Cosa non incollare mai in una chat IA (e cosa invece va benissimo)

Dove finisce davvero un segreto incollato

Niente in questa pagina riguarda gli hacker. Un segreto incollato crea copie attraverso il funzionamento ordinario e documentato dei prodotti di chat, e le copie sono il problema.

Sono quattro i meccanismi che fanno il lavoro. Primo, la conservazione: ciò che incolli diventa parte di una conversazione memorizzata, secondo un calendario documentato. OpenAI, per esempio, programma le chat eliminate per la rimozione permanente entro 30 giorni, e l'attività di Gemini di Google rientra in un'impostazione di eliminazione automatica che per default è di 18 mesi, e come eliminare il tuo account Gemini spiega come cambiarla. Secondo, le impostazioni di addestramento predefinite: i piani consumer di OpenAI, Anthropic e Google possono usare le conversazioni per migliorare i modelli a meno che tu non disattivi l'impostazione, mentre i piani business e API hanno l'addestramento disattivato per default. Terzo, la revisione: tutti e tre i fornitori dichiarano che le conversazioni segnalate possono essere lette da persone, il che è una prassi di sicurezza di routine e comunque significa che un essere umano può finire per guardare ciò che hai incollato. Quarto, la condivisione: una conversazione condivisa come link porta con sé tutto ciò che contiene, incluso il documento che hai caricato tre messaggi prima della parte che volevi mostrare a qualcuno.

Nessuno di questi è uno scandalo. Tutti insieme significano una cosa sola: una casella di chat è un posto dove il testo viene conservato, a volte usato per imparare, e occasionalmente visto. Incolla di conseguenza. Il resto di questa pagina è solo quella frase applicata a casi specifici, e l'IA è sicura da usare copre la domanda più ampia sulla sicurezza attorno a questo tema.

La lista dei mai: sei elementi che un segnaposto sostituisce gratis

Questi elementi non hanno alcuna ragione legittima per entrare in una casella di chat, perché il modello non ne ha bisogno per aiutarti. Ognuno di essi può essere sostituito con un segnaposto senza cambiare la risposta che ottieni.

Non incollare mai	Perché è diverso dagli altri dati	Cosa fare invece
Password, chiavi API, token di accesso, codici a due fattori	Una credenziale ha valore per chiunque la veda, e ruotarne una trapelata è un lavoro che puoi evitare	Scrivi PASSWORD o CHIAVE al posto giusto; la risposta non cambierà
Numeri completi di carte, conti o coordinate bancarie	La frode sui pagamenti ha bisogno esattamente di queste stringhe e di nient'altro	"la mia carta" e "il mio conto" funzionano benissimo in qualsiasi domanda sui soldi
Identificativi governativi: codice fiscale, passaporto, carta d'identità, partita IVA	Il furto di identità si costruisce con questi dati, e non possono essere ruotati come una password	Il modello non ha mai bisogno del numero vero per spiegare un modulo o un processo
Dati personali di altre persone: nomi con indirizzi, dettagli sanitari, documenti delle risorse umane	Sono informazioni loro, e nella maggior parte dei luoghi la legge sulla privacy considera la condivisione un tuo atto, non del chatbot	Sostituisci i nomi veri con Persona A e Persona B prima di incollare
Documenti coperti da NDA o da una politica di riservatezza del datore di lavoro	La questione è contrattuale, e "l'ho incollato in un chatbot" è una divulgazione a prescindere da cosa succeda dopo	Fai la domanda con la struttura del documento, senza i dettagli protetti
Qualsiasi cosa che non manderesti per email a un consulente esterno senza un contratto	Questo è il test che cattura tutto ciò che le righe sopra si sono lasciate sfuggire	Se la risposta è no, oscura finché la risposta non diventa sì

L'ultima riga è l'intera tabella compressa. Una chat IA è una parte esterna con cui non hai firmato niente, che ti sta aiutando. Calibrati esattamente come faresti per questo.

