Czy ChatGPT jest bezpieczny? Zagrożenia, prywatność i jak bezpiecznie z niego korzystać

ChatGPT to chatbot oparty na sztucznej inteligencji, wykorzystujący duże modele językowe (LLM), które generują odpowiedzi przypominające ludzkie dzięki wzorcom wyuczonym na podstawie ogromnych ilości tekstu i innych danych szkoleniowych. OpenAI uruchomiło ChatGPT pod koniec 2022 roku.

Ludzie używają teraz tego narzędzia generatywnej sztucznej inteligencji do wszystkiego, od zadań związanych z pracą po pytania osobiste, co budzi obawy dotyczące prywatności, bezpieczeństwa i przetwarzania danych użytkowników. W tym artykule zbadamy te obawy i przedstawimy praktyczne kroki, które pomogą zmniejszyć ryzyko naruszenia prywatności podczas korzystania z ChatGPT.

Czy ChatGPT jest bezpieczny? Krótka odpowiedź

ChatGPT jest zasadniczo bezpieczny w wielu codziennych zastosowaniach, o ile użytkownicy unikają udostępniania bardzo wrażliwych informacji i zdają sobie sprawę z jego ograniczeń. OpenAI zapewnia kontrolę prywatności i bezpieczeństwa, w tym eksport danych i opcje usuwania, Czat tymczasowy oraz opcje zarządzania pamięcią.

Jednak żaden system nie jest całkowicie bezpieczny ani wolny od ryzyka. W przypadku użytkowników ChatGPT Free, Plus i Pro konwersacje mogą być wykorzystywane do ulepszania modeli OpenAI, chyba że trening modeli jest wyłączony. Nadmierne poleganie na chatbotach AI w zakresie odpowiedzi, wsparcia emocjonalnego lub towarzystwa może również stwarzać ryzyko, zwłaszcza gdy temat obejmuje decyzje dotyczące zdrowia, bezpieczeństwa, prawne lub finansowe.

Jak ChatGPT chroni użytkowników

ChatGPT przechowuje i przetwarza duże ilości danych użytkowników, więc OpenAI stosuje wiele zabezpieczeń, aby zmniejszyć ryzyko nieautoryzowanego dostępu, naruszeń i niewłaściwego użycia.

Poniżej znajduje się przegląd kluczowych środków bezpieczeństwa i prywatności. Aby dowiedzieć się więcej o tym, jak ChatGPT chroni dane użytkowników, odwiedź Portal zaufania OpenAI i przejrzyj politykę prywatności.

Szyfrowanie danych

Dane wymieniane między użytkownikami a OpenAI oraz między OpenAI a jego dostawcami usług są szyfrowane zarówno w stanie spoczynku, jak i podczas przesyłania. W przypadku produktów biznesowych OpenAI używa 256-bitowego szyfrowania danych przechowywanych przy użyciu standardu Advanced Encryption Standard (AES) oraz protokołu Transport Layer Security (TLS) w wersji 1.2 lub nowszej podczas przesyłania.

Szyfrowanie to proces kryptograficzny, który przekształca czytelne dane w format nieczytelny. Tylko strony z prawidłowym kluczem deszyfrującym mogą odwrócić proces i uzyskać dostęp do oryginalnych informacji.

Kontrola dostępu

OpenAI wykorzystuje środki kontroli bezpieczeństwa, testy i monitorowanie, aby zmniejszyć ryzyko nieautoryzowanego dostępu, ujawnienia danych i niewłaściwego użycia. Dokumentacja bezpieczeństwa i zgodności, w tym informacje o audycie stron trzecich, jest dostępna za pośrednictwem Portalu Zaufania OpenAI.

Audyty bezpieczeństwa i zgodność z przepisami

OpenAI wspiera zgodność z przepisami dotyczącymi prywatności, w tym z Ogólnym rozporządzeniem o ochronie danych (RODO) i Kalifornijską ustawą o ochronie prywatności konsumentów (CCPA). Portal zaufania OpenAI zapewnia dostęp do dokumentacji dotyczącej zgodności z przepisami, w tym do raportów SOC 2 typu 2 oraz certyfikatów Międzynarodowej Organizacji Normalizacyjnej (ISO).

