Persónuvernd, gagnaöryggi og staðfestingarvenja

Hagnaður:

• Geta til að flokka gögn í samræmi við viðkvæmni þeirra (opinber/innri/trúnaðarmál/mikilvæg) og nafnlaus trúnaðarmál og mikilvæg gögn án þess að birta þau opinberum tækjum
• Að breyta sannprófun í viðbragð og merkja við staðreyndir, fara að upprunanum og skala skrefin við að opna heimildina sem gervigreind gefur í samræmi við áhættuna
• Hæfni til að beita siðferði um gagnsæi, auðkenningu og trúnað með því að skilja að eyðing er ekki vernd og ekki er hægt að rekja ábyrgð á miðilinn.

Tvær meginreglur endurtóku sig í hverri einingu þessarar einingar: viðhalda trúnaði og sannreyna hverja útkomu. Þessi eining breytir þessum tveimur meginreglum í eina kerfisbundna fræðigrein - vegna þess að stærsta áhættan við notkun gervigreindar í persónulegri framleiðni er ekki hraði eða gæði, heldur leka gögn og óstaðfest lygi. Einn rangan tölvupóst má leiðrétta; Ekki er hægt að ná í gögn viðskiptavina sem hafa verið send á netþjóninn. Tilbúið númer sett fram í öruggum tón mun afsanna ákvörðun ef ekki er tekið eftir henni. Þess vegna eru friðhelgi einkalífs og auðkenningar undirstaða skilvirkni sem eru byggð frá grunni, ekki „bætt við síðar“.

Skilmálar. Persónuupplýsingar eru upplýsingar sem auðkenna einstakling - nafn, kennitala, netfang, heilsufar, staðsetning. KVKK/GDPR eru lögin sem setja reglur um vernd persónuupplýsinga (KVKK í Türkiye, GDPR í ESB). Gagnaflokkun er sú athöfn að merkja upplýsingar í samræmi við viðkvæmni þeirra (opinber, innri, trúnaðarmál). Nafnleynd er fjarlæging persónugreinanlegra þátta úr gögnum. Staðfesting er að sannreyna nákvæmni úttaks með óháðum uppruna.

Persónuvernd: hvað á að líma, hvað á ekki að líma

Allt sem þú slærð inn í gervigreindartólið fer í flestum tilfellum á netþjón og er geymt í einhverri þjónustu eða hægt að nota til að þjálfa líkanið. Svo grunnspurningin er: ertu tilbúinn að gefa óþekktum þriðja aðila þessar upplýsingar? Ef svarið er nei, ekki gefa AI það heldur.

Notaðu einfalda flokkun:

bekk

dæmi

Fellur það í gervigreind?

Almennt

Birtar upplýsingar, drög að texta

ókeypis

innri

Vinnuskýrsla, almenn fundaryfirlit

Með því að nafngreina

leyndarmál

Viðskiptavinagögn, fjárhagsskrá, stefna

Aðeins ökutæki sem eru samþykkt af stofnunum

gagnrýninn

Lykilorð, API lykill, samningur, heilsa

aldrei

Hagnýt vernd: nafnleyndu persónuupplýsingar (nefni „Person A“, fyrirtæki „Fyrirtæki X“); notaðu samþykkt gervigreindarverkfæri stofnunarinnar þinnar (fyrirtækjaútgáfur tryggja oft að gögnin séu ekki notuð í þjálfun); og lestu AI notkunarstefnu þína - annars er sjálfgefið varúð.

Varúð: „Ég eyddi spjallinu, það er nú óhætt“ er röng. Eyðing fjarlægir það úr viðmótinu, en endurheimtir ekki skrána á þjóninum eða gögnin sem taka þátt í þjálfuninni. Vörn hefst fyrir tengingu; ekki eftir.

Staðfesting: kerfisbundin venja

Gerðu staðfestingu að viðbragði frekar en "ég geri það ef mér dettur það í hug." Hér er hagnýt sannprófunargrein:

1. Merktu við staðreyndir. Sérhvert nafn, dagsetning, númer, tilvitnun, lagabálkur, fullyrðing á útprentuninni - þetta verður staðfest.
2. Farðu að upprunanum. Staðfestu allar staðreyndir með óháðri, áreiðanlegri heimild. Opnaðu heimildina sem AI gefur og lestu hana; Er það til, inniheldur það þessar upplýsingar?
3. Skala eftir áhættu. Lítilsháttar stjórn á áhættulítilli innri nótu; Fullkomin stjórn á kynningu eða ytri samskiptum.
4. Samþykkja hið óvissa. Ef gervigreindin segir „ekki viss“ eða ekki er hægt að staðfesta upplýsingarnar skaltu ekki fylla út eyðuna með tilbúningi; Skildu það eftir sem "óstaðfest".

