هوش مصنوعی میتواند متن بنویسد، فایل را خلاصه کند یا برای خرید و برنامهریزی پیشنهاد بدهد؛ اما هر چیزی که در کادر گفتوگو وارد میکنید، الزاماً مثل یک یادداشت خصوصی در دفتر شخصی باقی نمیماند. مهمترین خطر روزمره، افشای ناخواسته اطلاعات، اعتماد به پاسخ اشتباه و باز کردن لینک یا فایلی است که ظاهراً از طرف یک فرد یا شرکت معتبر آمده است.
چکلیست امنیتی استفاده روزمره از هوش مصنوعی کمک میکند پیش از ارسال هر پیام، بررسی کنید چه دادهای را در اختیار سرویس میگذارید، نتیجه را چطور میسنجید و چه زمانی باید از ادامه کار منصرف شوید.
چکلیست امنیتی استفاده روزمره از هوش مصنوعی از کجا شروع میشود؟
- هویت سرویس را بررسی کنید. برنامه را از فروشگاه رسمی یا وبسایت معتبر دریافت کنید و نام توسعهدهنده، نشانی وب و مجوزهای آن را ببینید. نسخههای جعلی، رباتهای ناشناس و افزونههایی که وعده دسترسی رایگان یا امکانات ویژه میدهند، میتوانند برای سرقت حساب یا داده طراحی شده باشند.
- با حساب اصلی وارد هر ابزاری نشوید. اگر یک سرویس ناشناخته برای استفاده معمولی از شما ورود با حساب ایمیل یا شبکه اجتماعی میخواهد، ابتدا ضرورت آن را بسنجید. مجوزهای اتصال را مرور کنید و دسترسیهای غیرضروری را بعداً از تنظیمات حساب لغو کنید.
- احراز هویت دومرحلهای را فعال کنید. برای حساب ایمیل، فضای ابری و سرویسهایی که فایل یا گفتوگوی مهم در آنها دارید، فقط به رمز عبور اکتفا نکنید. کدهای بازیابی را در جای امن نگه دارید و آنها را داخل چت هوش مصنوعی ننویسید.
چه اطلاعاتی را نباید در چت هوش مصنوعی وارد کرد؟
قاعده ساده این است: اگر انتشار یک اطلاعات میتواند برای شما دردسر مالی، هویتی، شغلی یا خانوادگی ایجاد کند، آن را عیناً در ابزار هوش مصنوعی نگذارید. این موارد معمولاً در دسته پرخطر قرار میگیرند:
- رمز عبور، کد یکبارمصرف، عبارت بازیابی کیف پول و پاسخ پرسشهای امنیتی؛
- شماره کارت و حساب، تصویر چک، اطلاعات مالیاتی و اسناد خریدوفروش؛
- کد ملی، شماره گذرنامه، نشانی منزل، شماره تلفن و تصویر مدارک هویتی؛
- پرونده پزشکی، نتیجه آزمایش، اطلاعات بیمه و جزئیات خصوصی اعضای خانواده؛
- قراردادهای محرمانه، اطلاعات مشتریان، فایلهای کاری و کدهای نرمافزاری منتشرنشده؛
- عکس خصوصی کودکان یا هر تصویری که انتشار آن میتواند حریم شخصی فرد را نقض کند.
برای دریافت کمک، دادهها را کمینه کنید. نامها را با «فرد الف» جایگزین کنید، شمارهها و نشانیها را حذف کنید و بهجای بارگذاری کل قرارداد، فقط بند موردنظر را بدون مشخصات طرفین وارد کنید. ناشناسسازی کامل همیشه آسان نیست؛ ترکیب چند جزئیات ظاهراً بیاهمیت هم ممکن است هویت فرد را آشکار کند.
قبل از بارگذاری فایل و عکس، این سه پرسش را بپرسید
هوش مصنوعی فقط متن را پردازش نمیکند؛ عکس، صوت، PDF و فایلهای اداری نیز میتوانند اطلاعات پنهان داشته باشند. پیش از بارگذاری، از خودتان بپرسید:
- آیا فایل شامل اطلاعات شخص دیگری است و برای ارسال آن اجازه دارم؟
- آیا در تصویر، شماره تلفن، نشانی، چهره کودک، پلاک خودرو یا اعلانهای خصوصی دیده میشود؟
- آیا واقعاً لازم است کل فایل ارسال شود یا چند خط از متن کافی است؟
اگر فایل از منبع ناشناس آمده، آن را برای «خلاصهسازی» یا «استخراج دستورها» بیاحتیاط بارگذاری نکنید. متن داخل فایل ممکن است دستورهایی داشته باشد که از مدل میخواهد قواعد قبلی را نادیده بگیرد یا اطلاعاتی را افشا کند. هوش مصنوعی را داور قابل اعتماد فایل ندانید و فایل مشکوک را با نرمافزار امنیتی و بررسی مستقل ارزیابی کنید.