Gli elementi a cui nessuno pensa

La lista rigida qui sopra è facile da seguire perché gli elementi sembrano sensibili. Gli incollaggi che davvero fregano le persone attente sono quelli che non lo sembrano.

• Screenshot. Il messaggio di errore che volevi condividere arriva insieme al tuo pannello notifiche, alle tue schede aperte, all'oggetto di un'email di qualcun altro e a un promemoria del calendario nell'angolo. Ritaglia sulla cosa a cui ti riferisci.
• File di codice con segreti dentro. GitGuardian ha contato 23,8 milioni di nuovi segreti trapelati nei commit pubblici di GitHub durante il 2024, e un file di configurazione o .env incollato con dentro una chiave attiva è la versione da finestra di chat dello stesso errore. Cerca in un file le parole chiave, segreto, token e password prima di incollarlo.
• Trascrizioni e registrazioni di riunioni. Tutti quelli presenti in quella riunione hanno parlato alle persone in sala, e nessuno di loro ha acconsentito a un caricamento in chat. I riassunti che scrivi tu stesso non portano questo problema.
• Fogli di calcolo con una colonna clienti. La domanda riguarda la formula; l'incollaggio include ogni email cliente del foglio. Elimina prima le colonne identificative, oppure incolla dieci righe di struttura invece del foglio intero.
• Contratti con nomi delle controparti. Capire una clausola richiede la clausola, e quasi mai richiede sapere chi l'ha firmata. Riassumere documenti con l'IA funziona altrettanto bene su un file oscurato.
• Calendari e caselle di posta esportati. Un file solo, centinaia di nomi, orari e oggetti di altre persone. Chiedi del problema di pianificazione, incolla la forma della settimana, tieni per te l'esportazione.

Lo schema comune a tutti e sei: la parte sensibile di solito è il contesto attorno a ciò che ti serve, e ritagliare su ciò che ti serve la rimuove. Quel ritaglio dura trenta secondi.

Cosa invece va benissimo

Il senso di una lista dei mai breve è che tutto ciò che sta fuori è utilizzabile, e la maggior parte degli incollaggi quotidiani non porta alcun problema: le tue bozze e i tuoi appunti, le informazioni pubbliche, le domande generali per quanto personale sia l'argomento, il tuo codice senza segreti incorporati, e qualsiasi documento che hai oscurato fino a lasciare solo ciò che la domanda richiede.

L'abitudine abilitante è oscurare prima di incollare, e il motivo per cui funziona è che i modelli ragionano sulla struttura più che sull'identità. Provalo una volta tu stesso: chiedi la lettera al tuo padrone di casa sul riscaldamento rotto con dentro il nome, poi con [PADRONE DI CASA] al suo posto, e confronta. "Spiega questa clausola contrattuale" non migliora quando il modello sa quali aziende l'hanno firmata. Nel raro caso in cui un nome conti davvero, puoi rimetterlo tu stesso nell'output, contro l'alternativa di un incollaggio non oscurato che non puoi più ritirare.

Due impostazioni completano il lavoro. Controlla una volta l'interruttore di addestramento della tua app di chat, perché le impostazioni predefinite consumer non giocano a tuo favore, e conosci i numeri di conservazione della tua app. Quello che un fornitore dovrebbe pubblicare somiglia alla pagina dati di Whizi: cosa viene conservato, per quanto tempo, e cosa rimuove l'eliminazione. Le risposte di Whizi lì: i caricamenti scadono dopo un massimo di 30 giorni, e i tuoi contenuti non addestrano modelli di proprietà di Whizi e non vengono venduti come dati di addestramento. Qualsiasi strumento che usi ogni giorno dovrebbe rispondere alle stesse domande da qualche parte che puoi citare. Se stai scegliendo tra abbonamenti proprio su questo asse, un abbonamento IA di terze parti è sicuro percorre lo stesso standard su tutta la categoria.

La regola che sostituisce l'intera pagina una volta diventata abitudine: se non lo manderesti per email a un consulente esterno senza un contratto, non incollarlo. Tutto il resto, incollalo liberamente e sostituisci i nomi.