Czy AI jest bezpieczne? Szczera odpowiedź, a nie uspokajanie

Dokąd naprawdę trafia twoja wiadomość

Wpisujesz pytanie, naciskasz wyślij i po jakichś dwóch sekundach pojawia się odpowiedź. Ta szybkość sprawia, że całość wydaje się dziać na twoim telefonie. Tak nie było. Twoje słowa opuściły urządzenie, przewędrowały przez internet do centrum danych pełnego wyspecjalizowanych układów należących do firmy tworzącej model, tam zostały przetworzone i wróciły. Chatbot nie przypomina kalkulatora mielącego coś offline. Bliżej mu do wysyłania e-maila albo wrzucania zdjęcia do chmury: użyteczna praca dzieje się na cudzym komputerze. Jeśli sama technologia nadal jest dla ciebie mglista, czym jest AI opisuje parter tego budynku prostym językiem.

Gdy twój tekst leży już na serwerach firmy, o tym, co dzieje się dalej, decyduje polityka tej firmy i jej kontrola dostępu, a nie cokolwiek fizycznego po twojej stronie. To stawia też w odpowiedniej proporcji kwestię plików. Chatbot nie może samodzielnie przeszukiwać twojego telefonu, twojej poczty ani służbowego dysku. Widzi to, co mu podasz, plus uprawnienia, których udzieliłeś aplikacji przy instalacji. Dwie dobrze wydane minuty na dziś: otwórz ustawienia telefonu, znajdź aplikację i wyłącz dostęp do aparatu, mikrofonu albo galerii zdjęć, jeśli nigdy z tych funkcji nie korzystasz. Oto, co faktycznie dociera do dostawcy.

• Tekst, który wpisujesz lub wklejasz. Cały, łącznie z akapitem skopiowanym z dokumentu, którego nie przeczytałeś ponownie.
• Załączane pliki. PDF, zdjęcie, arkusz. Tylko te, które sam wybierzesz, i tylko w chwili, gdy je wybierasz.
• Dane konta i połączenia. Twój adres e-mail, przybliżona lokalizacja z adresu IP, typ urządzenia i wersja aplikacji.
• Nic więcej z twojego urządzenia. Ani galeria zdjęć, ani kontakty, ani inne aplikacje, ani dokumenty, których nie załączyłeś.
• Czasem twoje wcześniejsze rozmowy. Wiele aplikacji ma dziś pamięć przenoszoną między rozmowami, co jest wygodne i oznacza, że stare wiadomości mogą wypłynąć w nowych.

Trening, plany i ustawienie, którego nikt nie otwiera

Lęk kryjący się za pytaniem "czy AI kradnie dane" jest zwykle węższy niż kradzież. Ludzie naprawdę chcą wiedzieć, czy ich słowa wylądują w kolejnej wersji modelu i czy ktoś obcy mógłby je kiedykolwiek zobaczyć. Wzorzec w branży jest na tyle spójny, że da się go opisać, choć każdy dostawca formułuje to inaczej i przepisuje te sformułowania co kilka miesięcy. Ogólnie: im bardziej konto wygląda na firmowe, tym mniej prawdopodobne, że twoje treści posłużą do treningu, i tym bardziej ta obietnica jest zapisana w umowie, a nie w przełączniku w ustawieniach.

Na czym jesteś	Typowy wzorzec	Co sprawdzić
Darmowe konto konsumenckie	Rozmowy mogą służyć ulepszaniu modeli, jeśli tego nie wyłączysz	Przełącznik rezygnacji i to, czy jest włączony
Płatny plan konsumencki (około 20 dolarów miesięcznie)	Często to samo ustawienie domyślne co w darmowym, z tym samym przełącznikiem	Nie zakładaj, że opłata to zmieniła, bo zwykle nie zmienia
Plan biznesowy, zespołowy lub firmowy	Trening na twoich treściach jest zwykle domyślnie wyłączony i zapisany w umowie	Konsola twojego administratora, bo wybór może nie należeć do ciebie
Dostęp deweloperski lub API	Treści są zwykle domyślnie wyłączone z treningu	Strona dostawcy o wykorzystaniu danych z API

Ten przełącznik istnieje w każdej większej aplikacji konsumenckiej. Siedzi pod nagłówkiem w rodzaju kontrola danych, dane i prywatność albo aktywność, a dostawcy przenoszą go na tyle często, że wydrukowana tu ścieżka w menu byłaby nieaktualna w ciągu miesiąca. Idź i znajdź go teraz, zanim będziesz mieć tam cokolwiek wrażliwego. To pięciominutowa robota, którą wykonujesz raz na aplikację.

