امنیت استفاده از ابزارهای هوش مصنوعی مولد فقط به انتخاب یک برنامه معتبر محدود نمیشود. هر متنی که وارد چت میکنید، هر فایلی که بارگذاری میشود و هر تصویری که میفرستید ممکن است بخشی از فرایند پردازش یک سرویس آنلاین باشد؛ بنابراین نباید با این ابزارها مثل دفترچهای کاملاً خصوصی رفتار کرد.
قاعده ساده است: اطلاعات لازم را به شکل حداقلی و بدون دادههای حساس وارد کنید، پاسخ را مستقل بررسی کنید و حساب کاربری را ایمن نگه دارید. این رویکرد برای استفاده شخصی، کار، آموزش و استفاده اعضای خانواده از ابزارهای تولید متن، تصویر، صدا و ویدئو کاربرد دارد.
امنیت استفاده از ابزارهای هوش مصنوعی مولد از کجا شروع میشود؟
پیش از فشردن دکمه ارسال، مشخص کنید اطلاعاتی که میخواهید وارد کنید در صورت افشا چه پیامدی دارد. نام یک موضوع عمومی با تصویر کارت بانکی، قرارداد کاری یا عکس خصوصی ارزش امنیتی یکسانی ندارد؛ اما بسیاری از کاربران این تفاوت را هنگام گفتوگو با یک چتبات نادیده میگیرند.
برای کاهش ریسک، دادهها را دستهبندی کنید:
- قابل استفاده: پرسشهای عمومی، متنهای بینام، ایدهپردازی و اطلاعاتی که محرمانه نیستند.
- نیازمند حذف یا ناشناسسازی: متن ایمیل، رزومه، گزارش مدرسه، عکس و اسنادی که نام، شماره تماس یا نشانی دارند.
- نباید ارسال شود: رمز عبور، کدهای یکبارمصرف، کلیدهای دسترسی، شماره کارت و حساب، کد ملی، اطلاعات پرونده پزشکی، اسناد حقوقی محرمانه و تصاویر خصوصی.
اگر برای ویرایش یک متن به ابزار هوش مصنوعی نیاز دارید، نام افراد و سازمانها را با برچسبهای عمومی جایگزین کنید. بهجای ارسال «قرارداد شرکت X با شماره ملی...» میتوان بخشی از متن را با عبارتهایی مانند «شرکت الف» و «شخص ب» بازنویسی کرد.
چه اطلاعاتی را نباید در چتباتها و ابزارهای تصویری وارد کرد؟
بزرگترین اشتباه، فرستادن دادهای است که در صورت انتشار نمیتوانید آن را پس بگیرید. حتی اگر یک سرویس گزینهای برای حذف تاریخچه یا مدیریت دادهها داشته باشد، این گزینه جایگزین احتیاط اولیه نیست؛ چون تنظیمات، شیوه پردازش و سیاستهای سرویسها با یکدیگر تفاوت دارد و ممکن است تغییر کند.
در استفاده خانوادگی، این موارد اهمیت بیشتری دارند:
- عکس چهره کودکان همراه با نام مدرسه، مسیر رفتوآمد یا نشانی خانه؛
- تصویر مدارک هویتی، بلیت، قبض یا برگهای که شماره و نشانی روی آن دیده میشود؛
- شرح کامل اختلاف خانوادگی، وضعیت مالی یا اطلاعات پزشکی قابل شناسایی؛
- فایلهای کاری، فهرست مشتریان، اطلاعات دانشآموزان و محتوای تحت قرارداد محرمانگی.
عکس را پیش از بارگذاری برش دهید یا بخشهای حساس آن را بپوشانید. البته پوشاندن با یک کادر ساده همیشه کافی نیست؛ باید مطمئن شوید اطلاعات زیر آن، در نسخه اصلی یا بخشهای دیگر تصویر باقی نمانده است.
تنظیمات حریم خصوصی و حساب کاربری را بررسی کنید
امنیت فقط به محتوای پیام مربوط نیست. حسابی که برای ورود به ابزار هوش مصنوعی استفاده میکنید، ممکن است به ایمیل، فایلها یا سرویسهای دیگر متصل باشد. رمز عبور منحصربهفرد و فعال کردن احراز هویت دومرحلهای، در صورت ارائه، از مهمترین اقدامات پایه هستند.
در تنظیمات هر سرویس، این بخشها را بررسی کنید:
- آیا تاریخچه گفتوگو ذخیره میشود و امکان حذف آن وجود دارد؟
- آیا گزینهای برای استفاده از گفتوگوها در بهبود یا آموزش سرویس فعال است؟
- چه برنامهها، افزونهها یا حسابهایی به ابزار متصل شدهاند؟
- آیا میتوان لینک اشتراکگذاری گفتوگو یا فایل را غیرفعال کرد؟
- پس از استفاده روی رایانه یا گوشی دیگر، از حساب خارج شدهاید؟
نام منوها در ابزارهای مختلف یکسان نیست و ممکن است سیاستهای آنها تغییر کند. بنابراین به فعال بودن یک گزینه اعتماد نکنید و هر چند وقت یکبار تنظیمات حریم خصوصی، دستگاههای واردشده و برنامههای متصل را دوباره ببینید.
