Dobički:
- Sposobnost razvrščanja podatkov glede na njihovo občutljivost (javno/interno/zaupno/kritično) in anonimiziranja zaupnih in kritičnih podatkov, ne da bi jih razkrili javnim orodjem
- Spreminjanje preverjanja v refleks in označevanje dejstev, odhod do vira in prilagajanje korakov odpiranja vira, ki jih poda umetna inteligenca glede na tveganje
- Sposobnost uporabe etike preglednosti, pripisovanja in zaupnosti z razumevanjem, da izbris ni zaščita in da odgovornosti ni mogoče pripisati mediju.
Dve načeli sta se ponavljali v vsaki enoti tega modula: ohranjanje zaupnosti in preverjanje vsakega rezultata. Ta enota ti dve načeli spremeni v eno sistematično disciplino - ker največja tveganja uporabe umetne inteligence v osebni produktivnosti niso hitrost ali kakovost, temveč uhajajoči podatki in nepreverjene laži. Eno napačno e-pošto je mogoče popraviti; Podatkov o strankah, ki so bili poslani na strežnik, ni mogoče pridobiti. Izmišljena številka, predstavljena v samozavestnem tonu, bo ovrgla odločitev, če je ne boste opazili. Zato sta zasebnost in avtentikacija temelja učinkovitosti, ki sta zgrajena od začetka in ne "dodana pozneje".
Pogoji. Osebni podatki so informacije, ki identificirajo osebo - ime, osebna številka, e-pošta, zdravstveno stanje, lokacija. KVKK/GDPR so zakoni, ki urejajo varstvo osebnih podatkov (KVKK v Turčiji, GDPR v EU). Klasifikacija podatkov je dejanje označevanja informacij glede na njihovo občutljivost (javno, interno, zaupno). Anonimizacija je odstranitev osebno določljivih elementov iz podatkov. Verifikacija je preverjanje točnosti izhoda z neodvisnim virom.
Zasebnost: kaj prilepiti, česa ne
Vse, kar vtipkate v orodje AI, gre v večini primerov na strežnik in je shranjeno v neki storitvi ali pa se lahko uporabi za usposabljanje modela. Osnovno vprašanje je torej: ali ste te informacije pripravljeni posredovati neznani tretji osebi? Če je odgovor ne, ga tudi ne dajte AI.
Uporabite preprosto klasifikacijo:
razred
primer
Ali spada v AI?
Splošno
Objavljena informacija, osnutek besedila
brezplačno
notranjost
Opomba o procesu, splošni povzetek sestanka
Z anonimiziranjem
skrivnost
Podatki o strankah, finančna evidenca, strategija
Samo vozila, odobrena od institucij
kritičen
Geslo, API ključ, pogodba, zdravje
nikoli
Praktična zaščita: anonimizirajte osebne podatke (navedite imena »oseba A«, podjetje »podjetje X«); uporabite orodje umetne inteligence, ki ga je odobrila vaša ustanova (različice za podjetja pogosto jamčijo, da podatkov ne bodo uporabljale pri usposabljanju); in preberite svojo politiko uporabe umetne inteligence - drugače je privzeta previdnost.
Pozor: predpostavka "Izbrisal sem klepet, zdaj je varno" je napačna. Z brisanjem ga odstranite iz vmesnika, vendar ne obnovite zapisa na strežniku ali podatkov, vključenih v usposabljanje. Zaščita se začne pred lepljenjem; ne po.
Validacija: sistematična navada
Naj bo preverjanje refleks in ne "to bom naredil, če se bom spomnil." Tukaj je praktična disciplina preverjanja:
- Označite dejstva. Vsako ime, datum, številka, citat, zakonodaja, trditev v izpisu - to bo preverjeno.
- Pojdi do vira. Vsako dejstvo potrdite z neodvisnim, zanesljivim virom. Odprite vir, ki ga je dal AI, in ga preberite; Ali obstaja, ali vsebuje te podatke?
