Những lưu ý tránh lộ thông tin nhạy cảm khi sử dụng AI? Khi bạn sử dụng các dịch vụ trí tuệ nhân tạo như ChatGPT, Gemini, hoặc Claude, việc thông tin bạn cung cấp có thể được nhà sản xuất thu thập mục đích dùng để cải thiện hoặc phát triển data sau này.
Vì vậy, câu trả lời khi bạn chat trực tiếp trên giao diện như của ChatGPT/ Gemini hoặc Claude hay việc sử dụng API, việc lộ thông tin nhạy cảm là: CÓ.
Cho đến nay, chưa một bên thứ 3 nào cam kết không thu thấp dữ liệu từ người dùng.
Những lưu ý tránh lộ thông tin nhạy cảm khi sử dụng AI
Chính sách quyền riêng tư
- OpenAI (ChatGPT): OpenAI tuyên bố rằng dữ liệu từ người dùng gửi qua API thường không được sử dụng để huấn luyện mô hình của họ, trừ khi người dùng cho phép rõ ràng. Đối với giao diện web, dữ liệu người dùng có thể được lưu trữ tạm thời để cải thiện dịch vụ, nhưng OpenAI thường không lưu giữ thông tin dài hạn nếu không có sự đồng ý.
- Google (Gemini): Chính sách của Google thường cho phép họ sử dụng dữ liệu để cải thiện sản phẩm và dịch vụ, trừ khi có quy định hoặc lựa chọn khác từ phía người dùng, đặc biệt khi truy cập qua các kênh API.
- Anthropic (Claude): Anthropic cũng có chính sách tương tự, thường không sử dụng dữ liệu gửi qua API để huấn luyện mô hình, nhưng có thể thu thập dữ liệu phi cá nhân để cải thiện dịch vụ.
Nói chung, việc bảo mật sẽ bắt đầu việc ý thức từ phía người dùng.
Nguy cơ lộ thông tin
Dữ liệu bạn gửi có thể vô tình chứa thông tin nhạy cảm. Nếu gửi qua hệ thống mà nhà sản xuất lưu trữ hoặc phân tích, thông tin này có thể bị xem xét hoặc sử dụng (theo chính sách).
Nếu nhà sản xuất gặp sự cố an ninh (data breach), thông tin có thể bị lộ, mặc dù các công ty lớn thường áp dụng tiêu chuẩn bảo mật rất cao.
Khuyến nghị
Để giảm thiểu rủi ro:
- Tránh chia sẻ thông tin nhạy cảm (như mật khẩu, thông tin cá nhân, tài liệu bí mật) qua các công cụ AI, đặc biệt khi không rõ chính sách lưu trữ.
- Sử dụng API khi có thể, vì giao tiếp qua API thường bảo mật hơn và tuân thủ chặt chẽ các cam kết không lưu trữ dữ liệu.
- Đọc kỹ chính sách quyền riêng tư của từng nhà cung cấp để hiểu rõ cách họ xử lý dữ liệu.