Rozwiązania z wykorzystaniem sztucznej inteligencji oraz innych, nowych technologii są w dzisiejszych czasach niezwykle popularne. Coraz więcej przedsiębiorców decyduje się na automatyzację procesów występujących w firmach (w szczególności w branży IT), szukając w ten sposób oszczędności zarówno pieniędzy jak i czasu.
Działalność OpenAI i ich rozwiązanie w postaci Chatu GPT stanowiły niemałą rewolucję w upowszechnieniu korzystania ze sztucznej inteligencji. Jednak czy aby na pewno korzystanie z tego typu aplikacji jest bezpieczne?
W niniejszym artykule przybliżymy rozwiązania Chatu GPT i stosowane przez Open AI praktyki mające na celu zapewnienie użytkownikom bezpieczeństwa.
{{widget35}}
ChatGPT (czyli Generative Pre trained Transformer) stanowi pewnego rodzaju zaawansowany model językowy oparty na niewątpliwie rewolucyjnym wykorzystaniu sztucznej inteligencji jako rozwiązania wpływającego na możliwości komunikowania się. To narzędzie wykorzystujące sztuczną inteligencję służy do generowania treści na podstawie wprowadzanych przez użytkowników poleceń ("promptów").
OpenAI stał się bardzo popularnym przedstawicielem w swojej branży tworzącym rozwiązania z wykorzystaniem sztucznej inteligencji. Ta innowacyjna firma została założona w 2015 roku przez m.in. takich liderów jak Elon Musk czy Sam Altman, a Chat GPT w ciągu kilku chwil od pojawienia się na rynku zdobył ponad milion użytkowników. Ogólną misją firmy jest przede wszystkim promowanie sztucznej inteligencji, która ma w przyszłości być wykorzystywana przez wszystkich ludzi.
Chat GPT zasłynął na całym świecie w 2020 roku, kiedy to udostępniono możliwość korzystania z Chat GPT-3. Dzięki swojej wielkości oraz ulepszeniom był on w stanie zapewnić generację bardziej naturalnych, a zarazem trafniejszych informacji/odpowiedzi. Co ciekawe, kolejny model (Chat GPT-4) zwrócił także uwagę na rolę bezpieczeństwa w sieci i odpowiedział tym samym na problemy, których poprzednie wersje nie rozwiązywały.
Chat GPT ewoluował na przestrzeni tych kilku lat, a firma OpenAI doprowadziła do stworzenia jednego z pierwszych tego typu narzędzi, które dziś wykorzystywane jest przez wielu.
Wydaje się, że możliwości jakie oferuje ChatGPT są niemal nieograniczone. Poniekąd, tak właśnie jest, a sposobów jego wykorzystania jest naprawdę od groma.
Może być on wykorzystywany przez przedsiębiorców dążących do poprawienia jakości swojego marketingu. ChatGPT może być pomocny przy generowaniu contentu na social mediach, a także innych treści które mogą być wykorzystywane do promocji usług czy towarów.
Jest on również przydatny przy procesach automatyzacji np. bazowej obsługi klienta, albowiem można go wykorzystywać do prowadzenia konwersacji z zainteresowanymi na różne tematy, w tym do odpowiadania klientom na podstawowe pytania. Oczywiście, przy bardziej skomplikowanych tematach, czy też pytaniach klientów konieczna będzie stosowna ingerencja, niemniej ChatGPT może pomóc w tych prostszych kwestiach.
Rozwiązania AI odgrywają także dużą rolę w np. tworzeniu gier czy też programowaniu. Mogą pomóc specjalistom z dziedziny IT oraz naprowadzić ich na pewne rozwiązania, na których można bazować i tworzyć dalej. Ma on bowiem możliwość generacji np. fragmentów kodu. Pamiętajmy jednak o konieczności odpowiedniej weryfikacji wygenerowanej treści przez programistę, by nie doprowadzić do możliwych błędów systemu.
Wielu także wykorzystuje to narzędzie w celach edukacyjnych. Jest to oczywiście ryzykowne, ponieważ wygenerowane treści nie zawsze są poprawne i aktualne. Dlatego tak ważna jest każdorazowa weryfikacja przed wykorzystaniem przygotowanej odpowiedzi.
Zatem, ChatGPT może być przydatny w celu zainspirowania się, czy też znalezienia odpowiedniego kierunku pisania. Sztuczna inteligencja może bowiem zaproponować takie rozwiązania, które nie będą oczywiste. Niemniej pamiętajmy o każdorazowej weryfikacji otrzymanych odpowiedzi!