Niezależni audytorzy ocenili również systemy stanowiące podstawę interfejsu API oraz ofert ChatGPT skierowanych do przedsiębiorstw, w tym wersje Enterprise, Business, Edu, dla nauczycieli oraz dla służby zdrowia. Raporty te pomagają wykazać, czy mechanizmy kontrolne OpenAI są zgodne z uznanymi standardami branżowymi w obszarach takich jak bezpieczeństwo, poufność, prywatność i dostępność.

Ustawienia prywatności i kontrola danych

W ustawieniach ChatGPT użytkownicy mogą wybrać, czy OpenAI może używać ich konwersacji i plików do ulepszania modeli sztucznej inteligencji. ChatGPT oferuje również Czaty Tymczasowe. Te rozmowy nie pojawiają się w historii czatu, nie tworzą wspomnień i nie są wykorzystywane do szkolenia modelu. Czaty tymczasowe mogą nadal być sprawdzane pod kątem nadużyć i automatycznie usuwane z ich systemów w ciągu 30 dni.

Firmy korzystające z usług klientów korporacyjnych mogą mieć dostęp do dodatkowej ochrony prywatności, przechowywania i kontroli bezpieczeństwa. W przypadku produktów biznesowych OpenAI domyślnie nie wykorzystuje danych organizacji do uczenia maszynowego, oferuje zaawansowane mechanizmy kontroli przechowywania danych dla kwalifikujących się organizacji, wspiera politykę zerowego przechowywania danych w przypadku kwalifikujących się zastosowań API oraz udostępnia usługę Enterprise Key Management dla klientów, którzy potrzebują kontroli nad kluczami szyfrującymi.

Usunięcie czatu niekoniecznie natychmiast usuwa go z systemów OpenAI. Okres przechowywania danych zależy od ich rodzaju, sposobu wykorzystania oraz ustawień konta; dane te mogą być przechowywane, gdy jest to konieczne ze względu na uzasadnione cele biznesowe, bezpieczeństwo lub ochronę, zobowiązania prawne lub rozstrzyganie sporów.

Uwierzytelnienie użytkownika

OpenAI obsługuje uwierzytelnianie wieloskładnikowe (MFA), co wymaga dodatkowego kroku weryfikacji przy logowaniu. Zmniejsza to ryzyko, że samo skradzione hasło da atakującemu dostęp do konta, chociaż nie eliminuje całkowicie ryzyka przejęcia konta.

Anonimizacja danych

OpenAI podejmuje kroki w celu zmniejszenia ilości danych osobowych w szkoleniowych zestawach danych, zanim zostaną one wykorzystane do ulepszania i trenowania modeli. W Polityce prywatności firmy OpenAI zaznaczono również, że firma może agregować dane osobowe lub pozbawić je elementów umożliwiających identyfikację, tak aby nie pozwalały one na identyfikację użytkownika.

Użytkownicy powinni jednak nadal unikać udostępniania ChatGPT wrażliwych danych osobowych, ponieważ anonimizacja nie gwarantuje, że wrażliwe informacje nigdy nie zostaną ujawnione ani wywnioskowane.

Jakie są główne problemy związane z korzystaniem z ChatGPT?

Chociaż ChatGPT obejmuje ochronę prywatności i bezpieczeństwa, niesie ze sobą ryzyko, które jest wspólne dla wielu generatywnych systemów sztucznej inteligencji.

Obawy o prywatność i bezpieczeństwo

W przypadku osobistych kont ChatGPT OpenAI może używać konwersacji i przesłanych plików do ulepszania swoich modeli, chyba że szkolenie modeli zostanie wyłączone. Gdy ustawienie jest wyłączone, nowe rozmowy nie będą używane do treningu. W niektórych przypadkach recenzenci mogą również czytać treści, aby ulepszyć usługi OpenAI.

OpenAI nie sprzedaje danych osobowych ani nie udostępnia rozmów ChatGPT reklamodawcom. Jednak rezygnacja z treningu modelowego niekoniecznie usuwa istniejące dane konta lub rozmowy. Podobnie jak w przypadku każdej usługi online, która przechowuje dane użytkowników, przechowywane informacje mogą nadal wiązać się z pozostałymi zagrożeniami bezpieczeństwa, w tym możliwością nieautoryzowanego dostępu lub naruszenia ochrony danych.

