Warum Ihre ChatGPT-Konversationen möglicherweise nicht so sicher sind, wie Sie denken

Was passiert mit all den Informationen, die Sie in beliebte neue KI-Tools eingeben?

Würden Sie jemals jemanden, den Sie nicht kennen, in Ihre privaten Gespräche mit Ihrem Arzt oder einer anderen Person mithören lassen? Würden Sie zulassen, dass sie kleine Ausschnitte von dem, was sie gehört haben, an jemand anderen verkaufen? Dies ist, kurz gesagt, das, was Tracker von Drittanbietern tun. Sie beobachten, was Sie online tun, und verkaufen diese Informationen dann an jemand anderen, der Ihnen etwas verkaufen möchte.

Da immer mehr Menschen generative KI-Dienste wie ChatGPT oder sogar Bing Chat und Google Bard nutzen, geraten Sicherheit und Ethik in Frage. Wenn Millionen von Menschen eine Website besuchen, um Fragen zu stellen, Texte für Anschreiben oder Aufsätze zu erstellen, Code zu schreiben und sogar zu debuggen, muss man sich fragen: Was passiert mit all den Informationen, die in diese Tools eingegeben werden, und welche Rolle, wenn überhaupt, spielt das? Haben Datenbroker an all dem etwas mit?

Der CEO und Datenschutzexperte von Ghostery, Jean-Paul Schmetz, hat ein oder zwei Dinge zu diesem Thema zu sagen und nahm an einem Gespräch mit ZDNET über die Datenschutzbedenken teil, die Sie bei der Verwendung generativer KI haben könnten.

Die gute Nachricht ist, dass OpenAI das Tracking durch Dritte in ChatGPT noch nicht zulässt. „OpenAI ist erfrischend einfach in dem Sinne, dass es sicher ist“, sagt Schmetz. „Sie haben niemanden, der Ihnen über die Schulter schaut, während Sie mit ChatGPT chatten.“

„Das Einzige, worüber sich der Benutzer Sorgen machen muss, ist, dass er Ihre Daten für das Training verwenden kann. Was auch immer Sie schreiben, wird also von OpenAI verwendet“, fügt er hinzu. Dies ist in der Datenschutzerklärung des Unternehmens klar dargelegt. Sie haben jedoch die Möglichkeit, die Datenweitergabe abzulehnen, indem Sie einfach ein Google-Formular von OpenAI ausfüllen.

Wenn Sie sich nicht abmelden, rät Schmetz Ihnen, „vorsichtig zu sein, was Sie sagen“.

Es lohnt sich, Schmetz‘ Warnung zu beherzigen. Im Jahr 2021 entdeckten Forscher Schwachstellen im GPT-2-System für Angriffe zur Trainingsdatenextraktion, die die inhärente Rolle des Modells ausnutzen, aus den von den Benutzern eingegebenen Daten zu lernen.

„Durch die Eingabe bestimmter gezielter Abfragen können böswillige Entitäten die KI dazu veranlassen, bestimmte Daten zu zählen, die zuvor von einem Benutzer eingegeben wurden - dazu können persönlich identifizierende Informationen wie Namen, Adressen und Telefonnummern sowie alles andere gehören, mit dem das Ziel geteilt hat.“ das System", erklärt Schmetz.

Obwohl wir nicht sicher wissen, ob diese Schwachstelle in GPT-4 vorhanden ist, erklärt Schmetz, dass sie im kostenlosen Modell weiterhin besteht.

Der Präsident und Mitbegründer von OpenAI, Greg Brockman, veröffentlichte diese Woche eine Erklärung, in der er das Engagement des Unternehmens für die Sicherheit seiner Modelle hervorhob. „Wir glauben, dass leistungsstarke Trainingsläufe den Regierungen gemeldet werden sollten, von immer ausgefeilteren Vorhersagen ihrer Fähigkeiten und Auswirkungen begleitet werden sollten und bewährte Verfahren wie gefährliche Fähigkeitstests erfordern sollten“, sagte Brockman.

Viele von uns, die mit dem Internet aufgewachsen sind, wissen, dass es dafür drei wichtige Regeln gibt: Stellen Sie keine privaten Informationen online, glauben Sie nicht alles, was Sie lesen, und Katzen sind die obersten Herrscher darüber.

„Benutzer, die auf die Informationen achten, die sie mit der KI teilen, sind nicht gefährdet, da diese Erstanbieterdaten nur extrahiert werden können, wenn der Benutzer sie überhaupt eingegeben hat“, fügt Schmetz hinzu.

Über Ghostery

Ghostery ist vor allem für seine erstklassige Browser-Erweiterung bekannt und ist stolz darauf, „die Tracker zu verfolgen“, aber das Unternehmen verfügt auch über eine Datenschutz-Suite, die einen Tracker und Werbeblocker, einen privaten Browser, eine private Suche und Tracker-Analysen umfasst.

„In der Praxis sind wir mit dem First-Party-Tracking völlig zufrieden“, erklärt Schmetz. First-Party-Tracking in der realen Welt wäre ein Gespräch mit einem Arzt oder ein Smalltalk mit einem Ladenbesitzer. „Wenn hinten jemand wäre, der einem beim Arzt, im Laden und im Zug immer zuhört, wäre das ein Problem.“

Um den Abhörversuch Dritter kümmert sich Ghostery online.

Diese Erweiterung hebt sich von anderen durch die detaillierten Analysen ab, die Sie bei jedem Besuch einer Website erhalten. Abgesehen vom Blockieren von Anzeigen und Trackern von Drittanbietern können Sie durch Klicken auf das Ghostery-Logo beim Besuch einer Seite die Anzahl der blockierten Tracker, geänderten Anfragen und die Ladezeit der Seite sehen.

Ghostery bietet Ihnen auch die Möglichkeit, ganz einfach zu bestimmen, ob Sie einer Website vertrauen oder sie einschränken möchten, und festzulegen, ob Sie automatisch festlegen möchten, dass Cookies niemals zustimmen, sodass Sie sich von diesen Popups verabschieden können.

In Chrome behalte ich die Ghostery-Erweiterung in meinem Browser im Vordergrund, indem ich sie an die Symbolleiste anhefte, wo ich die Anzahl der Tracker sehen kann, sobald ich eine Seite öffne.

„Sie wollen Sie darüber hinwegtäuschen, dass beim Laden einer Webseite Dutzende von Trackern mit dabei sind“, sagt Schmetz. Der Versuch, diese Tracker aufzudecken, führte dazu, dass Ghostery Whotracks.me baute, eine Datenbank, die Informationen über Tracker veröffentlicht, um Transparenz in die Nachverfolgung zu bringen.