راهنمای حریم خصوصی و امنیت در چت با هوش مصنوعی

چت با هوش مصنوعی حس یک فضای خصوصی را دارد: فقط شما هستید و یک کادر متنی. اما هر پیامی که می‌فرستید به یک سرور ارسال می‌شود، توسط یک مدل هوش مصنوعی پردازش می‌گردد و بسته به نوع سرویس، ممکن است تا مدتی ذخیره شود. در این راهنما توضیح می‌دهیم که معمولاً چه اتفاقی برای داده‌های شما می‌افتد، چه چیزهایی را هرگز نباید در هیچ چت هوش مصنوعی وارد کنید، ChatG چگونه با گفتگوهای شما برخورد می‌کند، و چطور در برابر کلاهبرداری‌هایی که هوش مصنوعی اجرای آن‌ها را ساده‌تر کرده ایمن بمانید.

چه بر سر پیامی که می‌فرستید می‌آید؟

جزئیات در سرویس‌های مختلف تفاوت دارد، اما مسیر کلی یکسان است:

1. پیام شما و معمولاً پیام‌های قبلی گفتگو، از طریق یک ارتباط رمزگذاری‌شده به سرورهای سرویس ارسال می‌شود.
2. سرویس آن را به یک مدل هوش مصنوعی تحویل می‌دهد؛ مدلی که ممکن است توسط خود سرویس یا ارائه‌دهنده‌ای شخص ثالث اجرا شود.
3. پاسخ تولید شده و برای شما پس فرستاده می‌شود.
4. بسته به سرویس و تنظیمات شما، گفتگو ممکن است در حسابتان ذخیره شود، جهت نظارت بر امنیت و جلوگیری از سوءاستفاده برای مدتی در لاگ‌ها نگهداری شود، توسط بازبین‌های انسانی بررسی گردد یا برای آموزش مدل‌های آینده به کار رود.

بسیاری از سرویس‌های بزرگ هوش مصنوعی اگر این گزینه را غیرفعال نکنید از گفتگوهای شما برای بهبود مدل‌هایشان استفاده می‌کنند، و برخی نیز از بازبین‌های انسانی برای بررسی نمونه‌ها کمک می‌گیرند. بیشتر آن‌ها تنظیمی برای انصراف از آموزش مدل‌ها دارند و خیلی از آن‌ها حالت چت موقت یا ناشناس (incognito) ارائه می‌دهند. البته انصراف معمولاً فقط شامل چت‌های بعدی می‌شود: داده‌هایی که قبلاً در آموزش استفاده شده‌اند را نمی‌توان از مدل خارج کرد. همیشه تنظیمات حریم خصوصی و خط‌مشی هر سرویسی را که استفاده می‌کنید بررسی کنید، چون گهگاه تغییر می‌کنند.

این موارد را هرگز در هیچ چت هوش مصنوعی وارد نکنید

• رمزهای عبور، پین‌ها، کدهای بازیابی و کدهای یک‌بارمصرف. هیچ کار مجاز و درستی با هوش مصنوعی به این‌ها نیاز ندارد.
• کلیدهای API، توکن‌های دسترسی و کلیدهای خصوصی. آن‌ها را با متغیرهای جایگزین عوض کنید.
• شماره کامل کارت‌های بانکی، اطلاعات ورود به اینترنت‌بانک و شناسه‌های هویتی دولتی مثل شماره گذرنامه یا کدملی.
• اطلاعات شخصی دیگران، مانند مشخصات مشتریان، پرونده‌های پزشکی بیماران یا سوابق پرسنلی همکاران، مگر اینکه اجازه اشتراک‌گذاری آن را داشته باشید و ابزار مورد استفاده برای این کار تأیید شده باشد.
• اسناد و داده‌های محرمانه کاری، مانند آمار منتشرنشده، قراردادها یا سورس کدها، مگر اینکه کارفرمایتان استفاده از آن ابزار را مجاز دانسته باشد.
• هر چیزی که دوست ندارید در یک نمایشگر عمومی دیده شود. با چت هوش مصنوعی مثل یک غریبه کاربلد رفتار کنید، نه دفترچه خاطرات.