Dezinformacja i halucynacje AI

Podobnie jak inne generatywne systemy sztucznej inteligencji, ChatGPT generuje odpowiedzi na podstawie wzorców wyuczonych podczas szkolenia, podpowiedzi użytkownika oraz dowolnego kontekstu lub narzędzi dostępnych na czacie. W związku z tym może generować nieprawidłowe, niekompletne lub nieaktualne informacje, przedstawiając je jednocześnie z przekonaniem. Błędy te są często nazywane halucynacjami AI.

W dziedzinach o dużym znaczeniu, takich jak opieka zdrowotna, prawo czy finanse, poleganie na odpowiedzi wygenerowanej przez sztuczną inteligencję bez sprawdzenia wiarygodnego źródła lub zasięgnięcia porady specjalisty może prowadzić do podjęcia błędnych decyzji. Na przykład nieprawidłowe informacje medyczne przekazane przez chatbota opartego na sztucznej inteligencji mogą przyczynić się do podjęcia niebezpiecznych decyzji dotyczących zdrowia.

Wpływ społeczny i emocjonalny

OpenAI stwierdza, że „ChatGPT nie ma na celu zastąpienia lub naśladowania relacji międzyludzkich”, ale przyznaje, że niektórzy ludzie używają go w ten sposób. Wstępne badania przeprowadzone przez OpenAI i MIT Media Lab wykazały powiązania między pewnymi wzorcami korzystania z ChatGPT a takimi wskaźnikami jak samotność, zależność emocjonalna i interakcje społeczne, choć konieczne są dalsze badania, aby zrozumieć związki przyczynowo-skutkowe.

Innym problemem związanym z chatbotami AI jest pochopność, w której system staje się nadmiernie ugodowy lub afirmujący. Może to utrwalać dotychczasowe poglądy użytkownika, nawet jeśli bardziej wyważona odpowiedź byłaby bezpieczniejsza lub bardziej pomocna.

Czego nie należy udostępniać za pomocą ChatGPT

Najlepszą praktyką jest traktowanie ChatGPT jak każdej usługi online, która przechowuje i przetwarza treści użytkowników. Należy unikać udostępniania jakichkolwiek informacji o charakterze wysoce wrażliwym, poufnym lub niepotrzebnych do wykonania zadania.

Należy unikać dzielenia się następującymi informacjami:

• Wrażliwe dane osobowe: imiona i nazwiska, adresy domowe, numery telefonów, adresy e-mail, numery identyfikacyjne lub inne szczegóły, które mogą Cię zidentyfikować, zlokalizować lub ujawnić.
• Poświadczenia i tokeny dostępu: hasła, kody MFA, klucze API, tokeny bezpieczeństwa, kody odzyskiwania lub inne dane logowania.
• Informacje finansowe: numery kont bankowych, dane kart kredytowych, informacje podatkowe lub szczegóły płatności.
• Informacje zdrowotne: Dokumentacja medyczna, diagnozy, wyniki badań, recepty lub inne wrażliwe informacje związane ze zdrowiem.
• Praca poufna lub dane klienta: Informacje zastrzeżone, dokumenty wewnętrzne, tajemnice handlowe, akta klienta lub cokolwiek objętego umową o zachowaniu poufności (NDA) lub polityką miejsca pracy.
• Sprawy prawne: toczące się spory, szczegóły sprawy, strategia prawna lub informacje objęte tajemnicą adwokacką.
• Informacje prywatne innych osób: dane osobowe, zdjęcia, wiadomości lub zapisy dotyczące przyjaciół, członków rodziny, klientów, pacjentów lub nieletnich.

Czy ChatGPT jest bezpieczny dla dzieci i uczniów?

Warunki użytkowania OpenAI stanowią, że użytkownicy muszą mieć co najmniej 13 lat lub minimalny wiek wymagany w ich kraju do wyrażenia zgody na korzystanie z serwisu. Użytkownicy poniżej 18 roku życia muszą mieć zgodę rodzica lub opiekuna prawnego. OpenAI wprowadziło środki służące do przewidywania i weryfikacji wieku, jednak systemy te mogą nie sprawdzać wieku każdego użytkownika podczas rejestracji.

