Kan man stole på AI? Et ærligt svar, ikke en beroligelse

Hvor din besked egentlig ender

Du skriver et spørgsmål, trykker send, og der dukker et svar op efter cirka to sekunder. Den hastighed får det til at føles, som om det hele skete på din telefon. Det gjorde det ikke. Dine ord forlod din enhed, rejste over internettet til et datacenter fyldt med specialiserede chips ejet af det firma, der laver modellen, blev behandlet der og kom tilbage. En chatbot er ikke som en lommeregner-app, der arbejder offline. Det minder mere om at sende en e-mail eller uploade et billede til en cloud-tjeneste: det nyttige arbejde foregår på en andens computer. Hvis selve teknologien stadig er uklar, dækker hvad AI er det grundlæggende i et enkelt sprog.

Når din tekst først ligger på et firmas servere, er det firmaets politik og adgangskontroller, der afgør, hvad der sker derefter, ikke noget fysisk i den anden ende. Det sætter også fil-spørgsmålet i perspektiv. En chatbot kan ikke rode rundt i din telefon, din e-mail eller dit arbejdsdrev på egen hånd. Den ser kun det, du giver den, plus de tilladelser, du gav appen, da du installerede den. To minutter godt brugt i dag: åbn indstillingerne på din telefon, find appen, og slå kamera-, mikrofon- eller billedbiblioteksadgang fra, hvis du aldrig bruger de funktioner. Her er, hvad der rent faktisk når frem til udbyderen.

• Den tekst, du skriver eller indsætter. Det hele, inklusive det afsnit, du kopierede fra et dokument og ikke læste igennem igen.
• Filer, du vedhæfter. En PDF, et billede, et regneark. Kun dem, du vælger, kun i det øjeblik du vælger dem.
• Konto- og forbindelsesoplysninger. Din e-mailadresse, en omtrentlig placering ud fra din IP-adresse, din enhedstype og appversion.
• Intet andet på din enhed. Ikke dit billedbibliotek, ikke dine kontakter, ikke dine andre apps, ikke dokumenter, du ikke har vedhæftet.
• Nogle gange dine tidligere chats. Mange apps har nu hukommelse på tværs af samtaler, hvilket er praktisk og betyder, at gamle beskeder kan dukke op igen i nye.

Træning, abonnementer, og indstillingen ingen åbner

Frygten bag "stjæler AI dine data" er som regel snævrere end egentligt tyveri. Det, folk faktisk vil vide, er, om deres ord ender inde i den næste version af modellen, og om en fremmed nogensinde kan se dem. Branchemønsteret er ensartet nok til at beskrive, selvom hver udbyder formulerer det forskelligt og omskriver formuleringen med nogle måneders mellemrum. Overordnet set: jo mere kontoen ligner en erhvervskonto, desto mindre sandsynligt er det, at dit indhold bruges til træning, og desto mere er det løfte skrevet ind i en kontrakt frem for en indstillingsknap.

Hvad du har	Det sædvanlige mønster	Hvad du skal tjekke
Gratis forbrugerkonto	Samtaler kan bruges til at forbedre modeller, medmindre du fravælger det	Fravalgsknappen, og om den er slået til
Betalt forbrugerplan (cirka 20 dollars om måneden)	Ofte samme standard som gratisversionen, med samme knap	Antag ikke, at betaling ændrede det, for det gør det ofte ikke
Erhvervs-, team- eller virksomhedsplan	Træning på dit indhold er som regel slået fra som standard og aftalt kontraktligt	Din administrators kontrolpanel, for valget er måske ikke dit
Udvikler- eller API-adgang	Indhold er typisk udelukket fra træning som standard	Udbyderens side om API-databrug

Knappen findes i alle store forbrugerapps. Den ligger under en overskrift som databehandling, data og privatliv eller aktivitet, og udbyderne flytter den ofte nok til, at det ville være forkert at skrive en menusti her, allerede om en måned. Find den nu, før du har noget følsomt liggende derinde. Det er et femminutters job, du gør én gang per app.

