Όπως έχουν προειδοποιήσει διάφορες πλευρές, από τότε που έκαναν την εμφάνισή τους τα διάφορα chatbots, ποτέ δεν θα πρέπει να πιστεύουμε ή να θεωρήσουμε δεδομένο ότι οι συζητήσεις μας είναι ιδιωτικές.
Αρχικά, πλήθος chatbots εκ προεπιλογής χρησιμοποιούν τις συζητήσεις προκειμένου να εκπαιδεύσουν τα AI μοντέλα τους.
Σε κάθε περίπτωση πάντως, ακόμη και αν επιλέξεις να εξαιρεθείς από τη χρήση των δεδομένων σου για σκοπούς εκπαίδευσης των μοντέλων, ή αν χρησιμοποιήσεις την επιλογή που σου δίνουν διάφορα chatbots, αυτή δηλαδή της χρήσης ενός προσωρινού chat, οι συζητήσεις σου συχνά παραμένουν αποθηκευμένες στους servers της εταιρείας.
Ο γενικός κανόνας που θα πρέπει να ακολουθούμε είναι να αποφεύγουμε να μοιραζόμαστε οτιδήποτε με ένα chatbot που δεν θέλουμε να το μάθει κάποιος.
Τι θα συνέβαινε όμως εάν αυτή η εφαρμογή τεχνητής νοημοσύνης με την οποία μιλάμε καθημερινά έχει ήδη τις προσωπικές μας πληροφορίες; Πώς μπορεί για παράδειγμα, να γνωρίζει τον αριθμό του κινητού μας και πώς μπορεί να τον δώσει σε έναν άγνωστο;
Χαρακτηριστική περίπτωση ενός Redditor, ο οποίος για σχεδόν ένα μήνα λάμβανε συνεχείς κλήσεις από αγνώστους στο κινητό του, οι οποίοι έψαχναν για κάποιον δικηγόρο ή κλειδαρά.
Μόλις τον περασμένο Μάρτιο, ένας software developer στο Ισραήλ, λάμβανε μηνύματα στο Whatsapp όταν το Gemini της Google παρείχε λανθασμένες πληροφορίες σε χρήστη, οι οποίες περιλάμβαναν τον αριθμό του.
Πως μπορεί να συμβεί;
Ένας από τους τρόπους με τους οποίους μπορεί κάτι τέτοιο να συμβαίνει, είναι το γεγονός της χρήσης προσωπικών πληροφοριών στα δεδομένα εκπαίδευσης.
Αν και είναι δύσκολο να κατανοηθεί ο επακριβής μηχανισμός με τον οποίο πραγματικοί αριθμοί χρηστών μπορούν να εμφανιστούν σε απαντήσεις AI generated, η ζημιά όπως φαίνεται μπορεί εύκολα να γίνει.
Η περίπτωση του Daniel Abraham
Το DeleteMe, μια εταιρεία η οποία βοηθά τους χρήστες να αφαιρέσουν προσωπικές πληροφορίες από το internet αναφέρει ότι τα αιτήματα χρηστών για την αφαίρεση δεδομένων από την generative AI έχουν αυξηθεί κατά 400% τους τελευταίους 7 μήνες.
Μάλιστα, όπως αναφέρει η υπηρεσία, συνήθως τα αιτήματα για την αφαίρεση προσωπικών δεδομένων που εμφανίζονται σε LLMs έχουν συχνά δύο μορφές.
- Από τη μία πλευρά, ένας χρήστης ζητά από το chatbot μια πληροφορία για τον εαυτό του. Με την AI να του επιστρέφει επακριβείς διευθύνσεις σπιτιών, τηλεφωνικούς αριθμούς, ονόματα μελών της οικογένειάς του, ακόμη και πληροφορίες που αφορούν την εργασία του.
- Η δεύτερη, η δεύτερη μορφή αιτημάτων που λαμβάνει η υπηρεσία αφορά έναν καταναλωτή ο οποίος έρχεται αντιμέτωπος με πληροφορίες κάποιου τρίτου, όταν ζήτησε από το chatbot να του παρέχει στοιχεία επικοινωνίας, τα οποία εν τέλει αποδείχθηκαν ότι ήταν λανθασμένα.
Ακριβώς αυτό συνέβη και στην περίπτωση του Daniel Abraham, ενός 28χρονου software developer από το Ισραήλ, ο οποίος στα μέσα Μαρτίου έλαβε μήνυμα από έναν άγνωστο στο WhatsApp, ο οποίος του ζητούσε βοήθεια για μια εφαρμογή πληρωμών που χρησιμοποιούν στο Ισραήλ, το PayBox.
Αν και ο ίδιος αρχικά θεώρησε ότι επρόκειτο για spam email, επέλεξε να απαντήσει και να τον ρωτήσει πώς κατάφερε να βρει το τηλέφωνό του, με το άγνωστο άτομο να του δείχνει screenshot από τις οδηγίες που έλαβε από το Gemini για να επικοινωνήσει με το τμήμα εξυπηρέτησης πελατών της Paybox μέσω WhatsApp, δίνοντας τον αριθμό του κινητού του.
Το πρόβλημα ωστόσο είναι ότι ο Abraham ποτέ δεν δούλεψε για την συγκεκριμένη εταιρεία. Ενώ και το Paybox δεν έχει αριθμό επικοινωνίας μέσω WhatsApp.
Για να μπορέσει να διαπιστώσει ο ίδιος πώς μπορεί να συνέβη κάτι τέτοιο, έκανε μια απλή αναζήτηση στην Google στο κινητό του τηλέφωνο και διαπίστωσε ότι ο αριθμός του είχε μοιραστεί online κάποια στιγμή στο 2015 σε ένα τοπικό site σαν το Quora.
Αν και ο ίδιος δεν είναι σίγουρος για το ποιος μπορεί να τον έδωσε τον αριθμό του δημόσια, κατά τη γνώμη μας εξηγεί γιατί το Gemini επέστρεψε την εν λόγω απάντηση. Τα διάφορα AI εργαλεία, όπως το Gemini, το ChatGPT και το Claude της Anthropic, βασίζονται σε large language models που εκπαιδεύονται σε απίστευτα μεγάλες ποσότητες δεδομένων που βρίσκονται στο δημοσίως στο internet.
Γεγονός πάντως είναι ότι από τη στιγμή που τα διαθέσιμα public data εκπαίδευσης των μοντέλων εξαντλούνται, οι εταιρείες που δραστηριοποιούνται στον χώρο του AI θα αναζητήσουν εναλλακτικές πηγές από data brokers. Και κάπως έτσι ο κίνδυνος για τα προσωπικά δεδομένα μας αυξάνεται εκθετικά.