چگونه بدون افشای جزئیات خصوصی راهنمایی بگیریم؟

تقریباً همیشه می‌توانید با حذف اطلاعات هویتی، پاسخی به همان اندازه خوب دریافت کنید. کافی است آن‌ها را با جایگزین‌های مشخص عوض کنید:

به جای:
مشتری من علی مرادی در خیابان سرو پلاک ۱۴ برای فاکتور
۱۱۸-۱۴۰۳ مبلغ ۳۴ میلیون تومان بدهکار است و شماره او [شماره واقعی] است...

بنویسید:
یک مشتری با شناسه [مشتری] بابت فاکتوری که ۴۵ روز از موعد آن گذشته
مبلغ [مبلغ] بدهکار است. یک ایمیل یادآوری محترمانه اما قاطع بنویس.
جزئیات را خودم بعداً جایگزین می‌کنم.

برای سوالات پزشکی یا حقوقی، به‌جای گفتن نام و سوابق خود، موقعیت را به شکل کلی مطرح کنید («فردی ۵۰ ساله با علائم...»). برای اسناد، نام‌ها، آدرس‌ها، شماره حساب‌ها و امضاها را قبل از ارسال پاک کنید، یا فقط همان پاراگرافی را بفرستید که در مورد آن نیاز به کمک دارید.

نحوه مدیریت گفتگوهای شما در ChatG

در ChatG دقیقاً این اتفاقات می‌افتد، به زبان ساده:

• بدون نیاز به حساب کاربری. برای چت کردن نیازی به ثبت‌نام یا ارائه نام و ایمیل نیست.
• تاریخچه چت روی دستگاه خودتان می‌ماند. تاریخچه گفتگوها فقط در حافظه مرورگر شما روی همان دستگاه ذخیره می‌شود، نه روی سرورهای ما. با پاک کردن داده‌های مرورگر پاک می‌شود، بنابراین اگر نسخه پشتیبان می‌خواهید چت‌ها را خروجی (export) بگیرید.
• پیام‌ها برای پاسخ به شما پردازش می‌شوند. برای تولید پاسخ، پیام‌های شما به سرویس پردازش هوش مصنوعی ما ارسال می‌شود که به ارائه‌دهندگان شخص ثالث مدل متکی است. ما پیام‌های شما را فراتر از لاگ‌های فنی کوتاه‌مدت ذخیره نمی‌کنیم.
• محدودیت‌های روزانه بدون نیاز به حساب. برای محاسبه پیام‌های رایگان روزانه و جلوگیری از سوءاستفاده، از یک شناسه هش‌شده برگرفته از نشانی IP شما استفاده می‌کنیم.
• لینک‌های اشتراک‌گذاری برای همه دارندگان لینک قابل خواندن است. اگر لینک اشتراک‌گذاری بسازید، یک نسخه فقط‌خواندنی از آن گفتگو روی سرور ما در آدرس chatg.org/s/ ذخیره می‌شود. صفحات اشتراک‌گذاری‌شده در موتورهای جستجو ثبت نمی‌شوند، امکان ویرایش بعدی آن‌ها وجود ندارد، و برای حذفشان باید با hello@chatg.org تماس بگیرید. همیشه قبل از اشتراک‌گذاری، گفتگو را از نظر اطلاعات شخصی بررسی کنید.
• تبلیغات و آمارگیرها. ChatG به واسطه تبلیغاتی رایگان است که در اطراف صفحه نمایش داده می‌شوند، نه در داخل پاسخ‌ها. شریک تبلیغاتی ما و Google Analytics از کوکی‌ها و فناوری‌های مشابه استفاده می‌کنند، و در جاهایی که قانون حکم کند پیام دریافت رضایت را خواهید دید.