Dwie rzeczy zaskakują ludzi, gdy to zrobią. Po pierwsze, wyłączenie treningu prawie zawsze działa naprzód, a nie wstecz, więc rozmowy, które już odbyłeś, mogą zostać w tej puli, w której już były. Po drugie, wyłączone znaczy "nieużywane do treningu", a nie "nigdy nieprzechowywane". Dostawcy zwykle trzymają rozmowy przez pewien czas na potrzeby monitorowania nadużyć, przeglądu bezpieczeństwa i obsługi klienta, często około 30 dni, zanim uruchomi się kasowanie. Dotyczy to też rozmów, które sam usuwasz. Jeśli chcesz konkretów dla swojego dostawcy, przeczytaj jego politykę, a nie artykuł ją streszczający, w tym ten.

Lista rzeczy, których nigdy nie wklejasz, i darmowe obejście

Pewne rzeczy nigdy nie powinny trafić do okna czatu, u żadnego dostawcy, przy żadnym ustawieniu. Nie dlatego, że wyciek jest prawdopodobny, ale dlatego, że szkoda jest trwała, jeśli pomylisz się raz. Numeru PESEL nie da się cofnąć.

• Numery dokumentów tożsamości. PESEL, numer dowodu, paszportu, prawa jazdy, NIP.
• Dane kart i bankowe. Pełne numery kart, kody bezpieczeństwa, numery rachunków, a przede wszystkim frazy odzyskiwania portfeli kryptowalut.
• Hasła i klucze dostępu. Łącznie z tym tymczasowym, który rzekomo zaraz zmienisz.
• Prywatne sprawy innych osób. Diagnoza rodzica, pensja znajomego, adres domowy klienta. Ta zgoda nie należy do ciebie i nie możesz jej udzielić w ich imieniu.
• Wszystko objęte służbową klauzulą poufności. Nieopublikowane wyniki finansowe, listy klientów, kod należący do pracodawcy, dokumenty pod NDA. Sprawdź, czy twoja firma ma zatwierdzone narzędzie, zanim rozstrzygniesz to na własną rękę.
• Niezanonimizowane umowy i dokumenty prawne. Podpisana umowa zwykle zawiera nazwiska, adresy i podpisy, których model nie potrzebuje, żeby odpowiedzieć na twoje pytanie.

Obejście jest mało efektowne i działa: zanim wkleisz, zastąp wrażliwe fragmenty symbolami zastępczymi. Modele czytają strukturę i język, a nie tożsamość, więc zapis z [WYNAJMUJĄCY] w środku dostaje taką samą analizę jak ten z prawdziwym nazwiskiem. Załóżmy, że chcesz wyjaśnienia zapisu z umowy najmu. Zamiast wklejać umowę, wysyłasz to:

Przeanalizuj ten zapis z umowy najmu mieszkania. Najemcą jest [NAJEMCA], wynajmującym [WYNAJMUJĄCY], czynsz miesięczny wynosi [KWOTA], lokal znajduje się przy [ADRES]. Zapis: "Najemca odpowiada za wszelkie naprawy i konserwację wnętrza lokalu, bez ograniczeń".

Potem czytasz odpowiedź i sam podstawiasz prawdziwe wartości. Przy pracy, którą początkujący faktycznie przynoszą do AI, czyli streszczaniu, szkicowaniu, wyjaśnianiu i sprawdzaniu, strata jakości przez symbole zastępcze jest bliska zeru. Ten sam nawyk dotyczy załączników: zanonimizuj dokument, zanim go załączysz, co poradnik jak streścić PDF za pomocą AI omawia krok po kroku.

Ryzyko, które prędzej cię ugryzie

O prywatność ludzie pytają. To dokładność jest ryzykiem, które naprawdę ich kosztuje. Model AI produkuje tekst z jednakowym, równym poziomem pewności niezależnie od tego, czy ma rację, czy wymyśla, i nie ma żadnego drżenia w głosie, gdy fabrykuje sygnaturę wyroku, dawkę leku, termin zwrotu albo statystykę z przecinkiem dziesiętnym. Początkujący czytają płynność jako wiedzę, bo u ludzi zwykle nią jest. Ten odruch trzeba oduczyć jako pierwszy, a najszybsza kuracja to sprawdzić trzy albo cztery odpowiedzi, których byłeś pewien, i zobaczyć, co wyjdzie.

