ما لا يجب لصقه أبدًا في محادثة ذكاء اصطناعي (وما هو آمن فعلًا)

إلى أين يذهب السر الذي تلصقه فعليًا

لا شيء في هذه الصفحة يتعلق بالمخترقين. السر الذي تلصقه ينشئ نسخًا عبر الآليات العادية والموثّقة لعمل منتجات الدردشة، وهذه النسخ هي المشكلة.

أربع آليات تقوم بالعمل. أولًا، الاحتفاظ: ما تلصقه يصبح جزءًا من محادثة مخزّنة، وفق جدول زمني موثّق. فمثلًا تجدول OpenAI المحادثات المحذوفة للإزالة النهائية خلال 30 يومًا، ويقع نشاط Gemini من Google تحت إعداد حذف تلقائي افتراضيه 18 شهرًا، ويغطي كيفية حذف حساب Gemini كيفية تغيير ذلك. ثانيًا، إعدادات التدريب الافتراضية: تستطيع المستويات الاستهلاكية لدى OpenAI وAnthropic وGoogle استخدام المحادثات لتحسين النماذج ما لم تُوقف الإعداد، بينما تكون مستويات الأعمال وواجهة برمجة التطبيقات (API) معطّلة افتراضيًا. ثالثًا، المراجعة: تذكر الشركات الثلاث جميعها أن المحادثات المُعلَّمة يمكن أن يقرأها أشخاص، وهذه ممارسة أمان روتينية لكنها تعني مع ذلك أن إنسانًا قد ينتهي به الأمر ناظرًا إلى ما لصقته. رابعًا، المشاركة: المحادثة المشتركة كرابط تحمل كل ما فيها، بما في ذلك المستند الذي رفعته قبل ثلاث رسائل من الجزء الذي أردت إظهاره لأحد.

لا شيء من هذا فضيحة. لكنها مجتمعة تعني شيئًا واحدًا: مربع الدردشة مكان يُحفظ فيه النص، ويُتعلَّم منه أحيانًا، ويُرى أحيانًا أخرى. الصق وفقًا لذلك. وبقية هذه الصفحة هي تطبيق لتلك الجملة على حالات محددة، ويغطي هل الذكاء الاصطناعي آمن للاستخدام سؤال الأمان الأوسع المحيط بها.

القائمة الممنوعة: ستة عناصر يستبدلها عنصر نائب مجانًا

ليس لهذه العناصر سبب مشروع لدخول مربع الدردشة، لأن النموذج لا يحتاجها ليساعدك. ويمكن استبدال كل واحد منها بعنصر نائب دون أن تتغير الإجابة التي تحصل عليها.

لا تلصق أبدًا	لماذا يختلف عن غيره من البيانات	ماذا تفعل بدلًا من ذلك
كلمات المرور ومفاتيح API ورموز الوصول ورموز التحقق بخطوتين	بيانات الاعتماد قيّمة لأي شخص يراها، وتغيير ما تسرّب منها عمل يمكنك تجنّبه	اكتب PASSWORD أو KEY مكانها؛ فلن تتغير الإجابة
أرقام البطاقات أو الحسابات أو التحويلات الكاملة	يحتاج الاحتيال المالي إلى هذه السلاسل تحديدًا ولا شيء غيرها	تعمل عبارتا "بطاقتي" و"حسابي" جيدًا في أي سؤال مالي
المعرّفات الحكومية: الرقم القومي، جواز السفر، الهوية الوطنية، الأرقام الضريبية	سرقة الهوية تُبنى من هذه البيانات، ولا يمكن تغييرها كما تُغيَّر كلمة المرور	لا يحتاج النموذج أبدًا إلى الرقم الحقيقي ليشرح استمارة أو إجراءً
بيانات شخصية لأشخاص آخرين: أسماء مع عناوين، تفاصيل صحية، سجلات موارد بشرية	إنها معلوماتهم، وقانون الخصوصية في معظم الأماكن يعتبر مشاركتها فعلك أنت لا فعل روبوت الدردشة	استبدل الأسماء الحقيقية بـ الشخص أ والشخص ب قبل اللصق
مستندات مشمولة باتفاقية عدم إفصاح أو سياسة سرية من صاحب العمل	السؤال تعاقدي، و"لصقتها في روبوت دردشة" إفصاح سواء حدث شيء سيئ بعد ذلك أم لا	اطرح السؤال ببنية المستند، دون التفاصيل المحمية
أي شيء لن ترسله بالبريد الإلكتروني لاستشاري خارجي دون عقد	هذا هو الاختبار الذي يلتقط كل ما فاتته الصفوف أعلاه	إن كانت الإجابة لا، فنقّح النص حتى تصبح الإجابة نعم

الصف الأخير هو الجدول كله مضغوطًا في سطر واحد. محادثة الذكاء الاصطناعي طرف خارجي لم توقّع معه على شيء، وهو يحاول مساعدتك. اضبط تصرفك تمامًا كما تفعل مع ذلك الطرف.

