είναι πάντα δική σας.

Εργασία εφαρμογής

Πάρτε ένα πραγματικό κείμενο που θα δώσετε στο AI αυτή την εβδομάδα. Με το τέταρτο πρότυπο, καθορίστε πρώτα την κατηγορία απορρήτου. Εάν υπάρχουν εμπιστευτικά δεδομένα, ανωνυμοποιήστε τα με το πρώτο πρότυπο. Αφού λάβετε την έξοδο AI, ζητήστε από το δεύτερο πρότυπο να παραθέσει τα γεγονότα που πρέπει να επαληθευτούν και να επιβεβαιώσετε τουλάχιστον ένα από αυτά στην αρχική πηγή. Γράψτε έναν κανόνα επαλήθευσης απορρήτου με δύο προτάσεις και δημοσιεύστε τον κάπου.

λίστα ελέγχου

  • [ ] Ταξινόμησα τα δεδομένα πριν τα επικολλήσω.
  • [ ] Δεν παρείχα εμπιστευτικά/κρίσιμα δεδομένα στο δημόσιο εργαλείο AI. Το ανωνυμοποίησα αν χρειαζόταν.
  • [ ] Επιβεβαίωσα κάθε γεγονός (όνομα, ημερομηνία, αριθμός, πηγή) στην έξοδο.
  • [ ] Άνοιξα την πηγή που έδωσε η AI και έλεγξα αν την περιέχει πραγματικά.
  • [ ] Φρόντισα να γνωρίζω την εταιρική πολιτική AI.
  • [ ] Ανέλαβα την ευθύνη για το τελικό αποτέλεσμα.