چرا پاسخ درستنما میتواند یک خطر امنیتی باشد؟
هوش مصنوعی مولد ممکن است پاسخی روان و قاطع تولید کند که بخشی از آن نادرست، ناقص یا مربوط به شرایط دیگری باشد. این مسئله در توصیههای پزشکی، تشخیص پیامکهای بانکی، انتخاب نرمافزار امنیتی، تفسیر قرارداد و تصمیمهای مالی اهمیت بیشتری دارد.
همچنین نباید اطلاعات محرمانه را فقط برای گرفتن یک پاسخ دقیقتر در اختیار ابزار بگذارید. اگر پرسش درباره یک قرارداد است، میتوانید بدون نام، شماره پرونده و مبالغ شناساییکننده، فقط بند موردنظر را مطرح کنید؛ سپس متن خروجی را با نسخه رسمی قانون، قرارداد یا نظر متخصص مقایسه کنید.
برای بررسی پاسخ، این سه پرسش را از خودتان بپرسید:
- آیا پاسخ به منبع، تاریخ یا شرایط مشخصی وابسته است؟
- آیا ابزار ممکن است بخشی از اطلاعات را حدس زده باشد؟
- اگر این پاسخ اشتباه باشد، خسارت آن چقدر است و از کجا میتوانم آن را بررسی کنم؟
در موضوعات پزشکی، حقوقی و مالی، این ابزار جایگزین پزشک، وکیل یا مشاور واجد صلاحیت نیست. خروجی آن میتواند برای آمادهکردن پرسش یا خلاصهسازی متن مفید باشد، نه برای تصمیمگیری پرریسک بدون راستیآزمایی.
فریب صوتی، تصویری و پیامهای جعلی را جدی بگیرید
ابزارهای مولد میتوانند ساخت تصویر، صدا و ویدئویی شبیه افراد واقعی را آسانتر کنند. دیدن چهره یا شنیدن صدای آشنا بهتنهایی ثابت نمیکند که پیام واقعی است؛ بهخصوص اگر درخواست فوری برای انتقال پول، ارسال کد یا کلیک روی لینک مطرح شده باشد.
برای اعضای خانواده یک قاعده عملی تعیین کنید: درخواستهای مالی یا امنیتی را از یک مسیر دوم بررسی کنند. با شمارهای که از قبل در مخاطبان ذخیره شده تماس بگیرید، نه شمارهای که در همان پیام آمده است؛ کد یکبارمصرف، رمز عبور و تصویر مدارک را هم برای هیچکس ارسال نکنید.
در انتشار تصویر دیگران نیز رضایت مهم است. ساخت یا ویرایش تصویر یک فرد بدون اجازه میتواند به حریم خصوصی او آسیب بزند و در برخی موقعیتها پیامد حقوقی یا اجتماعی داشته باشد؛ شوخی بودن نیت، این پیامد را خودبهخود از بین نمیبرد.
چکلیست کوتاه پیش از ارسال هر درخواست
- نام، شماره، نشانی، چهره، صدای قابل شناسایی و جزئیات محرمانه را حذف کردهام؟
- فایل یا تصویری که میفرستم، اطلاعات پنهان یا قابل شناسایی دیگری ندارد؟
- این سرویس برای این نوع داده و این هدف مناسب است؟
- اگر پاسخ اشتباه باشد، منبع مستقلی برای بررسی آن دارم؟
- آیا لینک، افزونه یا فایل پیشنهادی ابزار را بدون بررسی باز نمیکنم؟
جمعبندی امنیت استفاده از ابزارهای هوش مصنوعی مولد
امنیت استفاده از ابزارهای هوش مصنوعی مولد با یک تصمیم ساده شروع میشود: چیزی را که نمیخواهید در اختیار فردی ناشناس قرار بگیرد، در چتبات یا ابزار تولید تصویر و صدا وارد نکنید. دادههای غیرحساس را ناشناسسازی کنید، احراز هویت دومرحلهای و تنظیمات حریم خصوصی را بررسی کنید و پاسخهای مهم را از منبع مستقل بسنجید.
برای خانوادهها نیز آموزش همین چند عادت، از حفظ کردن نام ابزارها مهمتر است: اطلاعات خصوصی را منتشر نکنند، درخواستهای فوری را از مسیر دیگری تأیید کنند و بدانند متن، تصویر یا صدای تولیدشده لزوماً واقعی یا قابل اعتماد نیست.