- Lestvica glede na tveganje. Rahel nadzor nad notranjo noto z nizkim tveganjem; Popoln nadzor nad predstavitvijo ali zunanjo komunikacijo z visokimi vložki.
- Sprejmite negotovost. Če AI pravi "nisem prepričan" ali informacij ni mogoče potrditi, ne izpolnite praznine z izmišljotino; Pustite kot "nepreverjeno".
Ključna razlika: na splošno lahko zaupate jezikovnemu delu AI (tekoč stavek, čista struktura, ustrezen ton). Nikoli slepo ne zaupajte trditvam AI o dejstvih (te številke, ta datum, ta vir). Validacija ločuje to dvoje.
Etika: preglednost in odgovornost
Uporaba umetne inteligence za učinkovitost ni etično vprašanje, lahko pa je, kako ga uporabljate. Tri načela: Preglednost — v nekaterih kontekstih (akademsko delo, novinarstvo, uradni dokument) boste morda morali navesti, da uporabljate AI. Pripisovanje avtorstva — prevzeti idejo nekoga drugega prek AI in jo predstaviti kot svojo je plagiat, tudi če se medij spremeni. Odgovornost — vse, kar objavite, je vaša odgovornost; "AI je to napisal" ni izgovor.
Korak za korakom: varen nadzor poteka dela z umetno inteligenco
- Razvrsti pred lepljenjem. V katerem razredu so ti podatki? Stop, če je tajno/kritično.
- Anonimiziraj. Odstranite osebne predmete, če niso potrebni.
- Izdelajte in označite dejstva. Identificirajte elemente v izhodu, ki jih želite preveriti.
- Preveri. Potrditev na podlagi tveganja na podlagi vira.
- Imeti ga v lasti. Retuširajte z lastnim glasom, prevzemite odgovornost.
- Spoznajte svojo znamko. Spremljajte, kaj ste kam prilepili in katero orodje hrani podatke.
Štiri predloge za varnost/avtentikacijo, ki jih je mogoče kopirati
Anonimizirajte naslednje besedilo, preden ga daste AI:- Spremenite imena v "Oseba A/B" in podjetja v "Podjetje"
Navedite vsa dejstva, ki jih je treba preveriti v tem rezultatu umetne inteligence: - Ustvarite ločeno točko za vsako ime, datum, številko, statistiko, ponudbo in trditev. - Vprašajte "kako preverim?" za vsakega. Predlagajte (kateri vir).- Označite nepreverljive/dvomljive. Izhod: """[prilepi]"""
Preverite naslednjo trditev glede na vir, ki ste ga navedli: Trditev: [številka/dejstvo]. – Ali je ta trditev res vključena v vir, ki ste ga omenili? – V nasprotnem primeru recite »Nisem je mogel preveriti v tem viru«, izmislite si. – Če niste prepričani, ne govorite, kot da ste prepričani.
Preverite, kakšna tveganja za zasebnost obstajajo pri tej nalogi: Naloga: [Delo, ki ga nameravam opraviti z umetno inteligenco, s kakšnimi podatki].– V kateri razred podatkov spada (javno/notranje/zaupno/kritično)?– Naj gre v javno orodje umetne inteligence ali ne?– Če ne, katera je varna alternativa?
Šibek poziv/močan poziv
Slabo: »Povzemite e-poštno sporočilo s pritožbo stranke.« (Vključuje ime stranke, ID naročila, morda telefon – vse gre neposredno na strežnik.)
Močno: najprej anonimizirajte besedilo ("Stranka A, naročilo [id skrito], se pritožuje glede tega izdelka"), nato recite "povzemi to anonimizirano besedilo". Enaka učinkovitost, nič uhajanja osebnih podatkov. Razlika ni v izhodu, ampak v ohranjanju vložka.
trije mini kovčki
Primer 1 – nepopravljivo puščanje. Zaposleni je prilepil celoten seznam strank (ime, telefon, poraba) v generično orodje AI, da bi jih »segmentiral«. Zavod je to ocenil kot kršitev KVKK; podatki so bili zdaj na strežniku tretje osebe in jih ni bilo mogoče pridobiti. Enako analizo bi lahko brez tveganja opravili z anonimiziranimi podatki ali orodjem podjetja.
