Wyobraź sobie sytuację: sprawdzając poranne wiadomości, jeden z członków zespołu wysyła zrzut ekranu z wyszukiwarki Google z pytaniem: „Czy to twoja rozmowa z ChatGPT?”
Okazało się, że udostępniony link do ChatGPT, utworzony miesiąc wcześniej w celu uzyskania opinii na temat propozycji dla klienta, został zindeksowany przez Google i stał się dostępny dla każdego!
Rozmowa zawierała szczegóły strategii i wrażliwe informacje o kliencie, które definitywnie nie powinny znajdować się w internecie.
Po 24 godzinach funkcja została trwale wyłączona i problem został rozwiązany.
Choć kwestia została technicznie rozwiązana, była to poważna lekcja na temat prywatności cyfrowej.
Wniosek z tego płynie dość smutny: To, że coś wydaje się prywatne, nie oznacza, że rzeczywiście jest prywatne.
Krytyczne 72 godziny
Przez 72 godziny wiele rozmów z ChatGPT było w pełni widocznych dla wyszukiwarek. Część z nich może nadal być zapisana w pamięci podręcznej, co stanowi dodatkowy problem. Ten temat wywołał szeroką dyskusję na Reddit.
Oto dokładnie, co należy zrobić, aby wyczyścić swój cyfrowy ślad.
Dwuetapowe czyszczenie
Krok 1 — Usunięcie udostępnionych linków w ChatGPT
- Zaloguj się na chatgpt.com.
- Kliknij na swój profil → Ustawienia.
- Przejdź do Kontrola danych → Udostępnione linki.
- Kliknij ⋮ → Usuń udostępniony link dla każdej rozmowy.
Rezultat: URL zwraca teraz 404 Not Found — to dobrze, ale to jeszcze nie wszystko.
Krok 2 — Zgłoszenie prośby o szybkie usunięcie z indeksu
Po usunięciu udostępnionego linku strona zwróci błąd 404, ale może nadal pojawiać się w wynikach wyszukiwania Google przez pewien czas. Aby przyspieszyć proces:
- Odwiedź Narzędzie Google do usuwania nieaktualnych treści
- Naciśnij Nowe żądanie
- Wybierz „Aby trwale usunąć treść z Google.„
- Postępuj zgodnie z instrukcjami na ekranie, aby złożyć wniosek o usunięcie.
Google zwykle usuwa treść w ciągu kilku godzin; w najgorszym przypadku trwa to 2-3 dni.
Jakie 3 wnioski wyciągnij w kontekście podejścia do bezpieczeństwa?
- Nie należy udostępniać wrażliwych informacji w narzędziach AI, nad którymi nie ma się pełnej kontroli. Każde wprowadzenie danych należy traktować jak potencjalny publiczny rekord.
- Regularne audytowanie swoich cyfrowych narzędzi. Trzeba być świadomym tego, co jest ujawnione.
- Cyfrowa higiena to teraz część przywództwa. Niezależnie od tego, czy ktoś jest dyrektorem, czy twórcą, cyfrowy ślad jest częścią marki.
Warto też nie zapominać, że mamy różne narzędzia dostępne bezpłatnie i warto czasami zmienić nawyki – zwłaszcza gdy inne mają wybrane funkcje lepiej rozwinięte, choćby jak Gemini.
Jak obecnie udostępniać rozmowy z AI?
Nadal można współpracować za pomocą narzędzi AI, ale proces powinien się całkowicie zmienić:
Wcześniej: Generowanie pomysłu → Utworzenie linku do udostępnienia → Wysłanie do współpracownika
Teraz: Generowanie pomysłu → Skopiowanie do bezpiecznego dokumentu → Usunięcie danych identyfikujących → Udostępnienie dokumentu
Zajmuje to dodatkowe dwie minuty, ale eliminuje ryzyko przypadkowego ujawnienia.
W przypadku naprawdę wrażliwych prac lepiej używać zrzutów ekranu z ukrytymi informacjami niż aktywnych linków. Może to być mniej wygodne, ale zdecydowanie bezpieczniejsze.
Alternatywnie można użyć poniższego szablonu jako narzędzia pomocniczego.
Jest przeznaczony dla każdej publikowanej treści (np. strona internetowa, blogi, e-maile). Warto go zachować do przyszłego użytku.
