Hvers vegna AI-greinar eru PII-eldun
AI-greinar eins og ChatGPT, Claude, og Gemini eru endalaus gögn geymsla fyrir PII:
- Kóðamengi - Kóðamengi sem innihalda viðskiptavinar gögn
- Prófanir - Prófanir sem innihalda raunverulegt viðskiptavinar gögn
- Skrár - Skrár sem innihalda API-lykla og aðra PII
- Stack trace - Stack trace sem innihalda viðskiptavinar gögn
- Athugasemdir - Athugasemdir sem innihalda viðskiptavinar gögn
Flestir forritarar vita ekki að þeir eru að senda PII til AI-greina og nota þögult óaðeins óriggið afnýtun.
Hvers vegna þetta er PII-leiki
Þegar forritari sendir kóðamengi með raunverulegum viðskiptavinar gögnum til ChatGPT, Claude, eða Gemini:
- Gögn eru geymd - OpenAI, Anthropic, og Google geyma gögn frá kóðamengi
- Gögn eru notað til að bæta - Gögn geta verið notuð til að bæta AI-grunna
- Gögn geta verið skoðað - Starfsmenn OpenAI, Anthropic, og Google geta skoðað gögn
- Gögn getur verið ábending - Gögn geta verið ábending fyrir aðra notendur
Þetta er stærstu PII-leiki árin.
Hvað gera skal
Hægt er að nota Anonym.legal til að:
- Greina kóðamengi - Finnur PII í kóðamengi
- Afnýta kóðamengi - Eyða eða afnýta PII
- Greina prófanir - Finnur PII í prófunum
- Afnýta prófanir - Eyða eða afnýta PII
- Greina skrár - Finnur PII í skrám
- Afnýta skrár - Eyða eða afnýta PII
Þetta getur stórfenglega dregið úr PII-leka áhættu.