Unitate 10 / 11

Confidențialitate, securitatea datelor și obiceiul de verificare

Câștiguri:

  • Capacitatea de a clasifica datele în funcție de sensibilitatea lor (publice/interne/confidențiale/critice) și de a anonimiza datele confidențiale și critice fără a le dezvălui instrumentelor publice
  • Transformarea verificării într-un reflex și marcarea faptelor, mersul la sursă și scalarea etapelor de deschidere a sursei date de inteligența artificială în funcție de risc
  • Capacitatea de a aplica etica transparenței, atribuirii și confidențialității prin înțelegerea faptului că ștergerea nu este protecție și că responsabilitatea nu poate fi atribuită mediului.

Două principii au revenit în fiecare unitate a acestui modul: păstrarea confidențialității și verificarea fiecărei rezultate. Această unitate transformă aceste două principii într-o singură disciplină sistematică, deoarece cele mai mari riscuri ale utilizării AI în productivitatea personală nu sunt viteza sau calitatea, ci datele scurse și falsitatea neverificată. Un e-mail incorect poate fi corectat; Datele clienților care au fost trimise către server nu pot fi recuperate. Un număr inventat prezentat pe un ton încrezător va infirma o decizie dacă nu este observat. De aceea confidențialitatea și autentificarea sunt bazele eficienței care sunt construite de la zero, nu „adăugate mai târziu”.

Termeni. Datele personale sunt informații care identifică o persoană - nume, număr de identificare, e-mail, sănătate, locație. KVKK/GDPR sunt legile care reglementează protecția datelor cu caracter personal (KVKK în Türkiye, GDPR în UE). Clasificarea datelor este actul de etichetare a informațiilor în funcție de sensibilitatea lor (publică, internă, confidențială). Anonimizarea este eliminarea elementelor de identificare personală din date. Verificarea înseamnă verificarea acurateței unei ieșiri cu o sursă independentă.

Confidențialitate: ce să lipiți, ce să nu lipiți

Tot ceea ce tastați în instrumentul AI, în cele mai multe cazuri, merge la un server și este stocat într-un serviciu sau poate fi folosit pentru a antrena modelul. Deci întrebarea de bază este: sunteți dispus să oferiți aceste informații unei terțe părți necunoscute? Dacă răspunsul este nu, nu-l da nici AI.

Utilizați o clasificare simplă:

clasa

exemplu

Se încadrează în AI?

general

Informații publicate, proiect de text

gratuit

interior

Notă de proces, rezumatul general al întâlnirii

Prin anonimizarea

secret

Date despre clienți, evidență financiară, strategie

Doar vehicule omologate de instituții

critică

Parolă, cheie API, contract, sănătate

niciodată

Protecții practice: anonimizarea datelor cu caracter personal (faceți numele „Persoana A”, compania „Compania X”); utilizați instrumentul AI aprobat de instituția dvs. (versiunile de întreprindere garantează adesea că nu utilizați datele în curs de formare); și citiți politica dvs. de utilizare a AI - în caz contrar, se pregătește precauție.

Atenție: ipoteza „Am șters chatul, acum este în siguranță” este greșită. Ștergerea îl elimină din interfață, dar nu restabilește înregistrarea de pe server sau datele implicate în antrenament. Protecția începe înainte de lipire; nu după.

Validarea: un obicei sistematic

Faceți din verificare un reflex mai degrabă decât „o voi face dacă mă gândesc la asta”. Iată o disciplină practică de verificare:

  1. Marcați faptele. Fiecare nume, dată, număr, citat, act legislativ, revendicare din imprimat - acestea vor fi verificate.
  2. Mergeți la sursă. Confirmați fiecare fapt cu o sursă independentă și de încredere. Deschide sursa dată de AI și citește-o; Există, conține informațiile respective?
  3. Scalare în funcție de risc. Control ușor pe o notă internă cu risc scăzut; Control complet al unei prezentări cu mize mari sau al comunicării externe.
  4. Acceptați incertul. Dacă AI spune „nu sunt sigur” sau informațiile nu pot fi confirmate, nu completați spațiul liber cu fabricație; Lăsați-l ca „neverificat”.

Distincție cheie: în general, puteți avea încredere în munca de limbă a AI (propoziție fluentă, structură ordonată, ton adecvat). Niciodată să nu ai încredere orbește în afirmațiile AI (acest număr, această dată, această sursă). Validarea le separă pe cele două.

Etica: transparență și responsabilitate

Utilizarea AI pentru eficiență nu este o problemă etică, ci modul în care o utilizați ar putea fi. Trei principii: Transparența — în unele contexte (lucrări academice, jurnalism, document oficial) poate fi necesar să indicați că utilizați AI. Atribuire — a lua ideea altcuiva prin AI și a o prezenta ca fiind a ta este plagiat, chiar dacă mediul se schimbă. Responsabilitate — tot ceea ce postezi este responsabilitatea ta; „AI scris-o” nu este o scuză.

Pas cu pas: controlul securizat al fluxului de lucru AI

  1. Sortați înainte de a lipi. În ce clasă sunt aceste date? Opriți dacă este secret/critic.
  2. Anonimizați. Îndepărtați obiectele personale dacă nu este necesar.
  3. Produceți și marcați faptele. Identificați elementele din rezultat pentru validare.
  4. Verifica. Confirmare pe scară de risc, bazată pe sursă.
  5. Deține-l. Retușează cu propria voce, asumă-ți responsabilitatea.
  6. Cunoaște-ți marca. Urmăriți ceea ce ați lipit unde și ce instrument stochează datele.