Lykilmunur: Þú getur almennt treyst tungumálavinnu gervigreindarinnar (rennandi setning, snyrtileg uppbygging, viðeigandi tónn). Treystu aldrei í blindni fullyrðingum gervigreindar um staðreyndir (þessi tala, þessi dagsetning, þessi heimild). Staðfesting er að skilja þetta tvennt að.

Siðfræði: gagnsæi og ábyrgð

Að nota gervigreind til skilvirkni er ekki siðferðilegt mál - heldur hvernig þú notar það gæti verið. Þrjár meginreglur: Gagnsæi - í sumum samhengi (fræðistörf, blaðamennska, opinbert skjal) gætirðu þurft að gefa til kynna að þú sért að nota gervigreind. Eign – að taka hugmynd einhvers annars í gegnum gervigreind og setja hana fram sem þína eigin er ritstuldur, jafnvel þótt miðillinn breytist. Ábyrgð - allt sem þú birtir er á þína ábyrgð; „AI skrifaði það“ er ekki afsökun.

Skref fyrir skref: örugg gervigreind vinnuflæðisstýring

1. Raða áður en þú límir. Í hvaða flokki eru þessi gögn? Hættu ef leyndarmál/gagnrýnisvert.
2. Nafnlaus. Fjarlægðu persónulega hluti ef ekki þarf.
3. Búðu til og merktu við staðreyndir. Þekkja atriðin í úttakinu til að staðfesta.
4. Staðfestu. Staðfesting sem byggir á áhættukvarða, byggt á uppruna.
5. Eiga það. Lagfærðu með þinni eigin rödd, taktu ábyrgð.
6. Þekktu merki þitt. Fylgstu með hvað þú límdir hvar og hvaða tól geymir gögnin.

Fjögur afritanleg öryggis-/auðkenningarsniðmát

Nafnleystu eftirfarandi texta áður en þú gefur hann til gervigreindar: - Breyttu nöfnum í „Person A/B“ og fyrirtæki í „Fyrirtæki

Skráðu allar staðreyndir sem þarf að sannreyna í þessu gervigreindarúttak:- Búðu til sérstakan punkt fyrir hvert nafn, dagsetningu, númer, tölfræði, tilvitnun og fullyrðingu.- Spyrðu „hvernig staðfesti ég?“ fyrir hvern. Stingdu upp á (hvaða heimild).- Merktu ósannanlega/vafasama. Úttak: """[líma]"""

Staðfestu eftirfarandi fullyrðingu samkvæmt heimildinni sem þú gafst upp: Fullyrðing: [tala/staðreynd].- Er þessi fullyrðing virkilega innifalin í heimildinni sem þú nefndir?- Annars skaltu segja „Ég gat ekki sannreynt það í þessari heimild“, búðu til.- Ef þú ert ekki viss skaltu ekki tala eins og þú sért viss.

Athugaðu hvaða persónuverndaráhætta er í þessu verkefni: Verkefni: [Vinnan sem ég ætla að vinna með gervigreind, með hvaða gögnum].- Í hvaða gagnaflokki fellur það (opinber/innri/trúnaðarmál/mikilvæg)?- Ætti það að fara í opinbert gervigreindarverkfæri eða ekki?- Ef ekki, hver er þá öruggi valkosturinn?

Veik kvaðning / Sterk kvaðning

Veik: „Taktu saman kvörtunarpóst viðskiptavinarins. (Það felur í sér nafn viðskiptavinarins, pöntunarauðkenni, kannski síma - það fer allt beint á netþjóninn.)

Sterkt: Gerðu textann fyrst nafnlaus ("Viðskiptavinur A, pantaðu [auðkenni falið], kvartar yfir þessari vöru"), segðu síðan "taktu saman þennan nafnlausa texta". Sama skilvirkni, enginn persónulegur gagnaleki. Munurinn er ekki í framleiðslunni, heldur í því að viðhalda inntakinu.

þrjú smámál

Tilfelli 1 - Óafturkræfur leki. Starfsmaður límdi allan viðskiptavinalistann (nafn, síma, eyðslu) í almennt gervigreindarverkfæri til að „hluta þeim“. Stofnunin mat þetta sem brot á KVKK; gögnin voru nú á þjóni þriðja aðila og ekki var hægt að sækja þau. Sama greining gæti farið fram án áhættu með nafnlausum gögnum eða fyrirtækistæki.