جزئیات کامل در سیاست حریم خصوصی و شرایط استفاده آمده است. اگر از کامپیوتر مشترک یا عمومی استفاده می‌کنید، پس از اتمام کار چت‌هایتان را از بخش تنظیمات چت پاک کنید.

کلاهبرداری‌هایی که هوش مصنوعی تسهیل کرده است

کلاهبرداران هم از ابزارهای هوش مصنوعی استفاده می‌کنند. شناخت الگوها از شما و خانواده‌تان محافظت می‌کند:

• فیشینگ تمیز و بی‌نقص. پیامک‌ها و ایمیل‌های کلاهبرداری دیگر با غلط‌های املایی لو نمی‌روند. پیام را بر اساس خواسته‌اش بسنجید — مانند پرداخت‌های فوری، لینک‌های ورود، گیفت کارت یا کدها — نه اینکه چقدر تمیز و اداری نوشته شده است.
• شبیه‌سازی صدا. یک ضبط صدای کوتاه می‌تواند برای تقلید صدای یک شخص کافی باشد. اگر یکی از «بستگان» با صدایی مضطرب تماس گرفت و تقاضای پول کرد، تماس را قطع کنید و با شماره‌ای که از قبل از او دارید با او تماس بگیرید. برخی خانواده‌ها یک کلمه رمز برای شرایط اضطراری در نظر می‌گیرند.
• ویدیوها و تصاویر جعلی. نسبت به کلیپ‌های عجیب و شوکه‌کننده از چهره‌های سرشناس بدبین باشید، به‌ویژه مواردی که از شما می‌خواهند سرمایه‌گذاری یا کمک مالی کنید.
• برنامه‌ها و سایت‌های جعلی هوش مصنوعی. برخی اپلیکیشن‌ها خود را به جای ابزارهای معروف هوش مصنوعی جا می‌زنند تا پول بگیرند یا اطلاعات سرقت کنند. برنامه‌ها را فقط از فروشگاه‌های رسمی نصب کنید و نام توسعه‌دهنده را بسنجید.
• «ربات‌های تریدر هوش مصنوعی» که سودهای تضمینی وعده می‌دهند از رایج‌ترین شیوه‌های کلاهبرداری مالی هستند.

می‌توانید از هوش مصنوعی برای دفاع هم استفاده کنید. یک پیام مشکوک را (پس از پاک کردن اطلاعات هویتی) وارد کنید و از چت بخواهید نشانه‌های هشداردهنده آن را بگوید. سپس همیشه از طریق مجاری رسمی موضوع را بررسی کنید، نه از طریق لینک‌ها یا شماره‌های داخل همان پیام.

نکات ایمنی هنگام عمل به پاسخ‌های هوش مصنوعی

• مسائل پزشکی، حقوقی و مالی: هوش مصنوعی می‌تواند مفاهیم کلی را توضیح دهد و به شما در طرح سوالات کمک کند، اما پزشک، وکیل یا مشاور مالی نیست. قبل از هر اقدامی با یک فرد متخصص مشورت کنید. در مواقع اضطراری با شماره‌های امدادی تماس بگیرید.
• دستورالعمل‌های مرتبط با ایمنی: کارهای برقی، مواد شیمیایی، دوز داروها و تعمیرات خودرو باید همیشه با دفترچه‌های راهنمای رسمی یا از طریق یک متخصص بررسی شوند.
• دستورهای پنهان در محتوا: ابزارهایی که صفحات وب، ایمیل‌ها یا فایل‌ها را می‌خوانند، ممکن است فریب دستورات پنهان‌شده در آن محتوا را بخورند؛ روشی که به آن prompt injection می‌گویند. مراقب باشید که اجازه ندهید هیچ ایجنت هوش مصنوعی بدون تأیید نهایی شما کاری مثل ارسال ایمیل یا خرید آنلاین انجام دهد.
• کودکان: ChatG برای کودکان زیر ۱۳ سال طراحی نشده است. والدین کودکان بزرگ‌تر باید با آن‌ها درباره چیزهایی که نباید به اشتراک بگذارند و علت نیاز به بازبینی پاسخ‌ها صحبت کنند.