Jak już wskazaliśmy Generative Pre Trained Transformer, czyli opisywany ChatGPT potrafi generować tekst stanowiący odpowiedź na wpisaną przez użytkownika treść. W celu odpowiedzi na wprowadzone pytania i w celu świadczenia swojej usługi, ChatGPT korzysta w pierwszej kolejności ze zgromadzonych na swoim serwerze ogromnej ilości danych i analizuje jak najlepiej odpowiedzieć. Co ciekawe, jego technologia pozwala na wzięcie pod uwagę całokształtu komunikacji między Chatem, a użytkownikiem, tak aby zaproponowana odpowiedź była jak najbardziej naturalna.
Możliwe są dwa podstawowe scenariusze używania ChatGPT tj.:
1.generowana treść powstaje bez wpisania żadnych danych do sztucznej inteligencji. Możemy np. poprosić Chat o napisanie jakiegoś opowiadania, bez podawania mu żadnych konkretnych danych i tym samym prosząc o jego autonomiczne działanie;
2.ChatGPT generuje odpowiedź w oparciu o przedstawione mu dane. Przykład: przedsiębiorcy mogą poprosić Chat o optymalizację procesów na podstawie przesłanych mu danych (takich jak dane finansowe) z ostatniego kwartału.
Korzystając więc z dobrodziejstwa ChatGPT trzeba pamiętać o jego ograniczeniach i każdorazowo, odpowiednio je sprawdzać oraz dostosowywać do potrzeb.
Open AI proponuje 4 opcje korzystania z Chatu tj. wersję:
1. free- wersja darmowa Chat-GPT 3.5., dostępna dla swoich użytkowników. Jest ona bardziej ograniczona jeśli chodzi o dostęp do funkcjonalności Chatu;
2. pro- umożliwiająca dostęp do Chat GPT-4, GPT-4o, GPT-3.5 oraz do DALL E zezwalający na kreacje grafik zgodnie z wprowadzanymi promptami użytkowników;
3. teams- wykorzystywana przez przedsiębiorców. Co istotne tutaj już domyślnie Chat GPT nie wykorzystuje danych użytkowników w celach nauki modelu sztucznej inteligencji;
4.enterprise- również stworzona przede wszystkim dla przedsiębiorców i obejmuje ten sam pakiet co wersja teams, przy czym dodatkowo wskazanym jest, że wpisywane dane korporacyjne są również wyłączone i niewykorzystywane do nauki sztucznej inteligencji.
Ceny wahają się od 0 przy opcji free, do kilkudziesięciu dolarów za miesiąc w zależności od wybranej subskrypcji oraz opcji płatności.
Skoro już wiemy jak działa Chat GPT i jaka technologia jest tutaj wykorzystywana, należy teraz odpowiedzieć sobie na pytanie jakie certyfikaty spełnia Chat, jakie właściwie środki bezpieczeństwa zostały wdrożone przez OpenAI oraz jak użytkownicy mogą bezpiecznie korzystać z rozwiązania.
Na ich stronie internetowej (OpenAI Security Portal | Powered by SafeBase) znajdujemy najważniejsze informacje dot. bezpieczeństwa.
Przede wszystkim, podkreślenia wymaga fakt, że ich komunikat odnosi się do pakietów enterprise i teams.
Chociaż dokładne szczegóły nie są znane, Open AI twierdzi że chroni dane w następujący sposób:
-zapewnione wdrożenie technicznych, administracyjnych i fizycznych środków bezpieczeństwa- OpenAI stosuje m.in ścisłą kontrolę dostępu do danych i prowadzi dokładne dzienniki audytu, a ich uprawnienie co do dostępu do danych ogranicza się do odczytu oraz zapewnia wykorzystanie szyfrowania;
-poddanie się zewnętrznym audytom bezpieczeństwa- na stronie internetowej OpenAI znajdujemy informację o zgodności i posiadaniu takich certyfikatów jak m.in SOC 2 Type, SOC 3 Type;
-zapewnienie zgodności z przepisami odnoszącymi się do ochrony danych osobowych- OpenAI oświadcza, że przestrzegane są przepisy zarówno RODO (odnoszących się do danych osobowych obywateli Unii Europejskiej) jak i CCPA (odnoszące się do mieszkańców stanu Kalifornia w Stanach Zjednoczonych).
Podstawowe pytanie jakie zadają sobie użytkownicy ChatGPT dotyczy sposobu nauki tego narzędzia (tzw. uczenie maszynowe) i wykorzystywanej w nim sztucznej inteligencji AI.
Wielu użytkowników ma w związku z powyższym wątpliwości co do bezpieczeństwa przekazanych informacji, w szczególności tych wrażliwych danych czy innych poufnych informacji.
