ChatGPT'ye fotoğraf yüklemek güvenli mi? Üç soru karar veriyor

Güvenli demek okuyabileceğin üç cevap demektir, his değil

Bir belge, yazılı bir sorudan farklı hissettirir çünkü her şeyi aynı anda içerir: sözleşme, maaş bordrosu, yönetim kurulu dosyası. Daha fazlasının tehlikede olduğu içgüdüsü doğrudur. Ancak karar vermenin yolu içgüdü değildir. Her sağlayıcının kendi politikasında yanıtladığı üç sorudur ve bir belge, bu üç cevabın senin için kabul edilebilir olduğu her yerde yüklemeye güvenlidir.

Hizmet bunun üzerinde eğitim yapıyor mu? ChatGPT ve Claude'un tüketici katmanları, devre dışı bırakma seçeneğiyle varsayılan olarak konuşmaları eğitim için kullanır; yapay zeka sohbet botu gizlilik karşılaştırması her sağlayıcının varsayılanını ve bunu ne zaman değiştirdiğini takip eder. Whizi'nin politikası tek bir cümledir: "Whizi, Whizi'ye ait yapay zeka modellerini eğitmek için istemlerinizi, dosyalarınızı, konuşmalarınızı, sesli dökümlerinizi veya üretilen içeriğinizi kullanmaz. Whizi bu içeriği eğitim verisi olarak satmaz."

Ne kadar süre saklanıyor? Whizi, yüklenen ekleri en fazla 30 gün içinde süresi dolacak şekilde yapılandırır ve bir dosyayı ya da tüm konuşmayı istediğinde daha erken silebilirsin. OpenAI'nin API'si, sen izin vermedikçe gönderdiklerin üzerinde eğitim yapmaz ve varsayılan olarak kötüye kullanım izleme günlüklerini en fazla 30 gün tutar. Tüketici sohbet ürünü ise sen silmedikçe yüklenen bir dosyayı konuşma var olduğu sürece tutar.

Başka kim erişiyor? Bir modelin önünde duran her sohbet ürünü, belgeyi o modeli üreten şirkete gönderir. Whizi'de bir Claude mesajına eklenen dosya Anthropic'e, bir GPT mesajına eklenen dosya ise OpenRouter üzerinden OpenAI'ye ulaşır ve seçmediğin bir modele hiçbir şey gönderilmez. Whizi, API trafiğini OpenRouter'ın veri toplama bayrağı ayarlanmış şekilde yönlendirir, böylece istek sağlayıcı eğitiminden hariç tutulur; sağlayıcılar yine de kendi politikaları kapsamında geçici önbellekler tutabilir. Whizi evrensel bir sıfır saklama ayarı iddia etmez, başkasının da etmemesi gerekir.

Modelin belgenin ne kadarını gerçekten gördüğü

Herhangi bir politika satırından daha fazla risk tablosunu değiştiren bir gerçek var: model büyük bir belgeyi asla bütün olarak okumaz. Whizi, katalogdaki her modele tur başına 40.000 giriş token'lık sabit bir bütçe verir, bu kabaca 80 sayfa sıradan metne denk gelir; bunu aşan bir yükleme kesim noktasında kırpılır ve bunu belirten bir bildirim ile mesaj içi bir işaret gösterilir. Bu bir kalite sınırıdır ve aynı zamanda bir gizlilik sınırıdır, çünkü 300 sayfalık bir raporun makinenizden çıkan kısmı sığan kısımdır.

İki pratik sonuç var. Bir belgenin hassas kısmı 200. sayfadaysa, tüm dosyayı yüklemek bunu hiçbir zaman göndermeyebilir, 195 ila 205. sayfaları yüklemek ise kesinlikle gönderir. Ve belge bir taramaysa, Whizi sayfa başına bir döküm üretmek için bunu sunucu tarafında bir görü geçişinden bir kez geçirir; bu, sayfaların metin var olmadan önce bir model tarafından görüntü olarak okunduğu anlamına gelir. PDF ile sohbet kılavuzu bunun ne zaman devreye girdiğini açıklar. Bir belgeyi amaca göre bölmek ve yalnızca ihtiyacın olan bölümleri yüklemek, belge yükleme kılavuzunun doğruluk için önerdiği gibi, aynı zamanda daha küçük bir gizlilik ayak izidir.

Her sağlayıcıda testi geçemeyen belgeler

Bazı dosyalar, politikası ne kadar iyi olursa olsun hiçbir yapay zeka ürününe girmemelidir, çünkü risk sağlayıcının ele alışı değil, paylaşma iznindir.

Bir sohbet penceresine asla girmemesi gereken şeylerin gerekçeleriyle birlikte tam listesi bir yapay zeka sohbetine asla yapıştırılmaması gerekenler sayfasında. Tabloyu tek satırda özetleyen kural şu: belgeyi bir taşerona e postayla gönderemiyorsan yükleyemezsin de.

Sağlayıcı cevapları, yan yana

İki tüketici satırı iki kez okunması gerekenlerdir, çünkü çoğu insanın çoğu belgeyi yüklediği yer burasıdır. Her iki sağlayıcı da eğitimi kapatmana izin verir ve gizlilik karşılaştırması bu düğmenin her birinde nerede olduğunu gösterir. Hiçbir düğme tek başına saklama süresini kısaltmaz: OpenAI'de dosya sohbet var olduğu sürece yaşar, Anthropic'te ise eğitim seçimi beş yıllık pencerenin senin için geçerli olup olmadığına karar verir.

Whizi satırı bizim kendi satırımız ve bunu gizlilik politikasının söylediğiyle sınırlı tuttuk. Bir dosyayı silmek, konuşmada onun hakkında zaten konuşulanları kaldırmaz, bu yüzden silinecek kadar hassas bir belge, silinmeye değer bir konuşma da demektir. Politikada iki ayrı 30 günlük rakam var: yüklemeler en fazla 30 gün içinde süresi dolacak şekilde yapılandırılır ve silinen veritabanı kayıtları, eskiyip düşmeden önce Cloudflare D1'in belirli bir zamana dönüş kurtarma geçmişinde en fazla 30 gün kalabilir. Hiçbiri anında silme sözü değildir ve politika kesin bir son geçerlilik değeri belirtmez. Whizi verileri nerede saklıyor sayfasında işleyicilerin tam listesi var.

Önemli olan her şeyi yüklemek için dört adımlık bir alışkanlık

1. Kullandığın ürün için üç cevabı kontrol et: eğitim, saklama, alıcı. Bunlardan herhangi biri yazılı değilse, en kötü durum olarak değerlendir.
2. İşin ihtiyaç duymadığını çıkar. İsimler, hesap numaraları, adresler ve kimlik bilgileri analizi nadiren değiştirir ve bunları kaldırmak bir dakika sürer.
3. Sayfaları yükle, dosyayı değil. İhtiyacın olan bölümler daha keskin bir cevap ve daha küçük bir maruziyettir ve 40.000 token'ı aştıktan sonra geri kalanı zaten hiç okunmayacaktı.
4. İş bittiğinde dosyayı ve konuşmayı sil ve sızmış olabilecek herhangi bir kimlik bilgisini döndür.

Karar kuralı: bir belge, sağlayıcı üç soruyu da yazılı olarak yanıtladığında ve kendi sözleşmelerin izin verdiğinde yüklemeye güvenlidir; bu ikisi birden doğru olmadığı hiçbir yerde güvenli değildir.