5 סוגי מידע שכדאי לחשוב פעמיים לפני שמשתפים עם AI

כלי בינה מלאכותית כמו ChatGPT הפכו לכלי עבודה ולימוד שימושיים במיוחד, אבל כמו בכל שירות ענן, כדאי להפעיל שיקול דעת לפני שמעלים אליהם מידע רגיש. הכלל החשוב אינו "אל תספרו ל-AI שום דבר פרטי", אלא פשוט: שתפו רק את המידע שנדרש לצורך המשימה, והסירו פרטים מזהים כאשר אין בהם צורך.

1. סיסמאות וקודי גישה אין למסור סיסמאות פעילות, קודי אימות חד-פעמיים, מפתחות API, קודי שחזור או מפתחות הצפנה. אם אתם רוצים עזרה בפתרון בעיית התחברות או בקוד המשתמש במפתח API, החליפו את הערך האמיתי בערך דמה.

2. פרטים פיננסיים רגישים אין צורך למסור מספר כרטיס אשראי מלא, פרטי כניסה לבנק או פרטי חשבון מלאים כדי לקבל הסבר או עזרה פיננסית כללית. אפשר בדרך כלל להשחיר או להחליף את הנתונים הרגישים.

3. מסמכים המכילים מידע אישי או רפואי AI יכול להיות שימושי להסבר מסמכים וטפסים, לרבות מידע רפואי, אך כאשר אין צורך בזהות האדם מומלץ להסיר שם, מספר זהות, כתובת, מספר תיק ומזהים אחרים לפני העלאת המסמך. בארגונים רפואיים יש לבדוק גם אם השירות שבו משתמשים אושר לעבודה עם מידע רפואי מוגן ועומד בדרישות הרגולטוריות הרלוונטיות.

4. מידע עסקי סודי קוד מקור פנימי, רשימות לקוחות, תוכניות עסקיות, סודות מסחריים ומסמכים חסויים של המעסיק אינם חומר שכדאי להעלות לחשבון AI פרטי ללא אישור. ארגונים רבים משתמשים בגרסאות עסקיות של כלי AI הכוללות בקרות אבטחה ופרטיות נוספות, ולכן חשוב להבחין בין חשבון אישי לבין סביבת עבודה שאושרה על ידי החברה.

5. מידע מזהה שאין בו צורך לפני שמדביקים מסמך, שאלו: האם ה-AI באמת צריך לדעת מי האדם? לעיתים קרובות אפשר להחליף "דוד כהן, ת"ז..." ב"לקוח א'", או להסיר כתובת, טלפון ומספר תיק מבלי לפגוע בכלל באיכות התשובה. ומה לגבי פרטיות השיחות? המדיניות משתנה בין שירותים, תוכניות והגדרות. ב-ChatGPT קיימות כיום אפשרויות לשלוט בשימוש בשיחות לשיפור המודלים, למחוק שיחות ולהשתמש בשיחות זמניות. במוצרים עסקיים מסוימים הנתונים אינם משמשים לאימון כברירת מחדל. לכן, במקום להתייחס לכל שיחה עם AI כאילו היא פרסום פומבי, עדיף להתייחס אליה כפי שמתייחסים לכל שירות ענן: לבדוק את ההגדרות, להמעיט במידע רגיש ולהימנע לחלוטין משיתוף סודות שאינם נחוצים. הכלל הפשוט ביותר: ככל שהמידע רגיש יותר - שתפו פחות ממנו.