Wszystkie ogólne obawy dotyczące ChatGPT dotyczą dzieci i uczniów, ale młodsi użytkownicy narażeni są na dodatkowe ryzyko. OpenAI oferuje również kontrolę rodzicielską dla powiązanych kont rodziców i nastolatków, w tym opcje zarządzania niektórymi ustawieniami, ustawiania godzin ciszy nocnej i otrzymywania alertów bezpieczeństwa w określonych sytuacjach.

Podobnie jak inne generatywne systemy sztucznej inteligencji, ChatGPT może nadal tworzyć treści, które nie są odpowiednie dla wszystkich grup wiekowych. OpenAI domyślnie stosuje zabezpieczenia dla nastolatków, gdy użytkownik ma mniej niż 18 lat lub gdy jego systemy szacują, że konto prawdopodobnie należy do osoby poniżej 18 roku życia.

Korzystanie z ChatGPT przy odrabianiu zadań szkolnych może stanowić naruszenie zasad uczciwości akademickiej, w zależności od szkoły, przedmiotu lub wytycznych dotyczących danego zadania. Może to również utrudniać rozwój umiejętności, jeśli uczniowie traktują to jako skrót, a nie jako narzędzie wspomagające.

Młodsi użytkownicy mogą być bardziej podatni na dezinformację i społeczne lub emocjonalne skutki nadmiernego polegania na chatbotach AI, ponieważ nadal rozwijają krytyczne myślenie i umiejętności interpersonalne.

Jak bezpiecznie korzystać z ChatGPT

Użytkownicy mogą ograniczyć potencjalne zagrożenia, zapoznając się z ograniczeniami ChatGPT oraz korzystając z dostępnych narzędzi zapewniających prywatność i bezpieczeństwo.

Skorzystaj z narzędzi ChatGPT zapewniających ochronę prywatności

Przed użyciem ChatGPT zapoznaj się z ustawieniami prywatności. Wbudowane mechanizmy kontroli danych mogą pomóc w ograniczeniu sposobu przechowywania lub wykorzystywania informacji.

Rezygnacja ze szkolenia modelowego OpenAI

1. Kliknij ikonę swojego profilu i wybierz Ustawienia.
   
2. Przejdź do Kontroli danych.
   
3. Wyłącz opcję Ulepsz model dla wszystkich, a następnie kliknij przycisk Gotowe.
   

Usuń swoje czaty

Aby usunąć indywidualną rozmowę:

1. Otwórz pasek boczny historii czatu i najedź kursorem na czat, który chcesz usunąć, a następnie kliknij trzy kropki (...) obok tytułu czatu.
   
2. Wybierz Usuń, a następnie ponownie kliknij Usuń, aby potwierdzić.
   

Aby usunąć wszystkie rozmowy naraz:

1. Otwórz Ustawienia.
2. Przejdź do Kontroli danych.
3. Kliknij Usuń wszystkie czaty, a następnie potwierdź usunięcie po wyświetleniu monitu.
   

Użyj Czatów tymczasowych

Aby rozpocząć czat tymczasowy:

1. Rozpocznij nową rozmowę, klikając Nowy czat.
   
2. Kliknij przycisk Tymczasowy w prawym górnym rogu strony, a następnie Kontynuuj.
   

Używaj silnych, unikalnych haseł i uwierzytelniania wieloskładnikowego (MFA)

Silne hasła pomagają chronić konta przed próbami odgadnięcia hasła, atakami typu credential stuffing oraz innymi atakami mającymi na celu przejęcie kontroli nad kontem.

Silne hasło jest długie, niepowtarzalne i trudne do odgadnięcia. Menedżer haseł, taki jak ExpressKeys, może pomóc w tworzeniu i zapamiętywaniu złożonych haseł.

Możesz jeszcze bardziej zwiększyć bezpieczeństwo swojego konta, włączając uwierzytelnianie wieloskładnikowe (MFA). Aby to zrobić, otwórz Ustawienia, wybierz Bezpieczeństwo, a następnie wybierz metodę w sekcji Uwierzytelnianie wieloskładnikowe (MFA) i postępuj zgodnie z instrukcjami konfiguracji.

