Guide till säkerhet och integritet i AI-chattar

AI-chattar känns privata: det är bara du och en textruta. Men varje meddelande du skickar färdas till en server, bearbetas av en AI-modell och kan sparas ett tag, beroende på vilken tjänst du använder. Den här guiden förklarar vad som i regel händer med din data, vad du aldrig ska klistra in i en AI-chatt, hur ChatG hanterar dina konversationer och hur du skyddar dig mot bedrägerier som AI gör enklare.

Vad händer med ett meddelande du skickar?

Detaljerna skiljer sig åt mellan olika tjänster, men flödet ser i stort sett likadant ut:

1. Ditt meddelande, och oftast tidigare meddelanden i konversationen, skickas via en krypterad anslutning till tjänstens servrar.
2. Tjänsten skickar det vidare till en AI-modell, som antingen drivs av tjänsten själv eller av en extern modell-leverantör.
3. Svaret genereras och skickas tillbaka till dig.
4. Beroende på tjänsten och dina inställningar kan konversationen sparas på ditt konto, sparas i loggar under en period för säkerhet och övervakning av missbruk, granskas av människor eller användas för att träna framtida modeller.

Flera stora konsumenttjänster för AI kan använda dina konversationer för att förbättra sina modeller om du inte stänger av det, och vissa låter mänskliga granskare titta på slumpmässiga urval. De flesta erbjuder en inställning för att välja bort modellträning, och många har ett tillfälligt eller inkognitoläge för chattar. Att välja bort träning gäller oftast bara framtida chattar – data som redan har använts för träning kan inte raderas ur en färdigtränad modell. Kontrollera sekretessinställningarna och integritetspolicyn för varje AI-tjänst du använder, eftersom de uppdateras då och då.

Klistra aldrig in detta i en AI-chatt

• Lösenord, PIN-koder, återställningskoder och engångskoder. Ingen legitim AI-uppgift kräver dem.
• API-nycklar, åtkomsttoken och privata nycklar. Ersätt dem med platshållare.
• Fullständiga kortnummer, bankuppgifter och personnummer eller passnummer.
• Andra personers personuppgifter, som kunduppgifter, patientjournaler eller en kollegas HR-fil, såvida du inte har tillåtelse att dela dem och verktyget är godkänt för det.
• Sekretessbelagt arbetsmaterial, som opublicerade siffror, avtal eller källkod, såvida din arbetsgivare inte har godkänt verktyget.
• Allt du inte skulle vilja visa upp offentligt på en skärm. Behandla en AI-chatt som en hjälpsam främling, inte som en dagbok.

Så får du hjälp utan att dela privata uppgifter

Du kan nästan alltid få ett lika bra svar om du tar bort identifierande detaljer. Ersätt dem med tydliga platshållare:

I stället för:
Min kund Johan Lindgren på Storgatan 14 är skyldig oss 35 000 kr på
faktura 2024-118, och hans telefonnummer är [riktigt nummer]...

Skriv:
En kund [KUND] är skyldig oss [BELOPP] på en faktura som är 45 dagar
förfallen. Skriv ett bestämt men vänligt påminnelsemejl. Jag fyller i
uppgifterna själv.

När det gäller hälsofrågor eller juridik kan du beskriva situationen i allmänna ordalag ("en 50-åring med...") i stället för att ange namn och journaler. För dokument raderar du namn, adresser, kontonummer och underskrifter innan du klistrar in, eller klistrar bara in det stycke du behöver hjälp med.

Hur ChatG hanterar dina konversationer

Här är vad som gäller på just ChatG, i klarspråk:

• Inget konto. Du behöver inte registrera dig eller ge oss ditt namn eller din e-postadress för att chatta.
• Din historik stannar på din enhet. Chatthistoriken sparas bara i webbläsarens lokala lagring på den här enheten, inte på våra servrar. Om du rensar webbläsardata raderas den, så exportera dina chattar om du vill ha en säkerhetskopia.
• Meddelanden behandlas för att ge dig svar. För att generera ett svar skickas dina meddelanden till den AI-bearbetningstjänst vi använder, som förlitar sig på externa modell-leverantörer. Vi sparar inte dina meddelanden utöver korta tekniska loggar.
• Dagsgränser utan konton. För att hålla koll på gratis dagliga meddelanden och förhindra missbruk använder vi en hashad identifierare baserad på din IP-adress.
• Delade länkar kan läsas av alla som har länken. Om du skapar en delningslänk sparas en skrivskyddad kopia av konversationen på vår server under en chatg.org/s/-adress. Delade sidor indexeras inte av sökmotorer, du kan inte redigera dem i efterhand, och för att ta bort en kontaktar du oss på hello@chatg.org. Kontrollera konversationen efter personuppgifter innan du delar den.
• Annonser och analys. ChatG är gratis tack vare annonser som visas runt innehållet, aldrig inuti svaren. Vår annonspartner och Google Analytics använder cookies och liknande tekniker, och du får se en samtyckesbanner där lagen kräver det.

