Setembro 13, 2023

Sim, o ChatGPT salva seus dados. Aqui está como se manter seguro.

Bryan Arnott

Nota do Lionel: Antes de começar a pensar sobre o que escrever, Bryan me enviou este post. Ele fez um ótimo trabalho, e achei que fazia sentido que o post dele fosse o próximo na nossa série de blogs da ForcepointAI. Sem mais delongas, aqui está Bryan!

ChatGPT encantou o mundo em novembro de 2022, e a revolução da IA generativa que ele inaugurou parece que não vai desaparecer tão cedo. Organizações em todo o mundo estão adotando a IA como um assistente virtual para revisar código de software, escrever conteúdo para web e encontrar insights em dados financeiros, entre outras coisas. Mas o que acontece com todas as informações que você insere no ChatGPT com suas instruções?

O ChatGPT salva seus dados? Sim, ele salva - e provavelmente salva mais do que você imagina.

O ChatGPT coleta tanto informações do nível da conta quanto o histórico de suas conversas. Isso inclui registros como seu endereço de e-mail, dispositivo, endereço IP e localização, bem como qualquer informação pública ou privada que você use em suas instruções para o ChatGPT.

Veja o que isso significa para o seu negócio e como você pode manter seus dados sensíveis seguros.

 

Quais tipos de data o ChatGPT armazena?

Se você trabalha na área de TI, o que vou dizer a seguir provavelmente não será uma surpresa. Sim, o ChatGPT salva seus dados.

Existem dois tipos de informações pessoais que a OpenAI diz coletar em sua política de privacidade: informações pessoais que ele recebe automaticamente e informações pessoais que você fornece.

As informações pessoais que o ChatGPT recebe automaticamente não são diferentes de qualquer outro aplicativo de SaaS e incluem:

  • Dados do dispositivo, incluindo qual dispositivo e sistema operacional você utiliza.
  • Dados de uso, incluindo sua localização, o horário e a versão que você usa.
  • Dados de registro, incluindo seu endereço IP e o navegador que você utiliza.

Todas essas informações são usadas pela OpenAI para analisar como seus usuários interagem com o ChatGPT. Mas o ChatGPT também salva os dados que você fornece, o que inclui:

  • Informações da conta, como seu nome, endereço de e-mail e detalhes de contato.
  • Conteúdo do usuário, incluindo as informações que você usa nas instruções e os arquivos que você faz upload.

Os dados que você fornece são usados para ajudar a OpenAI a treinar o modelo do ChatGPT para se tornar melhor em responder a perguntas e ajudar os usuários. 

Com a OpenAI coletando e armazenando informações identificáveis sobre você e o conteúdo do usuário que você envia, inúmeras empresas em todo o mundo proibiram seus funcionários de usá-lo. 

No entanto, na Forcepoint, não achamos que essa seja a decisão certa.

 

Os riscos do ChatGPT salvar seus dados

Quando o ChatGPT salva seus dados, o risco principal é que isso possa resultar em uma violação de dados. Embora não intencional, até mesmo uma conversa comum com o ChatGPT pode expor uma empresa a riscos de segurança de dados. Estes incluem:

  • O ChatGPT treinar a partir de seus dados e compartilhar informações sensíveis, como propriedade intelectual ou informações de identificação pessoal, com outros usuários fora de sua organização.
  • A própria OpenAI se tornar vítima de uma violação de dados, expondo os dados que seus usuários enviaram.

Para o crédito da OpenAI, a empresa tornou possível para os usuários impedir que o ChatGPT treine seus modelos com suas conversas. Os usuários devem dedicar um tempo para desativar o histórico de conversas, mas revisar a segurança da IA generativa individualmente para cada usuário é uma receita para que dados sensíveis escapem.

Tratar o ChatGPT e a IA generativa como você trataria qualquer outro fornecedor de software de terceiros é fundamental para garantir que sua organização mantenha os usuários satisfeitos e produtivos e mantenha suas informações mais sensíveis seguras.

Dedique um tempo para desenvolver uma visão organizacional sobre a IA generativa, dependendo de quem deve ter acesso a ela, que tipos de atividades ela pode ser usada e que tipos de programas de IA podem ser usados com segurança. Essas informações podem, então, alimentar uma estratégia abrangente para a segurança da IA generativa.

 

Forcepoint e a segurança da IA generativa

Você não pode simplesmente bloquear a IA generativa. A tecnologia não vai a lugar algum e é uma ferramenta muito importante para ser ignorada.

Em vez disso, as soluções de segurança da IA generativa da Forcepoint permitem que as organizações desbloqueiem o potencial da IA, com segurança.

O Forcepoint ONE SSE, parte de nossa plataforma Data-first SASE, é única em sua capacidade de monitorar o tráfego para aplicativos de IA generativa e impedir o acesso de usuários não autorizados em dispositivos gerenciados e não gerenciados. O Forcepoint ONE usa a categorização e filtragem de URLs do Threatseeker para garantir que políticas sejam aplicadas às dezenas de novos aplicativos de IA generativa que estão surgindo constantemente, garantindo uma cobertura consistente.

O Forcepoint DLP está sendo usado para o ChatGPT, estendendo controles de segurança de dados para a web e nuvem pública e evitando que informações sensíveis sejam coladas ou enviadas para o chat. Ele impede que dados vazem involuntariamente para o ChatGPT, mesmo que o usuário tenha desativado o histórico de conversas com a OpenAI.

O fato de o ChatGPT salvar dados não representa um risco de segurança em si, mas abraçar a IA generativa sem uma estratégia robusta de segurança de dados que a leve em consideração é. Fale com um especialista da Forcepoint hoje mesmo para saber como sua organização pode garantir o uso seguro da IA generativa.

 

###

Nota: Esse é meu sexto post na nossa série “IA nos Negócios”. Você pode conferir todos os outros posts da série usando a tag #ForcepointAl. Aqui está uma lista de meus outros posts na série:

Bryan Arnott

Bryan Arnott is a Senior Content Marketer and Digital Strategist at Forcepoint.

Leia mais artigos do Bryan Arnott

Sobre a Forcepoint

A Forcepoint é líder em cibersegurança para proteção de usuários e dados, com a missão de proteger as organizações ao impulsionar o crescimento e a transformação digital. Nossas soluções adaptam-se em tempo real à forma como as pessoas interagem com dados, fornecendo acesso seguro e habilitando os funcionários a criar valor.