Patru șabloane de securitate/autentificare copiabile

Anonimizați următorul text înainte de a-l oferi AI:- Schimbați numele în „Persoană A/B” și companiile în „Companie

Enumerați toate faptele care trebuie verificate în această ieșire AI:- Faceți un punct separat pentru fiecare nume, dată, număr, statistică, citat și revendicare.- Întrebați „cum verific?” pentru fiecare. Sugerați (care sursă).- Semnalați-le pe cele neverificabile/dubioase. Ieșire: """[paste]"""

Verificați următoarea afirmație conform sursei pe care ați dat-o: Afirmație: [număr/fapt].- Este această afirmație inclusă într-adevăr în sursa pe care ați menționat-o?- În caz contrar, spuneți „Nu am putut să o verific în această sursă”, inventați-o.- Dacă nu sunteți sigur, nu vorbiți ca și cum ați fi sigur.

Verificați ce riscuri de confidențialitate există în această sarcină: Sarcină: [Lucrul pe care intenționez să o fac cu AI, cu ce date].- În ce clasă de date se încadrează (public/intern/confidențial/critic)?- Ar trebui să intre într-un instrument public AI sau nu?- Dacă nu, care este alternativa sigură?

Prompt slab / Prompt puternic

Slab: „Rezumați acel e-mail de reclamație a clienților.” (Include numele clientului, ID-ul comenzii, poate telefonul - totul merge direct la server.)

Puternic: mai întâi anonimizați textul („Client A, comandă [id ascuns], se plânge de acest produs”), apoi spuneți „rezumați acest text anonimizat”. Aceeași eficiență, zero scurgeri de date personale. Diferența nu este în ieșire, ci în menținerea intrării.

trei mini cutii

Cazul 1 – Scurgere ireversibilă. Un angajat a lipit întreaga listă de clienți (nume, telefon, cheltuieli) într-un instrument AI generic pentru a-i „segmenta”. Instituția a evaluat acest lucru drept o încălcare a KVKK; datele se aflau acum pe serverul terțului și nu au putut fi preluate. Aceeași analiză ar putea fi făcută fără riscuri cu date anonimizate sau cu un instrument de întreprindere.

Cazul 2 — Dă reflexul de verificare. Un jurnalist a făcut ca o regulă să verifice fiecare statistică și citare oferite de AI la sursa sa originală înainte de publicare. Într-o săptămână, a descoperit că 2 din 5 „fapte” date de AI erau false. Acest reflex a prevenit posibile știri false și pierderea reputației.

Cazul 3 – Scuza „AI a scris-o” nu a funcționat. Un consultant a trimis clientului un raport generat de IA fără a-l verifica; Afirmația legală falsă din ea a indus în eroare clientul. Apărarea „a venit de la AI” nu a ținut apă nici cu clientul, nici cu autoritatea de reglementare; Responsabilitatea era a consultantului. Lecție: instrumentul se schimbă, responsabilitatea nu.

Greșeli comune

  • Lipirea datelor confidențiale/critice: cea mai costisitoare și ireversibilă greșeală; clasifica mai întâi.
  • Gândindu-mă „L-am șters, sunt în siguranță”: ștergerea nu anulează înregistrarea serverului; protecție înainte de lipire.
  • Faptul confuz cu limbajul: Aveți încredere în limbaj, verificați faptul - separați-le pe cele două.
  • Nedeschiderea sursei date de AI: Poate produce amprentă falsă; vezi sursa.
  • A da vina pe instrument: „AI a scris-o” nu este o scuză.
  • Necunoașterea politicii: citiți politica de utilizare a AI a organizației; În caz contrar, fii precaut.
Sfat: dă-ți o regulă personală simplă: „Nu lipesc nimic confidențial sau critic în instrumentul public AI; verific fiecare cifră și sursă înainte de a le trimite”. Această regulă din două propoziții reduce de la bun început majoritatea riscurilor din acest modul.

În concluzie

  • Cele mai mari riscuri ale inteligenței artificiale nu sunt viteza sau calitatea, ci datele scurse și inexactitatea neverificată.
  • Clasificarea datelor (publice/interne/confidenţiale/critice); Nu dați instrumentele AI publice confidențiale și critice, anonimizați-le.
  • Ștergerea nu este protecție; Protecția începe înainte de lipire.
  • Transformați verificarea într-un reflex: semnalați faptele, mergeți la sursă, deschideți sursa AI, scalați în funcție de risc.
  • Aveți încredere în limbajul AI, aveți încredere în faptele sale; Responsabilitatea nu revine vehiculului, este întotdeauna a ta.

Sarcina de aplicare

Luați un text real pe care îl veți oferi AI în această săptămână. Cu al patrulea șablon, determinați mai întâi clasa de confidențialitate; Dacă există date confidențiale, anonimizați-le cu primul șablon. După ce primiți ieșirea AI, aveți cel de-al doilea șablon să listeze faptele care trebuie verificate și să confirmați cel puțin unul dintre ele la sursa originală. Scrieți-vă o regulă de verificare a confidențialității din două propoziții și postați-o undeva.

lista de verificare

  • [ ] Am clasificat datele înainte de a le lipi.
  • [ ] Nu am furnizat date confidențiale/critice instrumentului public AI; L-am anonimizat dacă este necesar.
  • [ ] Am verificat fiecare fapt (nume, dată, număr, sursă) din rezultat.
  • [ ] Am deschis sursa dată de AI și am verificat dacă o conține de fapt.
  • [ ] M-am asigurat că cunosc politica AI corporativă.
  • [ ] Mi-am asumat responsabilitatea pentru rezultatul final.