מדריך פרטיות ובטיחות בצ'אט AI

צ'אט עם AI מרגיש פרטי: רק אתם ותיבת טקסט. אבל כל הודעה שנשלחת עוברת לשרת, מעובדת על ידי מודל בינה מלאכותית ועשויה להישמר לזמן מה, בהתאם לשירות. המדריך הזה מסביר מה קורה בדרך כלל לנתונים שלכם, מה לעולם אין להדביק בצ'אט AI כלשהו, כיצד ChatG מטפל בשיחות שלכם, ואיך להישמר מהונאות שבינה מלאכותית מקלה על ביצוען.

מה קורה להודעה שנשלחת

הפרטים משתנים בין שירות לשירות, אך המסלול הכללי זהה:

1. ההודעה שלכם, ובדרך כלל גם ההודעות הקודמות בשיחה, נשלחות בחיבור מוצפן לשרתי השירות.
2. השירות מעביר אותה למודל AI, שיכול לפעול אצל השירות עצמו או אצל ספק מודל צד שלישי.
3. התשובה מופקת ונשלחת בחזרה אליכם.
4. בהתאם לשירות ולהגדרות שלכם, השיחה עשויה להישמר בחשבון שלכם, להישאר ביומני מערכת (logs) לתקופה מסוימת לצורכי אבטחה ומניעת שימוש לרעה, להיבדק על ידי גורמים אנושיים, או לשמש לאימון מודלים עתידיים.

כמה משירותי ה-AI המובילים לצרכנים עשויים להשתמש בשיחות שלכם כדי לשפר את המודלים שלהם אלא אם תכבו זאת, וחלקם מעסיקים בודקים אנושיים שעוברים על דגימות. רובם מציעים הגדרה לביטול ההשתתפות באימון (opt-out), ולרבים יש מצב צ'אט זמני או אנונימי (אינקוגניטו). ביטול ההשתתפות חל לרוב רק על שיחות עתידיות: נתונים שכבר שימשו לאימון אינם ניתנים לשליפה מתוך מודל מאומן. מומלץ לבדוק את הגדרות הפרטיות והמדיניות של כל שירות AI שבו אתם משתמשים, כיוון שהן משתנות מעת לעת.

לעולם אל תדביקו את הדברים הבאים בצ'אט AI

• סיסמאות, קודי PIN, קודי שחזור וקודי אימות חד-פעמיים. אף משימת AI לגיטימית אינה דורשת אותם.
• מפתחות API, טוקני גישה (access tokens) ומפתחות פרטיים. החליפו אותם במצייני מיקום (placeholders).
• מספרי כרטיס אשראי מלאים, פרטי בנקאות מקוונת ומספרי זיהוי ממשלתיים כגון מספרי תעודת זהות או דרכון.
• מידע אישי של אנשים אחרים, כגון פרטי לקוחות, רשומות רפואיות או תיקי משאבי אנוש של עמיתים, אלא אם קיבלתם אישור לשתף אותו והכלי מאושר לכך.
• חומר מקצועי חסוי, כגון נתונים עסקיים שטרם פורסמו, חוזים או קוד מקור, אלא אם המעסיק אישר את השימוש בכלי.
• כל דבר שלא הייתם רוצים שיוצג על מסך במקום ציבורי. התייחסו לצ'אט AI כמו אל זר שמוכן לעזור, לא כמו אל יומן אישי.

איך לקבל עזרה בלי לשתף פרטים פרטיים

כמעט תמיד אפשר לקבל תשובה טובה באותה מידה לאחר הסרת הפרטים המזהים. החליפו אותם במצייני מיקום ברורים:

במקום:
הלקוח שלי דני כהן מרחוב האלון 14 חייב לנו 3,400 ש"ח לפי חשבונית
2024-118, ומספר הטלפון שלו הוא [מספר אמיתי]...

כתבו:
לקוח [לקוח] חייב לנו [סכום] לפי חשבונית שנמצאת בפיגור של 45
יום. כתוב אימייל תזכורת תקיף אך ידידותי. את הפרטים אמלא
בעצמי.

בשאלות בריאותיות או משפטיות, תארו את המצב במונחים כלליים ("אדם בן 50 עם...") במקום לציין את שמכם ולהעלות רשומות רפואיות. במסמכים, מחקו שמות, כתובות, מספרי חשבון וחתימות לפני ההדבקה, או הדביקו רק את הפסקה הספציפית שבה אתם צריכים עזרה.