چطور پاسخ هوش مصنوعی را پیش از استفاده بررسی کنیم؟
پاسخ روان و مطمئن، نشانه درست بودن آن نیست. مدل ممکن است منبع، تاریخ، نام، عدد یا حتی یک نقلقول را اشتباه تولید کند. هرچه پیامد تصمیم بیشتر باشد، فاصله بین دریافت پاسخ و اقدام عملی را بیشتر کنید.
- برای خبر و اطلاعات روز، تاریخ و منبع اصلی را جداگانه بررسی کنید.
- برای امور پزشکی، حقوقی و مالی، پاسخ را جایگزین نظر متخصص یا سند رسمی نکنید.
- برای خرید، ابتدا نام فروشنده، نشانی وب و شرایط بازگشت را مستقل بررسی کنید.
- اگر پاسخ شامل لینک یا شماره تماس است، آن را از مسیر رسمی پیدا کنید؛ مستقیماً روی لینک چت کلیک نکنید.
- در متنهای حساس، به تناقضها، لحن عجولانه و درخواست پرداخت یا ارسال کد توجه کنید.
یک روش کاربردی این است که از هوش مصنوعی بخواهید «موارد نامطمئن و فرضهای استفادهشده» را جدا کند؛ سپس همان موارد را خودتان بررسی کنید. این کار خطا را حذف نمیکند، اما جلوی اعتماد بیچونوچرا به پاسخ را میگیرد.
لینکها، فایلها و تصویرهای تولیدشده را چطور ایمنتر مصرف کنیم؟
پیامهای تولیدشده یا بازنویسیشده با هوش مصنوعی میتوانند برای فریب قانعکنندهتر به نظر برسند. پیام فوری از طرف یکی از نزدیکان که درخواست پول، کد بانکی یا نصب برنامه دارد، حتی اگر لحن و صدای آشنا داشته باشد، باید از یک مسیر دیگر تأیید شود.
برای تأیید، به همان شماره یا حسابی که پیام را فرستاده تکیه نکنید. با شمارهای که از قبل در دفتر تلفن دارید تماس بگیرید یا یک سؤال توافقی بپرسید که پاسخ آن فقط بین شما و فرد موردنظر معلوم است. در شبکههای اجتماعی نیز عکس، صدا و ویدئو بهتنهایی سند هویت نیست.
تنظیمات حریم خصوصی و استفاده خانوادگی
در بخش تنظیمات هر سرویس، گزینههای مربوط به ذخیره گفتوگو، استفاده از داده برای بهبود مدل، تاریخچه فعالیت، اتصال برنامههای دیگر و حذف حساب را مرور کنید. نام این گزینهها در سرویسهای مختلف یکسان نیست و فعال کردن حالت خصوصی در یک ابزار، حریم خصوصی ابزارهای دیگر را تغییر نمیدهد.
برای خانه یک قانون کوتاه و قابل اجرا بگذارید: هیچکس رمز، کد تأیید، تصویر مدرک، نشانی منزل یا عکس خصوصی فرد دیگری را بدون اجازه وارد ابزار هوش مصنوعی نکند. کودکان و نوجوانان همچنین باید بدانند که چتبات ممکن است پاسخ نادرست بدهد و نباید اطلاعات مدرسه، برنامه رفتوآمد یا مشکلات شخصی دوستانشان را در آن ثبت کنند.
اگر اطلاعات حساس را اشتباهی ارسال کردیم چه کنیم؟
اول، اگر رمز عبور یا کد دسترسی فرستاده شده است، آن را از مسیر اصلی تغییر دهید و نشستهای فعال حساب را بررسی کنید. برای اطلاعات بانکی، با بانک یا ارائهدهنده خدمات تماس بگیرید و در صورت مشاهده برداشت یا ورود مشکوک، پیگیری رسمی را به تأخیر نیندازید.
سپس گفتوگو، فایل و اتصالهای مرتبط را طبق امکانات همان سرویس حذف کنید؛ اما فرض را بر این نگذارید که حذف چت بهتنهایی همه نسخههای داده را از بین برده است. رسیدهای پرداخت، اعلانهای ورود و زمان ارسال را نگه دارید تا در صورت نیاز بتوانید رخداد را دقیق گزارش کنید.
جمعبندی چکلیست امنیتی استفاده روزمره از هوش مصنوعی
اطلاعات حساس را وارد نکنید، فایل و لینک ناشناس را بیبررسی باز نکنید، پاسخهای مهم را با منبع مستقل بسنجید و برای حسابهای اصلی احراز هویت دومرحلهای داشته باشید. همین چهار عادت، بخش بزرگی از خطرهای رایج استفاده روزانه را کاهش میدهد؛ بدون آنکه لازم باشد از ابزارهای مفید هوش مصنوعی صرفنظر کنید.