Zweryfikuj ważne odpowiedzi przed podjęciem działań

ChatGPT może być pomocny, ale jego odpowiedzi mogą być również niedokładne, niekompletne lub nieaktualne. W przypadku ważnych decyzji związanych ze zdrowiem, kwestiami prawnymi lub finansowymi, zweryfikuj informacje za pomocą zaufanych źródeł lub skonsultuj się z wykwalifikowanym specjalistą.

Uważaj na oszustwa

Aplikacje i strony internetowe służące do oszustw mogą podszywać się pod ChatGPT lub fałszywie twierdzić, że mają oficjalne powiązania z OpenAI. Te oszukańcze platformy mogą nakłaniać użytkowników do płacenia za usługi niskiej jakości, wykradać dane logowania lub dane osobowe za pomocą phishingu albo instalować złośliwe oprogramowanie na urządzeniach.

OpenAI publikuje oficjalną aplikację ChatGPT. Aplikacje innych programistów mogą korzystać z technologii OpenAI, ale nie są to oficjalne aplikacje ChatGPT, chyba że zostaną opublikowane przez OpenAI.

Aby uniknąć oszustw, zweryfikuj programistę aplikacji i pobieraj tylko z zaufanych źródeł, takich jak strona internetowa OpenAI, Apple App Store lub Google Play.

Nadzór dorosłych jest konieczny w przypadku dzieci

W przypadku dzieci w wieku od 13 do 18 lat rodzice lub opiekunowie powinni wyznaczyć jasne granice dotyczące tego, jakich informacji nie powinny one ujawniać ChatGPT. Zachęcaj młodszych użytkowników do kwestionowania i weryfikowania odpowiedzi ChatGPT, zamiast przyjmować je bezkrytycznie. Monitoruj interakcje, aby upewnić się, że odpowiedzi są odpowiednie dla wieku.

Zachowaj ostrożność w przypadku treści zewnętrznych

ChatGPT może udostępniać linki do zewnętrznych stron internetowych. Podobnie jak w przypadku każdego linku, przed otwarciem lub wprowadzeniem danych osobowych sprawdź, czy strona docelowa jest wiarygodna.

Aby ocenić link, najedź na niego kursorem na pulpicie lub przytrzymaj go na telefonie komórkowym, aby wyświetlić podgląd docelowego adresu URL. Sprawdź, czy domena odpowiada oczekiwanemu źródłu. Na przykład link do Wikipedii powinien prowadzić do strony wikipedia.org, a nie do podobnej domeny z dodatkowymi słowami, błędami ortograficznymi lub nietypowymi znakami.

Unikaj klikania wyskakujących okienek lub podejrzanych reklam i nie pobieraj plików ani nie wprowadzaj danych osobowych na nieznanych stronach internetowych.

Rozważ użycie ExpressAI

ExpressAI to platforma oparta na sztucznej inteligencji, której priorytetem jest ochrona prywatności, zapewniająca dostęp do wielu modeli AI, w tym do modelu gpt-oss-120b firmy OpenAI z otwartą strukturą wag.

ExpressAI opiera się na poufnym przetwarzaniu danych. Podpowiedzi i pliki są szyfrowane i przetwarzane w prywatnej enklawie, więc ani ExpressVPN, ani dostawcy modeli nie mogą uzyskać dostępu do czatów, ani ich przeglądać. Dane wejściowe użytkownika nie są wykorzystywane do trenowania modeli.

Aplikacja została również poddana niezależnemu audytowi bezpieczeństwa przez Cure53. Opublikowany raport obejmuje testowanie klienta, zaplecza, kryptografii, zarządzania kluczami i infrastruktury.

Funkcje te mają na celu zmniejszenie ryzyka nieautoryzowanego dostępu, ujawnienia danych i korzystania z osobistych podpowiedzi dotyczących treningu modelowego. ExpressAI jest zawarte w planach ExpressVPN Pro.

Często zadawane pytania: Częste pytania dotyczące bezpieczeństwa i prywatności ChatGPT