Primer 2 — Daje refleks preverjanja. Neki novinar je pred objavo določil pravilo, da vsako statistiko in citat, ki ga je dal AI, preveri pri izvirnem viru. V enem tednu je ugotovil, da sta bili 2 od 5 "dejstev", ki jih je dal AI, lažni. Ta refleks je preprečil morebitne lažne novice in izgubo ugleda.
Primer 3 — Izgovor »AI je to napisal« ni deloval. Svetovalec je stranki poslal poročilo, ki ga je ustvarila umetna inteligenca, ne da bi ga preveril; Lažna pravna trditev v njem je zavedla stranko. Obramba "prišlo je iz umetne inteligence" ni imela vode niti pri stranki niti pri regulatorju; Odgovornost je bila na strani svetovalca. Nauk: orodje se spremeni, odgovornost pa ne.
Pogoste napake
- Lepljenje zaupnih/kritičnih podatkov: najdražja in nepopravljiva napaka; najprej razvrsti.
- Razmišljanje "izbrisal sem, varen sem": izbris ne razveljavi registracije strežnika; zaščita pred lepljenjem.
- Zamenjati dejstvo z jezikom: Zaupajte jeziku, preverite dejstvo – ločite oboje.
- Neodpiranje vira, ki ga je navedel AI: lahko ustvari ponarejen odtis; glej vir.
- Prelaganje krivde na orodje: "AI je to napisal" ni opravičilo.
- Ne poznate pravilnika: preberite pravilnik o uporabi AI organizacije; V nasprotnem primeru bodite previdni.
Nasvet: Zastavite si preprosto osebno pravilo: "V javno orodje AI ne prilepim ničesar zaupnega ali kritičnega; preverim vsako številko in vir, preden jo pošljem." To pravilo dveh stavkov takoj zmanjša večino tveganj v tem modulu.
Če povzamem
- Največja tveganja umetne inteligence niso hitrost ali kakovost, temveč uhajajoči podatki in nepreverjena netočnost.
- Razvrstite podatke (javno/interno/zaupno/kritično); Ne dajajte zaupnih in kritičnih orodij AI javnosti, anonimizirajte jih.
- Izbris ni zaščita; Zaščita se začne pred lepljenjem.
- Spremenite preverjanje v refleks: označite dejstva, pojdite na vir, odprite vir umetne inteligence, prilagodite glede na tveganje.
- Zaupajte jeziku umetne inteligence, zaupajte njegovim dejstvom; Odgovornost ni na vozilu, vedno je vaše.
Aplikacijska naloga
Vzemite dejansko besedilo, ki ga boste dali AI ta teden. S četrto predlogo najprej določite razred zasebnosti; Če obstajajo zaupni podatki, jih anonimizirajte s prvo predlogo. Po prejemu izhoda AI naj druga predloga navede dejstva, ki jih je treba preveriti, in potrdi vsaj eno od njih pri izvirnem viru. Napišite si pravilo za preverjanje zasebnosti v dveh stavkih in ga nekje objavite.
kontrolni seznam
- [ ] Podatke sem razvrstil, preden sem jih prilepil.
- [] Nisem posredoval zaupnih/kritičnih podatkov javnemu orodju AI; Po potrebi sem jo anonimiziral.
- [ ] Preveril sem vsako dejstvo (ime, datum, številko, vir) v izhodu.
- [ ] Odprl sem vir, ki ga je dal AI, in preveril, ali ga dejansko vsebuje.
- [ ] Prepričal sem se, da poznam korporativno politiko AI.
- [ ] Prevzel sem odgovornost za končni rezultat.