Szablon sprawdzenia bezpieczeństwa/prywatności — do skopiowania
SYSTEM (kim jesteś) Jesteś Recenzentem Bezpieczeństwa i Prywatności dla promptów i wyników AI. Kieruj się: mentalnością NIST AI RMF (zarządzanie/mapowanie/pomiar/zarządzanie), ryzykami OWASP LLM Top-10 oraz zasadami minimalizacji danych RODO.DANE WEJŚCIOWE (wypełnij te pola) KRAJ/REGION = [np. Polska, UE, USA] KONTEKST = [do czego zostanie użyty ten prompt/wynik] TYPY_DANYCH = [dane osobowe? finansowe? zdrowotne? tajemnice klienta? żadne?] UDOSTĘPNIANIE = [prywatne, wewnętrzny zespół, publiczny internet] TOLERANCJA_RYZYKA = [niska/średnia/wysoka] ZADANIE 1) WSTĘPNA KONTROLA (MAPOWANIE): Zidentyfikuj wrażliwe elementy i potencjalne zagrożenia. - Wymień wszelkie dane osobowe lub tajemnice obecne lub sugerowane. - Zwróć uwagę na problemy RODO/minimalizacji danych (zbieranie/przechowywanie mniej). - Oznacz ryzyko OWASP LLM: wstrzyknięcie promptu, wyciek danych, niebezpieczna obsługa wyników. 2) POMIAR: Oceń każde ryzyko: Dotkliwość (0-3) × Prawdopodobieństwo (0-3). Pokaż małą tabelę. 3) ZARZĄDZANIE: Podaj redakcje i przepisania. - Zastąp nazwy/ID bezpiecznymi zamiennikami. - Przepisz prompt/wynik, aby uniknąć tajemnic, zmniejszyć szczegółowość i oprzeć się wstrzyknięciu. - Dodaj ograniczenia "nie pytaj o dane osobowe" i "świadomość jurysdykcji". 4) KONTROLA BEZPIECZEŃSTWA: Dodaj 5 konkretnych zabezpieczeń dostosowanych do KONTEKSTU i KRAJU/REGIONU: - np. "Brak wykonywanych linków zewnętrznych", "Brak uruchamianego kodu", "Brak żywych poświadczeń", "Cytuj źródła zamiast cytować prywatny tekst", "Ogranicz przechowywanie/rejestrowanie". 5) KOŃCOWA BRAMKA: Zwróć: - A) Wersję "Czysty Prompt/Wynik (Bezpieczny)" - B) Zwięzłą Listę kontrolną dla użytkownika (wyłącz historię, unikaj udostępniania linków itp.) - C) Jeśli nadal ryzykowne, powiedz "NIE WYSYŁAJ" i wyjaśnij dlaczego. STYL - Bądź zwięzły, praktyczny i specyficzny dla KRAJU/REGIONU. - Nigdy nie żądaj ani nie wnioskuj o nowe dane osobowe. Używaj tylko zastępników.
Jak z tego korzystać (zamiast pełnego „przepływu pracy bezpieczeństwa”)
Można to traktować jako przepustkę bezpieczeństwa na żądanie. Używaj jej na żądanie tuż przed wysłaniem ryzykownego promptu lub tuż po otrzymaniu szkicu.
Przykład (szybka demonstracja)
Dane wejściowe
- KRAJ/REGION: Polska
- KONTEKST: Tworzenie e-maila sprzedażowego używając anonimowych wskaźników klienta
- TYPY_DANYCH: Dane o przychodach (niepubliczne), imiona
- UDOSTĘPNIANIE: Tylko wewnętrzny zespół
- TOLERANCJA_RYZYKA: Niska
Prompt
„Uruchom Recenzenta Bezpieczeństwa i Prywatności. Zwróć czysty, zredagowany szablon e-maila i 5-punktową listę kontrolną, którą muszę przestrzegać przed wysłaniem.”
Rezultat, który powinieneś otrzymać:
- Tabela ryzyka (np. „Wyciek danych osobowych: Dotkliwość 2 × Prawdopodobieństwo 1”)
- Czysty e-mail z zastępnikami takimi jak [KLIENT_A] i zakresami zamiast dokładnych liczb
- Lista kontrolna (np. „zastąp zastępniki offline; nie wklejaj aktywnych poświadczeń; wyłącz historię”)
I jeszcze to na koniec…
Dotyczy to póki co głównie USA: Jeśli udostępnisz w ChatGPT informacje, które cię obciążają, firma może przekazać dane i rozmowę organom sądowym, a możesz zostać oskarżony na podstawie dowodów, które sam dostarczyłeś w rozmowie. Stwierdził to sam Sam Altman.