כיצד ChatG מטפל בשיחות שלכם

הנה מה שקורה ב-ChatG באופן ספציפי, בפשטות:

• אין צורך בחשבון. אין צורך להירשם או למסור לנו שם או כתובת אימייל כדי לשוחח.
• ההיסטוריה נשארת במכשיר שלכם. היסטוריית הצ'אט נשמרת אך ורק באחסון הדפדפן שלכם במכשיר זה, ולא בשרתים שלנו. ניקוי נתוני האתר בדפדפן ימחק אותה, לכן כדאי לייצא את השיחות אם רוצים גיבוי.
• ההודעות מעובדות כדי להשיב לכם. כדי לייצר תשובה, ההודעות שלכם נשלחות לשירות עיבוד ה-AI שבו אנו משתמשים, הנשען על ספקי מודלים מצד שלישי. איננו שומרים את ההודעות שלכם מעבר ליומני מערכת טכניים קצרי טווח.
• מגבלות יומיות ללא חשבונות. כדי לספור הודעות יומיות בחינם ולמנוע שימוש לרעה, אנו משתמשים במזהה מוצפן (hash) שנגזר מכתובת ה-IP שלכם.
• קישורי שיתוף פתוחים לכל מי שמחזיק בקישור. אם אתם יוצרים קישור שיתוף, עותק לקריאה בלבד של אותה שיחה נשמר בשרת שלנו בכתובת chatg.org/s/. דפים משותפים אינם מאונדקסים על ידי מנועי חיפוש, לא ניתן לערוך אותם לאחר מכן, וכדי להסיר קישור יש לפנות אלינו לכתובת hello@chatg.org. בדקו שאין בשיחה פרטים אישיים לפני השיתוף.
• מודעות וניתוח נתונים (אנליטיקס). השימוש ב-ChatG הוא חינמי בזכות מודעות המוצגות מסביב לתוכן, לעולם לא בתוך התשובות. שותף הפרסום שלנו ו-Google Analytics משתמשים בקובצי Cookie ובטכנולוגיות דומות, ובמקומות שבהם החוק מחייב זאת יוצג באנר הסכמה.

הפרטים המלאים מופיעים במדיניות הפרטיות ובתנאי השימוש שלנו. אם אתם משתמשים במחשב משותף או ציבורי, מחקו את השיחות בהגדרות הצ'אט בסיום השימוש.

הונאות שבינה מלאכותית מקלה על ביצוען

גם נוכלים משתמשים בכלי AI. היכרות עם הדפוסים תגן עליכם ועל משפחתכם:

• דיוג (פישינג) מלוטש. הודעות אימייל ו-SMS מתחזות כבר אינן מסגירות את עצמן בשגיאות כתיב. שפטו הודעה לפי מה שהיא מבקשת — כגון תשלומים דחופים, קישורי התחברות, כרטיסי מתנה או קודים — ולא לפי רמת הניסוח שלה.
• שכפול קול (Voice cloning). הקלטה קצרה יכולה להספיק כדי לחקות קול של אדם. אם "קרוב משפחה" מתקשר במצוקה ומבקש כסף, נתקו את השיחה והתקשרו אליו בחזרה במספר שכבר שמור אצלכם. יש משפחות שמסכמות ביניהן על מילת קוד למקרי חירום.
• סרטונים ותמונות מזויפים (דיפ פייק). התייחסו בספקנות לסרטונים מזעזעים של אנשי ציבור, במיוחד כאלה שמבקשים מכם להשקיע או לתרום.
• אפליקציות ואתרי AI מזויפים. אפליקציות מסוימות מתחזות למוצרי AI מוכרים כדי לגבות תשלומים או לאסוף מידע. התקינו אפליקציות רק מחנויות רשמיות ובדקו את שם המפתח.
• "בוטים למסחר ב-AI" שמבטיחים תשואות מובטחות הם הונאת השקעות נפוצה.

אפשר להשתמש ב-AI גם ככלי הגנה. הדביקו הודעה חשודה לאחר הסרת הפרטים האישיים שלכם ושאלו את הצ'אט מהם סימני האזהרה. לאחר מכן אמתו את המידע בערוצים רשמיים, לעולם לא דרך הקישורים או המספרים שמופיעים בהודעה עצמה.