To ting overrasker folk, når de gør det. For det første gælder det at slå træning fra næsten altid fremad, ikke bagud, så samtaler, du allerede har haft, kan blive liggende i den pulje, de allerede var i. For det andet betyder "fra" "bliver ikke brugt til træning", ikke "bliver aldrig gemt". Udbydere gemmer generelt chats i en periode af hensyn til misbrugsovervågning, sikkerhedsgennemgang og support, før sletning sker; OpenAI siger for eksempel, at slettede chats fjernes fra deres systemer inden for 30 dage, medmindre de er juridisk forpligtet til at beholde dem. Det gælder også chats, du selv sletter. Vil du have detaljerne for din udbyder, så læs deres politik i stedet for en artikel, der opsummerer den, denne inklusive. Og hvis den udbyder, du overvejer, er et multi-model-abonnement frem for et af de store AI-selskaber, dækker er et tredjeparts-ai-abonnement sikkert den samme tabel for laget i midten.

Listen over ting du aldrig bør indsætte, og løsningen der intet koster

Nogle ting bør aldrig havne i en chatboks, uanset udbyder og uanset indstilling. Ikke fordi et databrud er sandsynligt, men fordi skaden er permanent, hvis du tager fejl bare én gang. Du kan ikke fortryde at have sendt et cpr-nummer. Kortversionen står nedenfor, og hvad du aldrig bør indsætte i en AI-chat har hele listen, inklusive de skærmbilleder, kodefiler og udskrifter folk glemmer.

• Officielle ID-numre. Cpr-nummer, sygesikringsnummer, pas, kørekort, skatte-id.
• Kort- og bankoplysninger. Fulde kortnumre, sikkerhedskoder, konto- og registreringsnumre, og især crypto-seed-fraser.
• Adgangskoder og adgangsnøgler. Inklusive den midlertidige, du sværger, du snart skifter.
• Andre menneskers private forhold. En forælders diagnose, en vens løn, en kundes hjemmeadresse. Det samtykke er ikke dit at give på deres vegne.
• Alt der er omfattet af en fortrolighedsaftale på arbejdet. Uoffentliggjorte regnskaber, kundelister, kode ejet af din arbejdsgiver, dokumenter under NDA. Tjek om din arbejdsplads har et godkendt værktøj, før du selv beslutter dette.
• Ikke-anonymiserede kontrakter og juridiske dokumenter. En underskrevet aftale indeholder som regel navne, adresser og underskrifter, som modellen ikke behøver for at kunne svare på dit spørgsmål.

Løsningen er ukompliceret, og den virker: erstat de følsomme dele med pladsholdere, før du indsætter teksten. For detaljer om den enkelte udbyder, hvilke apps der som standard træner på chats, og hvor hvert fravalg ligger, holder den mest private AI-chatbot-sammenligning status opdateret med datoer. Modeller læser struktur og sprog frem for identitet, så en klausul med [UDLEJER] i sig får samme analyse som en med et rigtigt navn. Sig du vil have en lejeklausul forklaret. I stedet for at indsætte hele lejekontrakten sender du dette:

Gennemgå denne klausul fra en boliglejekontrakt. Lejer er [LEJER], udlejer er [UDLEJER], den månedlige husleje er [BELØB], ejendommen ligger på [ADRESSE]. Klausul: "Lejeren er ansvarlig for al reparation og vedligeholdelse af boligens indre, uden begrænsning."

Bagefter læser du svaret og sætter selv de rigtige værdier ind igen. På den type opgaver, begyndere faktisk bruger AI til, opsummering, udkast, forklaring og kontrol, er kvalitetstabet ved pladsholdere tæt på nul. Den samme vane gælder uploads: anonymiser dokumentet, før du vedhæfter det, hvilket guiden til at opsummere en PDF med AI gennemgår trin for trin.

Den risiko der er mere sandsynlig at bide dig

Privatliv er den risiko, folk spørger om. Nøjagtighed er den risiko, der faktisk koster dem noget. En AI-model producerer tekst med samme rolige selvsikkerhed, uanset om den har ret eller opfinder noget (mekanismen bag står i hvorfor en model opfinder), og der er ingen rystelse i stemmen, når den finder på en retspraksis, en dosis, en tilbagebetalingsfrist eller en statistik med et decimaltal. Begyndere læser flydende sprog som viden, for hos mennesker er det som regel netop det. Det instinkt er det første, du skal aflære, og den hurtigste kur er at tjekke tre eller fire svar, du var sikker på, og se hvad der dukker op.