Druga awaria dotyczy czasu. Model uczy się z tekstu zebranego do pewnej daty granicznej, więc ceny, progi podatkowe, przepisy, funkcje produktów i wszystko z ostatnich kilku miesięcy może być po cichu nieaktualne, brzmiąc przy tym doskonale świeżo. Niektóre aplikacje łatają to, przeszukując internet, a inne nie, i mało która ogłasza, co się przed chwilą wydarzyło. Gdy odpowiedź zależy od aktualnej liczby, zapytaj wprost, czy model szukał, a potem i tak sprawdź tę liczbę u źródła.

Trzecia robi prawdziwe szkody: branie płynnej odpowiedzi za poradę. AI naprawdę dobrze przygotowuje cię do rozmowy medycznej, prawnej albo finansowej. Wyjaśnia, co znaczy dany termin, jak nazywają się twoje opcje i jakie pytania warto zadać. Nie jest lekarzem, prawnikiem ani licencjonowanym doradcą. Nie zna twojej historii, nie może cię zbadać i nie powie ci, kiedy wychodzi poza swoje kompetencje. Używaj go przed wizytą, a nie zamiast niej. Dlaczego AI się myli tłumaczy mechanizm, dzięki czemu łatwiej wyłapać błędną odpowiedź, zanim na jej podstawie zadziałasz.

Pięć nawyków, przy których naprawdę zostaniesz

Porady o bezpieczeństwie zawodzą, gdy wymagają wysiłku za każdym razem. Te pięć kosztuje cię jakieś dziesięć minut raz, a potem po kilka sekund, i dlatego przetrwają zderzenie z zabieganym tygodniem.

1. Sprawdź ustawienie danych raz, dzisiaj. Otwórz ustawienia, znajdź kontrolę danych albo prywatność, zdecyduj, czy twoje rozmowy mogą służyć do treningu, i wracaj do swoich spraw. Powtórz tylko przy zmianie aplikacji.
2. Domyślnie używaj symboli zastępczych. [IMIĘ], [FIRMA], [KWOTA]. Zrób z tego odruch, a nie decyzję do rozważenia, bo to właśnie decyzje do rozważenia zawodzą, gdy się spieszysz.
3. Weryfikuj wszystko, na czym zamierzasz działać. Jeśli odpowiedź miałaby cię skłonić do wysłania pieniędzy, podpisania dokumentu, zażycia leku albo podania liczby szefowi, potwierdź ją gdzieś poza chatbotem.
4. Trzymaj konto służbowe osobno od prywatnego. Do materiałów firmowych używaj narzędzia zatwierdzonego przez pracodawcę, a do reszty własnego konta. To chroni ciebie co najmniej tak samo jak ich.
5. Traktuj każdą odpowiedź jak pierwszy szkic. Przepisz ją własnymi słowami, zanim gdziekolwiek pójdzie. Wyłapujesz błędy w trakcie redakcji, a wynik brzmi jak ty, a nie jak oprogramowanie.

Nic z tego nie sprowadza ryzyka do zera, a kto twierdzi inaczej, coś ci sprzedaje. Sprawia natomiast, że resztkowe ryzyko trafia do kategorii, w której już żyjesz: twoja poczta leży na czyimś serwerze, twoje zdjęcia są w czyjejś chmurze, a ty dawno zdecydowałeś, że ten układ jest tego wart. AI to ten sam układ z nowszym zestawem firm po drugiej stronie, więc zasługuje na tę samą zwyczajną ostrożność, a nie na panikę ani na ślepe zaufanie.

Jedna praktyczna uwaga o kontach. Każdy dostawca, u którego się rejestrujesz, to kolejna polityka prywatności, kolejny okres przechowywania danych i kolejne ustawienie do wytropienia, więc cztery konta oznaczają cztery takie przeglądy i zapomnienie o co najmniej jednym. Konsolidacja zmniejsza liczbę polityk, za które odpowiadasz: Whizi stawia GPT, Claude, Gemini i modele graficzne za jedną subskrypcją, co zostawia jeden ekran ustawień zamiast czterech, a jednocześnie dokłada do łańcucha jeszcze jedną firmę. To układ, a nie gwarancja bezpieczeństwa, a lista rzeczy, których nigdy nie wklejasz, jest w obu przypadkach identyczna. Po pożyteczną połowę tego wszystkiego zajrzyj do jak korzystać z AI, gdzie rozpisany jest pierwszy tydzień prawdziwych zadań, a jak rozmawiać z AI opisuje sformułowania, które wyciągają lepsze odpowiedzi z każdego modelu.