Alla detaljer finns i vår integritetspolicy och våra villkor. Om du använder en delad eller allmän dator, rensa dina chattar i chattinställningarna när du är klar.

Bedrägerier som AI gör enklare

Bedragare använder också AI-verktyg. Genom att känna igen mönstren skyddar du dig själv och dina nära:

• Snyggare nätfiske. Bluffmejl och sms avslöjar sig inte längre genom stavfel. Bedöm ett meddelande utifrån vad det ber om, som brådskande betalningar, inloggningslänkar, presentkort eller koder, inte utifrån hur välskrivet det är.
• Röstkloning. En kort ljudinspelning kan räcka för att imitera någons röst. Om en "släkting" ringer i panik och ber om pengar, lägg på och ring upp på ett nummer du redan har sparat. Vissa familjer kommer överens om ett lösenord för nödsituationer.
• Falska videor och bilder. Var skeptisk till uppseendeväckande klipp med offentliga personer, särskilt sådana där du uppmanas att investera eller donera pengar.
• Falska AI-appar och webbplatser. Vissa appar utger sig för att vara kända AI-produkter för att ta betalt eller samla in data. Installera bara appar från officiella butiker och kontrollera utvecklarens namn.
• "AI-tradingrobotar" som lovar garanterad avkastning är en vanlig form av investeringsbedrägeri.

Du kan också använda AI i försvarssyfte. Klistra in ett misstänkt meddelande utan personuppgifter och fråga chatten vilka varningstecken som finns. Verifiera sedan via officiella kanaler, aldrig via länkar eller telefonnummer i själva meddelandet.

Säkerhet när du agerar på AI-svar

• Frågor om hälsa, juridik och ekonomi: AI kan förklara allmänna begrepp och hjälpa dig att förbereda frågor, men det är varken läkare, jurist eller ekonomisk rådgivare. Rådgör med en behörig expert innan du agerar. Ring 112 i en nödsituation.
• Instruktioner som påverkar säkerheten: elarbeten, kemikalier, läkemedelsdoser och bilreparationer bör dubbelkollas mot officiella manualer eller med en fackman.
• Dolda instruktioner i innehåll: AI-verktyg som läser webbsidor, e-post eller dokument kan manipuleras av instruktioner som gömts i texten, en teknik som kallas "prompt injection". Var försiktig med att låta AI-assistenter agera åt dig, som att skicka mejl eller göra köp, utan att du granskar varje åtgärd.
• Barn: ChatG är inte avsett för barn under 13 år. Föräldrar till äldre barn bör prata med dem om vad man inte ska dela och varför svar alltid måste faktagranskas.

Vår guide om att faktagranska AI-svar visar hur du kontrollerar det du läser, och hur AI-chattbotar fungerar förklarar varför de gör misstag.

Checklista för integritet

• Jag har tagit bort namn, nummer och adresser som inte behövs för svaret.
• Jag klistrade inte in lösenord, nycklar eller koder.
• Jag kontrollerade min arbetsgivares eller skolas regler innan jag klistrade in deras material.
• Jag vet var tjänsten sparar min historik och om den tränar modeller på mina chattar.
• Jag läste igenom konversationen innan jag skapade en delningslänk.
• Jag rensade mina chattar när jag använde en delad dator.

Fler svar om hur ChatG fungerar finns i vår FAQ och på vår om-sida. Om du använder AI för kodning eller arbetsdokument hittar du konkreta råd om vad du bör hålla utanför chatten i våra guider om AI för kodning och AI för småföretag.

Vanliga frågor

Kan personerna som driver en AI-tjänst läsa mina chattar?

Beroende på tjänst kan personal eller underleverantörer granska vissa konversationer, till exempel för säkerhet eller för att förbättra modeller. Läs varje tjänsts integritetspolicy. På ChatG sparas din historik i din webbläsare i stället för på våra servrar, men dina meddelanden skickas till en AI-bearbetningstjänst för att generera svar.

Raderas en chatt överallt om jag raderar den?

Inte nödvändigtvis. Att radera en chatt tar oftast bort den från din historik, men kopior kan finnas kvar i loggar eller säkerhetskopior under en period som regleras av tjänstens policy. På ChatG tas chatten bort från din webbläsare när du raderar den; en delningslänk du har skapat ligger kvar online tills du ber oss att ta bort den.

Räcker privat surfning för att hålla mina chattar privata?

Privat läge eller inkognitosurfning hindrar webbläsaren från att spara historiken efter att du stänger fönstret, och på ChatG innebär det att dina chattar försvinner när du stänger det. Dina meddelanden skickas fortfarande till AI-tjänsten för att besvaras, så innehållet döljs inte för själva tjänsten.

Vad ska jag göra om jag klistrat in något känsligt?

Byt omedelbart lösenord eller nycklar som har exponerats. Radera chatten och undersök vilka möjligheter tjänsten erbjuder för att radera din data. Om det gäller en delningslänk på ChatG mejlar du länken till hello@chatg.org så tar vi bort den.