Tilvik 2 - Það gefur sannprófunarviðbragðið. Einn blaðamaður setti það fyrir reglu að athuga hverja tölfræði og tilvitnun sem gefin var af gervigreindinni á upprunalegum uppruna sínum fyrir birtingu. Á einni viku komst hann að því að 2 af 5 „staðreyndum“ sem gervigreindin gaf upp voru falsaðar. Þetta viðbragð kom í veg fyrir hugsanlegar rangar fréttir og mannorðsmissi.

Tilfelli 3 — „AI skrifaði það“ afsökunin virkaði ekki. Ráðgjafi sendi AI-myndaða skýrslu til viðskiptavinarins án þess að staðfesta hana; Hin ranga lagakrafa í henni afvegaleiddi viðskiptavininn. "það kom frá gervigreind" vörnin hélt hvorki vatni hjá viðskiptavininum né eftirlitsstofninum; Ábyrgðin var á ráðgjafanum. Lexía: tækið breytist, ábyrgðin ekki.

Algeng mistök

• Líma trúnaðarmál/mikilvæg gögn: Dýrustu og óafturkræfustu mistökin; flokka fyrst.
• Að hugsa "ég eyddi því, ég er öruggur": Eyðing afturkallar ekki skráningu netþjónsins; vörn fyrir límingu.
• Að rugla saman staðreynd og tungumáli: Treystu tungumálinu, sannreyndu staðreyndina - aðskildu þetta tvennt.
• Ekki opna heimildina sem gefin er af gervigreindinni: Getur framleitt fölsuð áletrun; sjá heimild.
• Að kenna verkfærinu um: „AI skrifaði það“ er engin afsökun.
• Að þekkja ekki stefnuna: Lestu AI notkunarstefnu fyrirtækisins; Annars skaltu fara varlega.

Ábending: Gefðu sjálfum þér einfalda persónulega reglu: "Ég lími ekki neitt trúnaðarmál eða mikilvægt inn í opinbera gervigreindarverkfærið; ég sannreyni hverja mynd og heimild áður en ég sendi hana." Þessi tveggja setninga regla minnkar flestar áhætturnar í þessari einingu strax.

Í stuttu máli

• Stærsta gervigreindaráhættan er ekki hraði eða gæði, heldur lekin gögn og óstaðfest ónákvæmni.
• flokka gögn (opinber/innri/trúnaðarmál/mikilvæg); Ekki gefa opinberum gervigreindarverkfærum trúnaðarmál og mikilvægar upplýsingar, nafnleyndu það.
• Eyðing er ekki vernd; Vörnin hefst áður en límið er.
• Breyttu sannprófun í viðbragð: flaggaðu staðreyndum, farðu að upprunanum, opnaðu uppsprettu gervigreindarinnar, skalaðu eftir áhættu.
• Treystu tungumáli gervigreindar, treystu staðreyndum þess; Ábyrgðin er ekki á farartækinu, hún er alltaf þín.

Umsóknarverkefni

Taktu raunverulegan texta sem þú munt gefa gervigreindinni í þessari viku. Með fjórða sniðmátinu skaltu fyrst ákvarða persónuverndarflokkinn; Ef það eru trúnaðargögn, nafnleyndu þau með fyrsta sniðmátinu. Eftir að hafa fengið gervigreindarúttakið skaltu láta annað sniðmátið skrá staðreyndir sem á að sannreyna og staðfesta að minnsta kosti eina þeirra við upprunalega upprunann. Skrifaðu þér tveggja setninga persónuverndarreglu og settu hana einhvers staðar.

gátlisti

• [ ] Ég flokkaði gögnin áður en ég setti þau inn.
• [ ] Ég útvegaði ekki trúnaðarmál/mikilvæg gögn til opinbera gervigreindarverkfærsins; Ég nafngreindi það ef þörf krefur.
• [ ] Ég sannreyndi hverja staðreynd (nafn, dagsetningu, númer, uppruna) í úttakinu.
• [ ] Ég opnaði heimildina sem AI gaf upp og athugaði hvort hann inniheldur hann í raun og veru.
• [ ] Ég vissi að ég þekkti stefnu fyrirtækisins um gervigreind.
• [ ] Ég tók ábyrgð á lokaútgáfunni.