Przede wszystkim należy zwrócić uwagę na fakt, że w Warunkach Korzystania, dostępnych na stronie OpenAI, znajdujemy następujące informacje:
Korzystanie przez nas z Treści. Możemy korzystać z Twoich Treści na całym świecie w celu świadczenia, utrzymywania, rozwijania i ulepszania naszych Usług, przestrzegania obowiązującego prawa, egzekwowania naszych warunków i zasad oraz zapewniania bezpieczeństwa naszych Usług.
Rezygnacja (opt out). Jeśli nie chcesz, abyśmy wykorzystywali Twoje Treści do trenowania naszych modeli, możesz zrezygnować, aktualizując ustawienia konta. Więcej informacji można znaleźć w tym artykule w Centrum Pomocy. Należy pamiętać, że w niektórych przypadkach może to ograniczyć zdolność naszych Usług do lepszego dostosowania się do konkretnego przypadku użycia.
Zatem, w wersji free oraz pro, OpenAI domyślnie wykorzystuje wpisywane przez nas dane w celu trenowania swoich modeli. Niemniej, użytkownicy mogą odpowiednio w ustawieniach swojego konta zmienić uprawienia i jednocześnie zablokować powyższe działania. OpenAI zastrzega jednak przy tym, że może to doprowadzić do ograniczenia z korzystania z ChatGPT. W wersjach teams oraz enterprise, opcja nauki aplikacji na danych użytkowników jest wyłączona.
Przed zdecydowaniem się na korzystanie z Chat GPT, polecamy sprawdzić m.in politykę prywatności, by dokładnie dowiedzieć się jakie dane są zbierane i wykorzystywane przez sztuczną inteligencję. Na stronie OpenAI można znaleźć dokumenty opisujące sposób korzystania z Chatu GPT i rządzące nim zasady.
Rodzaje danych zbieranych przez Chat GPT określone są w polityce prywatności.
Zgodnie z nią, Chat GPT zbiera takie dane jak:
-informacje o kontach użytkowników- w trakcie rejestracji, Chat GPT zbiera dane takie jak imię i nazwisko, dane uwierzytelniające, czy dane dotyczące sposobu płatności;
-treści użytkowników- Chat GPT gromadzi wszelkie dane (w tym dane osobowe) zawarte w danych wejściowych wprowadzanych do Chatu GPT w celu otrzymania odpowiedzi;
-treść komunikacji z Chatem GPT, w tym dane gromadzone w trakcie interakcji na mediach społecznościowych OpenAI.
Dane te są gromadzone w celach m.in ulepszenia świadczonych przez OpenAI usług, zaś same dane mogą być przekazane innym podmiotom trzecim współpracującymi z OpenAI i są przetwarzane w Stanach Zjednoczonych.
Pewne wątpliwości więc pojawiają się w kontekście bezpieczeństwa danych i wprowadzania szczególnie wrażliwych danych, czy innych poufnych informacji, albowiem jeśli takie dane wprowadzisz do Chatu, OpenAI będzie je odpowiednio gromadził, co nie jest w sposób dokładny opisane. Ponadto należy pamiętać o tym, że dane które wprowadzamy do Chat GPT są przechowywane przez podmiot mający siedzibę w Stanach Zjednoczonych.
Oczywiście, w promptach wpisywanych przez użytkownika również mogą znajdować się dane osobowe. Jeśli więc mówimy o użytkownikach mieszkających na terenie Unii Europejskiej, podstawowe znaczenie w zakresie zasad przetwarzania danych osobowych będzie miało oczywiście RODO. Co więcej, ze względu na ww. gromadzenie danych na terenie Stanów Zjednoczonych, do przetwarzania danych osobowych może dojść poza Europejskim Obszarem Gospodarczym. OpenAI wprost wskazuje w swojej polityce prywatności, że jeśli użytkownik ma zamiar przetwarzać dane osobowe korzystając z Chatu GPT, powinien on wówczas zawrzeć dodatkową umowę przetwarzania danych właśnie z OpenAI.
Powyższe jest o tyle istotne, że należy pamiętać o tym iż istnieje ryzyko ujawnienia informacji chronionych. Jeśli więc udostępnisz Chatowi dane np. związane z tajemnicą przedsiębiorstwa to narażasz się na ryzyko naruszenia przepisów prawa czy też umów zobowiązujących do zachowania takich informacji w poufności.
Dlatego też zalecamy zachować ostrożność przy wyborze danych, z którymi mamy zamiar podzielić się z Chatem GPT albowiem dostęp do nich nie jest dokładnie określony.
W oparciu o przedstawione wyżej aspekty zapewnienia bezpieczeństwa, można sformułować katalog podstawowych zasad i informacji odnoszących się do bezpiecznego korzystania z tejże aplikacji: