ChatGPT: Τα 5 αρχεία που δεν πρέπει να ανεβάσετε ποτέ – Ο οδηγός κυβερνοασφάλειας

Η ραγδαία εξέλιξη της παραγωγικής τεχνητής νοημοσύνης έχει μετατρέψει εργαλεία όπως το ChatGPT σε αναπόσπαστο κομμάτι της καθημερινότητάς μας. Είτε πρόκειται για τη σύνοψη ενός πολυσέλιδου εγγράφου, είτε για τον εντοπισμό σφαλμάτων σε κώδικα, η ευκολία που προσφέρει είναι αδιαμφισβήτητη. Ωστόσο, η βιασύνη και η υπερβολική εξοικείωση οδηγούν συχνά σε σοβαρά σφάλματα ψηφιακής ασφάλειας. Όπως επισημαίνει η διεθνής εταιρεία κυβερνοασφάλειας ESET, για να υπάρξει διαρροή ευαίσθητων δεδομένων δεν απαιτείται απαραίτητα μια περίπλοκη κυβερνοεπίθεση· αρκεί η απερίσκεπτη μεταφόρτωση αρχείων από τους ίδιους τους χρήστες στους διακομιστές των εταιρειών τεχνητής νοημοσύνης.

1. Κωδικοί πρόσβασης, κλειδιά API και διαπιστευτήρια

Κατά την προσπάθεια επίλυσης τεχνικών ζητημάτων ή παραμετροποίησης ενός script, πολλοί χρήστες αντιγράφουν ακούσια πραγματικά διαπιστευτήρια. Κωδικοί σύνδεσης, εφεδρικοί κωδικοί ελέγχου ταυτότητας δύο παραγόντων (2FA), καθώς και κλειδιά διεπαφής προγραμματισμού εφαρμογών (API keys) δεν πρέπει ποτέ να εισάγονται σε ένα chatbot. Εάν αυτά τα στοιχεία εκτεθούν, τρίτοι μπορούν να αποκτήσουν άμεση πρόσβαση σε διακομιστές, βάσεις δεδομένων ή προσωπικούς λογαριασμούς. Η βέλτιστη πρακτική επιβάλλει την αντικατάσταση των πραγματικών κλειδιών με τυχαίες τιμές (placeholders) πριν από οποιαδήποτε επικόλληση.

2. Έγγραφα ταυτοποίησης και οικονομικά στοιχεία

Φωτογραφίες ταυτοτήτων, διαβατηρίων, εκκαθαριστικών σημειωμάτων, καθώς και αριθμοί τραπεζικών καρτών ή λογαριασμών IBAN αποτελούν εξαιρετικά κρίσιμα δεδομένα. Ο κίνδυνος εντοπίζεται συχνά στα στιγμιότυπα οθόνης (screenshots). Πολλοί χρήστες αναρτούν εικόνες από ψηφιακές πλατφόρμες ή έγγραφα για να υποβάλουν μια ερώτηση, αγνοώντας ότι στις άκρες του αρχείου αποτυπώνονται καθαρά το ΑΦΜ, η διεύθυνση κατοικίας ή το ονοματεπώνυμό τους. Κάθε εικόνα πρέπει να περνά από αυστηρή επεξεργασία και απόκρυψη στοιχείων πριν τη μεταφόρτωσή της.

3. Εταιρικά μυστικά και απόρρητος πηγαίος κώδικας

Η χρήση της τεχνητής νοημοσύνης στον επαγγελματικό τομέα εξοικονομεί χρόνο, αλλά μπορεί να θέσει σε κίνδυνο την πνευματική ιδιοκτησία ενός οργανισμού. Εμπιστευτικά επιχειρηματικά πλάνα, οικονομικές αναφορές πελατών και ακυκλοφόρητα project δεν έχουν θέση στο υπολογιστικό νέφος ενός τρίτου παρόχου. Χαρακτηριστικό παράδειγμα αποτελεί το περιστατικό της Samsung το 2023, όταν στελέχη της ανάρτησαν απόρρητο πηγαίο κώδικα στο ChatGPT, οδηγώντας τον τεχνολογικό κολοσσό στην απαγόρευση τέτοιων εργαλείων για το προσωπικό του.

4. Ιατρικές εξετάσεις και δεδομένα υγείας

Η ανάλυση ιατρικών εξετάσεων μέσω AI κερδίζει έδαφος, ωστόσο η ανάρτηση επίσημων εγγράφων από διαγνωστικά κέντρα εγκυμονεί σοβαρούς κινδύνους για την προστασία της ιδιωτικότητας. Τα αρχεία PDF περιλαμβάνουν συνήθως το ΑΜΚΑ, το πλήρες ιατρικό ιστορικό και ευαίσθητες παρατηρήσεις. Αντί της μεταφόρτωσης ολόκληρου του εγγράφου, προτείνεται η απλή αντιγραφή των συγκεκριμένων μετρήσεων χωρίς κανένα συνοδευτικό στοιχείο ταυτοποίησης.

5. Αρχεία τρίτων και ο μύθος της άμεσης διαγραφής

Η διαχείριση βιογραφικών σημειωμάτων υποψηφίων ή ιδιωτικών συνομιλιών χωρίς τη ρητή συγκατάθεσή τους παραβιάζει άμεσα το πλαίσιο προστασίας προσωπικών δεδομένων. Παράλληλα, ιδιαίτερη προσοχή απαιτείται στη χρήση των δημόσιων συνδέσμων κοινής χρήσης (Share links), καθώς στο παρελθόν συνομιλίες είχαν ευρετηριαστεί σε μηχανές αναζήτησης όπως η Google.

Αξίζει να σημειωθεί ότι ακόμη και αν ένας χρήστης απενεργοποιήσει την εκπαίδευση του μοντέλου ή αξιοποιήσει τη λειτουργία «Προσωρινής Συνομιλίας», η OpenAI διατηρεί αντίγραφα ασφαλείας στους διακομιστές της έως και για 30 ημέρες για λόγους συμμόρφωσης. Συνεπώς, ένας προληπτικός έλεγχος πριν από το πάτημα της αποστολής αποτελεί την πιο αποτελεσματική γραμμή άμυνας.