Через нейросети происходят утечки личных данных и документов
Пользователи могут столкнуться с утечкой персональных данных при загрузке документов в чат-боты с искусственным интеллектом. Об этом "Ленте.ру" рассказал заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев.
По словам эксперта, нельзя точно быть уверенным в безопасном хранении информации при загрузке в сервис с искусственным интеллектом. После загрузки пользователь уже не может полностью контролировать, где именно будут размещены данные, как долго они будут там храниться и каким образом использоваться в дальнейшем. При работе с нейросетями стоит придерживаться принципа минимальной достаточности: передавать сервису только те данные, которые действительно нужны для выполнения задачи.
По его словам, в первую очередь нельзя загружать в нейросети документы с персональными данными - фотографии паспорта, водительского удостоверения, СНИЛС, ИНН, банковских карт, страховых полисов, билетов с QR-кодами, а также любые сведения об адресе проживания, дате рождения, номерах документов и телефонах. Финансовые и юридические документы тоже не следует передавать ИИ-сервисам без предварительной очистки данных: выписки по счетам, договоры, доверенности, налоговые декларации содержат большой объем конфиденциальной информации, и даже при запросе на разбор одного фрагмента сервису может быть передан файл целиком.
"Особая осторожность нужна с медицинскими документами. Результаты анализов, выписки из истории болезни, заключения врачей, снимки КТ и МРТ содержат не только сведения о здоровье, но и персональные данные пациента. Если требуется получить пояснение, перед загрузкой стоит удалить фамилию, дату рождения, номер полиса, штрихкоды и QR-коды", - говорит эксперт.
То же касается и рабочих материалов: внутренняя переписка, коммерческие предложения, проекты договоров, исходный код, клиентские базы и финансовые отчеты не должны попадать в общедоступные нейросети. Это грозит не только утечкой, но и нарушением договорных обязательств.
"Если без загрузки документа обойтись невозможно, перед отправкой следует удалить фамилии, адреса, номера документов, банковские реквизиты, QR-коды, подписи и названия организаций. Чем меньше чувствительных данных передается ИИ-сервису, тем ниже риск их дальнейшего распространения или использования не по назначению", - заключил Силаев.