راهنمای ما برای راستی‌آزمایی پاسخ‌های هوش مصنوعی شیوه بررسی صحت مطالب را نشان می‌دهد، و راهنمای چت‌بات‌های هوش مصنوعی چگونه کار می‌کنند دلیل خطاهای آن‌ها را توضیح می‌دهد.

چک‌لیست حریم خصوصی

• نام‌ها، شماره‌ها و آدرس‌هایی را که نیازی به آن‌ها نبود حذف کردم.
• هیچ رمز عبور، کلید امنیتی یا کدی را کپی نکردم.
• پیش از وارد کردن اسناد کاری یا درسی، قوانین کارفرما یا دانشگاه را چک کردم.
• می‌دانم این سرویس تاریخچه من را کجا ذخیره می‌کند و آیا از چت‌های من برای آموزش استفاده می‌کند یا خیر.
• قبل از ساخت لینک اشتراک‌گذاری، متن گفتگو را بازخوانی کردم.
• در کامپیوتر مشترک، چت‌هایم را پاک کردم.

پاسخ‌های بیشتر درباره سازوکار ChatG در سوالات متداول و صفحه درباره ما موجود است. اگر از هوش مصنوعی برای کدنویسی یا اسناد کاری استفاده می‌کنید، راهنماهای ما درباره هوش مصنوعی برای برنامه‌نویسی و هوش مصنوعی برای کسب‌وکارهای کوچک شامل توصیه‌های دقیقی درباره مواردی است که نباید وارد چت کنید.

سوالات متداول

آیا گردانندگان سرویس هوش مصنوعی می‌توانند چت‌های مرا بخوانند؟

بسته به سرویس، کارکنان یا پیمانکاران ممکن است برخی گفتگوها را بررسی کنند؛ مثلاً برای مسائل امنیتی یا ارتقای کیفیت مدل‌ها. خط‌مشی حریم خصوصی هر سرویس را بررسی کنید. در ChatG، تاریخچه شما به‌جای سرورهای ما در مرورگر خودتان ذخیره می‌شود، اما پیام‌هایتان برای دریافت پاسخ به یک سرویس پردازش هوش مصنوعی فرستاده می‌شود.

آیا با حذف چت، از همه‌جا پاک می‌شود؟

لزوماً نه. حذف چت معمولاً آن را از تاریخچه شما برمی‌دارد، اما ممکن است نسخه‌هایی از آن تا مدتی که خط‌مشی سرویس تعیین کرده در لاگ‌ها یا پشتیبان‌ها بماند. در ChatG، حذف چت آن را از مرورگر شما پاک می‌کند؛ اما لینک‌های اشتراک‌گذاری ساخته‌شده آنلاین باقی می‌مانند مگر اینکه از ما بخواهید آن را حذف کنیم.

آیا حالت وب‌گردی خصوصی (Private Browsing) برای حفظ محرمانگی کافی است؟

حالت ناشناس یا خصوصی مانع از ذخیره تاریخچه توسط مرورگر پس از بستن پنجره می‌شود و در ChatG باعث می‌شود با بستن پنجره، چت‌ها پاک شوند. با این حال پیام‌های شما برای تولید پاسخ همچنان به سرویس هوش مصنوعی ارسال می‌شوند، پس محتوای آن‌ها از دید سرویس پنهان نمی‌ماند.

اگر اطلاعات حساسی را ارسال کردم، چه کار کنم؟

هر رمز عبور یا کلیدی را که لو رفته فوراً تغییر دهید. چت را حذف کنید و گزینه‌های آن سرویس برای پاک کردن داده‌ها را بررسی کنید. برای لینک‌های اشتراک‌گذاری ChatG، لینک را به hello@chatg.org ایمیل کنید تا آن را حذف کنیم.