العناصر التي لا يفكر فيها أحد

القائمة الصارمة أعلاه سهلة الاتباع لأن عناصرها تبدو حساسة. أما اللصقات التي توقع الحذرين فعليًا فهي التي لا تبدو كذلك.

• لقطات الشاشة. رسالة الخطأ التي تنوي مشاركتها تصل مع علبة إشعاراتك وتبويباتك المفتوحة وسطر عنوان بريد إلكتروني من شخص آخر وتذكير تقويم في الزاوية. اقصص الصورة على الشيء الذي تسأل عنه فقط.
• ملفات الشيفرة التي تحوي أسرارًا. أحصت GitGuardian 23.8 مليون سر جديد تسرّب في التزامات GitHub العامة خلال 2024، ولصق ملف إعدادات أو .env يحوي مفتاحًا فعّالًا هو نسخة نافذة الدردشة من الخطأ نفسه. ابحث في الملف عن key وsecret وtoken وpassword قبل لصقه.
• نصوص الاجتماعات وتسجيلاتها. كل من تحدث في ذلك الاجتماع خاطب من كانوا في الغرفة، ولم يوافق أحدهم على رفعه إلى محادثة ذكاء اصطناعي. أما الملخصات التي كتبتها بنفسك فلا تحمل هذه المشكلة.
• جداول البيانات التي تحوي عمود عملاء. السؤال يتعلق بالمعادلة، لكن اللصق يتضمن بريد كل عميل في الجدول. احذف الأعمدة المعرِّفة أولًا، أو الصق عشرة صفوف من البنية بدل الجدول كاملًا.
• العقود التي تحمل أسماء الأطراف المقابلة. فهم بند ما يحتاج إلى البند نفسه، ونادرًا ما يحتاج إلى من وقّعه. ويعمل تلخيص المستندات بالذكاء الاصطناعي بالكفاءة نفسها تمامًا على ملف منقّح.
• التقاويم وصناديق البريد المُصدَّرة. ملف واحد يحمل أسماء وأوقات ومواضيع مئات الأشخاص الآخرين. اسأل عن مشكلة الجدولة، والصق شكل الأسبوع، واحتفظ بالملف المُصدَّر لنفسك.

النمط المشترك بين العناصر الستة كلها: الجزء الحساس عادة هو السياق المحيط بما تحتاجه، واقتصاصه على ما تحتاجه فقط يزيله. وهذا الاقتصاص لا يستغرق أكثر من ثلاثين ثانية.

ما هو آمن فعلًا

الفكرة من قائمة ممنوعات قصيرة أن كل ما هو خارجها قابل للاستخدام، ومعظم اللصق اليومي لا يحمل أي مشكلة على الإطلاق: مسوداتك وملاحظاتك الخاصة، والمعلومات العامة، والأسئلة العامة مهما كان الموضوع شخصيًا، وشيفرتك الخاصة الخالية من أسرار مضمّنة، وأي مستند نقّحته إلى ما يحتاجه السؤال فقط.

العادة التي تتيح كل هذا هي التنقيح قبل اللصق، والسبب في نجاحها أن النماذج تستدل من البنية لا من الهوية. اختبر ذلك بنفسك مرة واحدة: اطلب رسالة إلى مالك عقارك عن عطل التدفئة مع ذكر اسمه، ثم مرة أخرى بوضع [المالك] مكانه، وقارن. فـ"اشرح هذا البند التعاقدي" لا يتحسن حين يعرف النموذج أي الشركات وقّعت. وفي الحالة النادرة التي يكون فيها الاسم مهمًا فعلًا، يمكنك إضافته بنفسك إلى الناتج، مقابل البديل وهو لصق غير منقّح لا يمكنك التراجع عنه.

إعدادان يكملان المهمة. تحقّق من مفتاح التدريب في تطبيق الدردشة الذي تستخدمه مرة واحدة، لأن الإعدادات الافتراضية للمستهلكين ليست في صالحك، واعرف أرقام الاحتفاظ لدى تطبيقك. وما ينبغي أن ينشره أي مزوّد يشبه صفحة بيانات Whizi: ما يُخزَّن، ولأي مدة، وماذا يزيل الحذف. وإجابات Whizi هناك: تنتهي صلاحية الملفات المرفوعة خلال ما يصل إلى 30 يومًا، ومحتواك لا يُستخدم لتدريب نماذج مملوكة لـ Whizi ولا يُباع كبيانات تدريب. وأي أداة تستخدمها يوميًا ينبغي أن تجيب عن الأسئلة نفسها في مكان يمكنك الاستشهاد به. وإن كنت تختار بين اشتراكات على هذا المحور بالذات، فـهل اشتراك الذكاء الاصطناعي من طرف ثالث آمن يطبّق المعيار نفسه على الفئة كاملة.

القاعدة التي تحل محل هذه الصفحة كاملة بمجرد أن تصبح عادة: إن كنت لن ترسله بالبريد الإلكتروني لاستشاري خارجي دون عقد، فلا تلصقه. وكل ما عدا ذلك، الصقه بحرية واستبدل الأسماء فقط.