AI WORLD HQ
Gondolj bele, mit írsz be egy AI-csevegőbe este 11-kor: egy egészségügyi kérdést, egy levelet egy behajtócégtől, vagy egy nehéz üzenet piszkozatát a főnöködnek. Ezek a beszélgetések sokkal többet elárulhatnak rólad, mint bármilyen keresés. Ezért érdemes tudnod, mi történik velük, miután megnyomod a küldés gombot.
Miért adatvédelmi kérdés a csevegés?
A legtöbb AI-szolgáltatás használatakor a beszélgetésed eljut a cég szervereire, ahol feldolgozzák és általában tárolják is. Bárki, aki hozzáfér ezekhez a szerverekhez – beleértve magát a céget is –, elolvashatja. A Brave bejelentése szerint a beszélgetéseket jövőbeli modellek betanítására is felhasználhatják, jogi ügyekben átadhatják, vagy biztonsági hibák miatt illetéktelenek kezébe kerülhetnek. Ezeket a kockázatokat a cég általánosságban írja le, nem egy konkrét szolgáltatásra vonatkozó ígéretként.
Két fogalom segít eligazodni:
- Titkosítás: úgy alakítja át a szövegedet, hogy csak a megfelelő kulccsal rendelkező személy tudja elolvasni. Képzeld el úgy, mint egy bezárt dobozt.
- Végpontok közötti titkosítás: azt jelenti, hogy a dobozt már az eszközödön bezárják, és csak a kívánt célállomáson nyitják ki.
Mit csinál a Brave Leoja?
A Brave a böngészőbe épített AI-asszisztenst, a Leót olyan szolgáltatásként mutatja be, amelynek adatvédelme ellenőrizhető. A Brave szerint minden prompt titkosítva hagyja el az eszközödet, és csak egy külön védett szerverterület tudja feloldani. Ezt a védett területet Trusted Execution Environmentnek (TEE), vagyis megbízható végrehajtási környezetnek nevezik. Úgy képzeld el, mint egy lezárt szobát a számítógépen belül, ahová még az üzemeltető sem tud bekukucskálni.
A Brave szerint egy proxy, vagyis közvetítőszolgáltatás, az úgynevezett AI Gateway elrejti az AI-szolgáltató elől az IP-címedet. Ez az a szám, amely az internetkapcsolatodat azonosítja. A Leo által használt modell ebben a védett szobában fut. A Brave szerint a rendszer úgy működik, hogy sem a Brave, sem az AI-szolgáltató nem láthatja a promptjaidat vagy a válaszokat. A Brave szerint ezek a funkciók már elérhetők a böngésző Release, Beta és Nightly verzióiban.
Mit tudnak a DuckDuckGo megosztott csevegései?
A DuckDuckGo Duck.ai szolgáltatásában mostantól hivatkozást hozhatsz létre egy csevegéshez. Bárki, aki megnyitja a hivatkozást, elolvashatja és folytathatja a beszélgetést, illetve saját példányt menthet róla – ehhez még fiókra sincs szüksége. A DuckDuckGo szerint több védelem is be van építve:
- A csevegést a rendszer már az eszközödön titkosítja, mielőtt feltölti.
- A feloldásához szükséges kulcs a hivatkozásnak a
#utáni részében található, amit a böngészők általában nem küldenek el a szervereknek. - A megosztott oldalakat letiltják a keresők elől, a hivatkozások pedig hosszúak és véletlenszerűek, így nem lehet könnyen kitalálni őket.
- A hivatkozások alapértelmezés szerint 48 óra után lejárnak. Beállíthatsz 1, 2, 7 vagy 30 napot is, illetve korábban törölheted őket.
A DuckDuckGo egy korlátra is felhívja a figyelmet: ha valaki már elolvasta a megosztott csevegésedet, semmilyen technológia nem akadályozhatja meg abban, hogy elmentse vagy továbbadja.
Mit jelent ez neked?
- A mindennapokban: Mielőtt egészségügyi leleteket vagy személyes adatokat másolsz be egy AI-csevegésbe, nézd meg, hogyan magyarázza a szolgáltatás az adatok titkosítását és tárolását. A világos tájékoztatás jó jel.
- A munkádban: Ha AI-beszélgetéseket osztasz meg a munkatársaiddal, ne feledd, hogy a hivatkozás címzettje lemásolhatja, amit írtál. Ne másolj bizalmas céges információkat olyan eszközbe, amelyet a munkáltatód nem hagyott jóvá.
- Ha most ismerkedsz vele: Keresd meg az alkalmazás beállításaiban az adatvédelmi vagy adatkezelési oldalt. Nem kell értened a kriptográfiához ahhoz, hogy megkérdezd: „Ki olvashatja el a csevegéseimet, és meddig őrzik meg őket?”
- Ha már használod: Ha Duck.ai-csevegéseket osztasz meg, a Duck.ai Settings, majd a Shared Chats menüpontban ellenőrizd a megosztott hivatkozások listáját. Töröld azokat, amelyekre már nincs szükséged, hogy ne maradjanak aktívak a lejáratukig.
Összefoglalás
Mindkét bejelentés azt mutatja, hogy az AI-cégek már nem csupán ígéretként, hanem a szolgáltatások részeként próbálják megőrizni a beszélgetések bizalmasságát. A Brave a Leo esetében titkosítást és hardveres védelmet ír le, a DuckDuckGo pedig titkosított, idővel lejáró megosztási hivatkozásokat kínál a Duck.ai-hoz. Egyik megoldás sem szüntet meg minden kockázatot, és ezt mindkét cég elismeri. A legegyszerűbb következő lépés, amit ma megtehetsz: nyisd meg a leggyakrabban használt AI-eszközöd adatvédelmi vagy adatkezelési beállításait, és nézd meg, meddig őrzi meg a csevegéseidet.