Den anden fejlkilde er timing. En model lærer fra tekst indsamlet frem til en skæringsdato, så priser, skattegrænser, love, produktfunktioner og alt fra de seneste måneder kan være stille og roligt forældet, mens det lyder helt aktuelt. Nogle apps søger på nettet for at rette op på det, andre gør ikke, og få af dem fortæller, hvilket der lige er sket. Når et svar afhænger af et aktuelt tal, så spørg direkte, om den søgte, og tjek alligevel tallet ved kilden.

Den tredje gør den egentlige skade: at tage et flydende svar som et råd. AI er virkelig god til at forberede dig til en medicinsk, juridisk eller økonomisk samtale. Den forklarer, hvad et begreb betyder, hvad dine muligheder hedder, og hvilke spørgsmål der er værd at stille. Den er ikke en læge, en advokat eller en autoriseret rådgiver. Den kender ikke din historie, den kan ikke undersøge dig, og den vil ikke fortælle dig, når den er ude over sin dybde. Brug den før mødet, ikke i stedet for det. Hvorfor AI tager fejl forklarer mekanismen, hvilket gør et forkert svar lettere at fange, før du handler på det.

Fem vaner du rent faktisk holder fast i

Sikkerhedsråd fejler, når de kræver en indsats hver eneste gang. Disse fem koster dig cirka ti minutter én gang og derefter et par sekunder hver gang, hvilket er, hvorfor de overlever en travl uge.

1. Tjek dataindstillingen én gang i dag. Åbn indstillingerne, find databehandling eller privatliv, beslut om dine chats må bruges til træning, og gå videre. Gentag kun, når du skifter app.
2. Brug pladsholdere som standard. [NAVN], [FIRMA], [BELØB]. Gør det til en refleks frem for en vurdering, for det er netop vurderinger, der svigter, når du har travlt.
3. Bekræft alt, du vil handle på. Hvis et svar ville få dig til at sende penge, underskrive et dokument, tage medicin eller citere et tal for din chef, så bekræft det et sted, der ikke er chatbotten.
4. Hold arbejds- og privatkonti adskilt. Brug din arbejdsgivers godkendte værktøj til arbejdsmateriale og din egen konto til alt andet. Det beskytter dig mindst lige så meget, som det beskytter dem.
5. Behandl hvert svar som et førsteudkast. Omskriv det med dine egne ord, før det går videre nogen steder. Du fanger fejlene, mens du redigerer, og resultatet lyder som dig i stedet for som software.

Intet af dette bringer risikoen ned på nul, og alle der siger noget andet, sælger dig noget. Det, det gør, er at flytte den resterende risiko over i en kategori, du allerede lever i: din e-mail ligger på en andens server, dine billeder er i en andens cloud, og du besluttede for længst, at det var det værd. AI er den samme aftale med et nyere sæt firmaer i den anden ende, så det fortjener samme almindelige forsigtighed frem for hverken panik eller blind tillid.

En praktisk bemærkning om konti. Hver udbyder, du opretter dig hos, er endnu en privatlivspolitik, endnu et opbevaringsvindue og endnu en dataindstilling at finde frem, så fire konti betyder at gennemgå det tjek fire gange og glemme mindst en af dem. At samle det hele skærer ned på antallet af politikker, du er ansvarlig for: Whizi samler GPT, Claude, Gemini og billedmodeller bag ét abonnement, hvilket giver én indstillingsskærm i stedet for fire, samtidig med at der kommer endnu et firma ind i kæden. Det er en afvejning, ikke en sikkerhedsgaranti, og listen over ting du aldrig bør indsætte, er den samme uanset hvad. For den nyttige halvdel af alt dette gennemgår hvordan man bruger AI en første uge med rigtige opgaver, og hvordan man taler til AI dækker den formulering, der får bedre svar ud af enhver model.