בטיחות ביישום תשובות מ-AI

• שאלות בנושאי בריאות, משפט וכספים: AI יכול להסביר מושגים כלליים ולעזור לכם להתכונן לשאלות, אך הוא אינו רופא, עורך דין או יועץ פיננסי. התייעצו עם איש מקצוע מוסמך לפני נקיטת פעולה. במקרה חירום, פנו לשירותי החירום המקומיים.
• הנחיות המשפיעות על הבטיחות: עבודות חשמל, חומרים כימיים, מינוני תרופות ותיקוני רכב יש לאמת מול מדריכים רשמיים או מול מומחה.
• הוראות נסתרות בתוכן: כלי AI שקוראים דפי אינטרנט, הודעות אימייל או מסמכים עלולים להיות מושפעים מהוראות שמוחבאות באותו תוכן — טכניקה המכונה "הזרקת פקודות" (prompt injection). היזהרו ממתן אפשרות לסוכן AI כלשהו לפעול בשמכם, כגון שליחת אימיילים או ביצוע רכישות, ללא בדיקה של כל פעולה.
• ילדים: ChatG אינו מיועד לילדים מתחת לגיל 13. הורים לילדים בוגרים יותר צריכים לשוחח איתם על מה שלא כדאי לשתף ומדוע יש לבדוק את התשובות.

המדריך שלנו לאימות תשובות מ-AI מציג כיצד לאמת את מה שאתם קוראים, והמדריך איך צ'אטבוטים של AI עובדים מסביר מדוע הם טועים.

צ'ק-ליסט לפרטיות

• הסרתי שמות, מספרים וכתובות שאינם דרושים לתשובה.
• לא הדבקתי סיסמאות, מפתחות או קודים.
• בדקתי את הכללים של מקום העבודה או מוסד הלימודים שלי לפני הדבקת חומרים שלהם.
• אני יודע/ת היכן השירות שומר את ההיסטוריה שלי והאם הוא מתאמן על השיחות שלי.
• קראתי את השיחה בעיון לפני שיצרתי קישור שיתוף.
• מחקתי את השיחות שלי במחשב משותף.

תשובות נוספות על אופן הפעולה של ChatG מופיעות בשאלות הנפוצות ובדף אודות. אם אתם משתמשים ב-AI לכתיבת קוד או למסמכי עבודה, המדריכים שלנו בנושא AI לתכנות וAI לעסקים קטנים כוללים עצות ספציפיות לגבי מה כדאי להשאיר מחוץ לצ'אט.

שאלות נפוצות

האם מפעילי שירות ה-AI יכולים לקרוא את השיחות שלי?

בהתאם לשירות, עובדים או קבלנים עשויים לעבור על שיחות מסוימות, למשל לצורכי בטיחות או לשיפור המודלים. כדאי לקרוא את מדיניות הפרטיות של כל שירות. ב-ChatG, ההיסטוריה שלכם נשמרת בדפדפן ולא בשרתים שלנו, אך ההודעות שלכם נשלחות לשירות עיבוד AI כדי לייצר תשובות.

האם מחיקת שיחה מוחקת אותה מכל מקום?

לא בהכרח. מחיקת שיחה בדרך כלל מסירה אותה מההיסטוריה שלכם, אך עותקים עשויים להישאר ביומני מערכת או בגיבויים למשך פרק זמן שנקבע במדיניות השירות. ב-ChatG, המחיקה מסירה את השיחה מהדפדפן שלכם; קישור שיתוף שיצרתם נשאר זמין ברשת עד שתבקשו מאיתנו להסירו.

האם גלישה בסתר מספיקה כדי לשמור על פרטיות השיחות שלי?

גלישה בסתר (אינקוגניטו) מונעת מהדפדפן לשמור את ההיסטוריה לאחר סגירת החלון, וב-ChatG המשמעות היא שהשיחות ייעלמו ברגע שתסגרו אותו. עם זאת, ההודעות שלכם עדיין נשלחות לשירות ה-AI כדי לקבל תשובה, כך שזה לא מסתיר את תוכנן מהשירות.

מה עליי לעשות אם הדבקתי בטעות מידע רגיש?

שנו מיד כל סיסמה או מפתח שנחשפו. מחקו את השיחה ובדקו את האפשרויות למחיקת הנתונים שלכם באותו שירות. עבור קישור שיתוף ב-ChatG, שלחו אימייל עם הקישור לכתובת hello@chatg.org ואנו נסיר אותו.