Perché le tue conversazioni ChatGPT potrebbero non essere così sicure come pensi
Cosa succede a tutte quelle informazioni che inserisci nei nuovi popolari strumenti di intelligenza artificiale?
Lasceresti mai che qualcuno che non conosci ascolti le tue conversazioni private con il tuo medico o con la tua dolce metà? Lasceresti che vendessero piccoli frammenti di ciò che hanno sentito a qualcun altro? Questo è, in poche parole, ciò che fanno i tracker di terze parti; guardano cosa fai online e poi vendono tali informazioni a qualcun altro che vuole venderti qualcosa.
Poiché sempre più persone utilizzano servizi di intelligenza artificiale generativa come ChatGPT, o anche Bing Chat e Google Bard, la sicurezza e l’etica di tutto questo vengono messe in discussione. Quando milioni di persone visitano un sito web per porre domande, generare testo per lettere di accompagnamento o saggi, scrivere e persino eseguire il debug del codice, devi chiederti: cosa succede a tutte quelle informazioni che vengono inserite in questi strumenti e quale ruolo, se del caso, c'entrano i data broker in tutto questo?
Il CEO di Ghostery ed esperto di privacy, Jean-Paul Schmetz, ha una o due cose da dire su questo argomento e si è unito a ZDNET per una conversazione sui problemi di privacy che potresti avere durante l'utilizzo dell'intelligenza artificiale generativa.
La buona notizia è che OpenAI deve ancora consentire il tracciamento di terze parti in ChatGPT. "OpenAI è piacevolmente semplice, nel senso che è sicuro", afferma Schmetz. "Non hanno nessuno che ti guarda alle spalle mentre chatti con ChatGPT."
"L'unica cosa di cui l'utente deve preoccuparsi è che possa utilizzare i tuoi dati per la formazione, quindi qualunque cosa scrivi verrà utilizzata da OpenAI", aggiunge. Ciò è chiaramente indicato nell'informativa sulla privacy dell'azienda, anche se hai la possibilità di disattivare la condivisione dei dati semplicemente compilando un modulo Google di OpenAI.
Se non decidi di rinunciare, Schmetz ti consiglia di "fare attenzione a quello che dici".
Vale la pena prestare ascolto all'avvertimento di Schmetz. Nel 2021, i ricercatori hanno scoperto vulnerabilità nel sistema GPT-2 per l'addestramento degli attacchi di estrazione dei dati, che sfruttano il ruolo innato del modello di apprendere dai dati introdotti dagli utenti.
"Inserendo determinate query mirate, le entità dannose sono in grado di attivare l'intelligenza artificiale per raccontare dati specifici precedentemente immessi da un utente, che possono includere informazioni di identificazione personale come nomi, indirizzi e numeri di telefono insieme a qualsiasi altra cosa con cui l'obiettivo ha condiviso il sistema", spiega Schmetz.
Anche se non sappiamo con certezza se questa vulnerabilità sia presente in GPT-4, Schmetz spiega che persiste nel modello gratuito.
Il presidente e co-fondatore di OpenAI, Greg Brockman, ha condiviso questa settimana una dichiarazione in cui evidenzia l'impegno dell'azienda per la sicurezza con i suoi modelli. "Crediamo che i programmi di formazione efficaci dovrebbero essere segnalati ai governi, essere accompagnati da previsioni sempre più sofisticate sulla loro capacità e impatto e richiedere le migliori pratiche come test di capacità pericolose", ha affermato Brockman.
Molti di noi che sono cresciuti insieme a Internet sanno che ci sono tre regole importanti: non mettere informazioni private online, non credere a tutto ciò che leggi e i gatti ne sono i sovrani supremi.
"Gli utenti che sono consapevoli delle informazioni che condividono con l'intelligenza artificiale non saranno a rischio, poiché questi dati di prima parte possono essere estratti solo se l'utente li ha inseriti in primo luogo", aggiunge Schmetz.
A proposito di Ghostery
Ghostery è nota soprattutto per la sua estensione del browser più apprezzata ed è orgogliosa di "tracciare i tracker", ma l'azienda vanta anche una suite per la privacy che include tracker e blocco annunci, browser privato, ricerca privata e analisi del tracker.
"Nel mondo reale, siamo pienamente a nostro agio con il tracciamento di prima parte", spiega Schmetz. Il monitoraggio diretto nel mondo reale consisterebbe in una discussione con un medico o in una chiacchierata con un negoziante. "Se qualcuno dietro ti ascoltasse sempre dal dottore, in negozio e ti seguisse sul treno, sarebbe un problema."
Quella terza parte che cerca di ascoltare è ciò di cui Ghostery si occupa online.
Questa estensione si distingue dalle altre per le analisi dettagliate che ottieni ogni volta che visiti un sito. Oltre a bloccare annunci e tracker di terze parti, facendo clic sul logo Ghostery quando visiti una pagina ti verrà mostrato il numero di tracker bloccati, le richieste modificate e il tempo di caricamento della pagina.
Ghostery ti offre anche la possibilità di determinare facilmente se fidarti o limitare un sito, nonché di determinare se desideri che non acconsenta mai automaticamente ai cookie, in modo da poter dire addio a quei popup.
Su Chrome, mantengo l'estensione Ghostery ben visibile nel mio browser, fissandola sulla barra degli strumenti dove posso vedere il numero di tracker non appena apro una pagina.
"Stanno cercando di farti ignorare che quando carichi una pagina web, arrivano dozzine di tracker", dice Schmetz. Lo sforzo di smascherare questi tracker ha portato Ghostery a creare Whotracks.me un database che pubblica informazioni sui tracker per garantire trasparenza al tracciamento.