Cara Menggunakan Alat AI dengan Selamat: Panduan Praktikal Melindungi Data Anda

Alat AI seperti ChatGPT, Claude, dan GitHub Copilot telah menjadi penting untuk produktiviti. Tetapi setiap kali anda berinteraksi dengan alat ini, anda berpotensi berkongsi data dengan pelayan mereka — data yang boleh disimpan, digunakan untuk latihan, atau bahkan terdedah dalam pelanggaran keselamatan.

Panduan ini menyediakan langkah-langkah praktikal dan boleh dilaksanakan untuk menggunakan alat AI sambil melindungi maklumat sensitif anda.

Peraturan Emas: Anggap Semua adalah Awam

Sebelum kita menyelami tetapan dan alat khusus, hayati prinsip ini:

Layan setiap prompt yang anda hantar ke alat AI seolah-olah ia boleh menjadi awam.

Ini bermakna:

• Ia boleh dibaca oleh pekerja syarikat AI
• Ia boleh muncul dalam pelanggaran data
• Ia boleh mempengaruhi respons kepada pengguna lain
• Ia boleh di-subpoena dalam prosiding undang-undang

Jika anda tidak akan post secara awam, jangan paste ke dalam chatbot.

Langkah 1: Konfigurasi Tetapan Privasi

ChatGPT (OpenAI)

Lumpuhkan latihan pada data anda:

1. Pergi ke Settings → Data Controls
2. Matikan "Improve the model for everyone"
3. Perbualan anda tidak akan lagi digunakan untuk melatih model masa depan

Gunakan Temporary Chat:

• Klik toggle untuk "Temporary Chat" sebelum perbualan sensitif
• Chat ini tidak disimpan ke sejarah anda dan tidak digunakan untuk latihan

API vs. Consumer:

• OpenAI tidak melatih pada penggunaan API secara lalai
• Pertimbangkan menggunakan API secara langsung untuk aplikasi sensitif

Claude (Anthropic)

Pelan berbayar:

• Perbualan Claude Pro/Team/Enterprise TIDAK digunakan untuk latihan secara lalai
• Semak dasar penggunaan data Anthropic untuk pelan khusus anda

Free tier:

• Perbualan mungkin digunakan untuk latihan
• Gunakan ciri sementara Claude apabila tersedia

Google Gemini

Matikan penyimpanan aktiviti:

1. Pergi ke Gemini Apps Activity
2. Matikan penyimpanan aktiviti
3. Tetapkan auto-delete ke tempoh terpendek

Microsoft Copilot

Pengguna Enterprise:

• Copilot for Microsoft 365 mempunyai perlindungan data yang lebih kukuh
• Consumer Copilot mempunyai dasar data yang lebih permisif
• Gunakan instance Copilot organisasi anda untuk data kerja

Langkah 2: Fahami Apa yang TIDAK Perlu Dikongsi

Jangan sekali-kali paste ke dalam AI chatbot:

Kategori	Contoh	Risiko
Kelayakan	Kata laluan, kunci API, token	Kompromi akaun langsung
Maklumat peribadi	MyKad, kad kredit, rekod perubatan	Kecurian identiti, pelanggaran undang-undang
Rahsia syarikat	Kod sumber, data pelanggan, kewangan	Kehilangan rahsia perdagangan, pelanggaran pematuhan
Komunikasi peribadi	E-mel, mesej WhatsApp	Pelanggaran privasi

Bendera merah dalam prompt anda:

• Mana-mana string yang bermula dengan sk-, AKIA, ghp_, dll. (kemungkinan kunci API)
• Apa-apa dengan domain e-mel @company.com
• String sambungan pangkalan data
• Nama sebenar dengan butiran peribadi
• Screenshot yang tidak di-redact

Langkah 3: Redact Sebelum Berkongsi

Apabila anda memerlukan bantuan AI dengan kod atau dokumen yang mengandungi maklumat sensitif:

Gantikan nilai sebenar dengan placeholder:

# Daripada:
api_key = "sk-proj-abc123xyz789"
db_password = "MyR3alP@ssword!"

# Gunakan:
api_key = "YOUR_OPENAI_API_KEY"
db_password = "YOUR_DATABASE_PASSWORD"

Anonimkan maklumat peribadi:

# Daripada:
"Ahmad Ali dari Syarikat Acme ([email protected]) meminta..."

# Gunakan:
"Pengguna A dari Syarikat X ([email protected]) meminta..."

Generalkan sebelum bertanya:

Daripada: "Mengapa kunci AWS saya AKIAIOSFODNN7EXAMPLE tidak berfungsi?"

Tanya: "Apakah sebab-sebab umum kunci akses AWS boleh berhenti berfungsi?"

Langkah 4: Pilih Alat yang Betul untuk Tahap Kepekaan

Kepekaan rendah (maklumat awam, soalan umum):

• Alat AI pengguna tidak mengapa
• ChatGPT, Claude, Gemini free tier
• Tidak perlu langkah berjaga-jaga khas

Kepekaan sederhana (proses dalaman, kod bukan rahsia):

• Dayakan tetapan privasi
• Gunakan mod temporary/incognito
• Redact butiran khusus

Kepekaan tinggi (kelayakan, PII, rahsia perdagangan):

• Gunakan tier Enterprise dengan DPA
• Pertimbangkan model tempatan/self-hosted
• Atau jangan gunakan AI langsung untuk data ini

Pilihan Enterprise AI:

Perkhidmatan	Perlindungan Utama	Pematuhan
ChatGPT Enterprise	Tiada latihan pada data, SOC 2	GDPR, HIPAA-ready
Claude Enterprise	DPA tersedia, tiada latihan	SOC 2, GDPR
Azure OpenAI	Data kekal di Azure anda	Pematuhan enterprise penuh
AWS Bedrock	VPC anda, data anda	Pematuhan enterprise penuh

Langkah 5: Kendalikan Kelayakan dengan Betul

Jangan sekali-kali kongsi kelayakan melalui alat AI atau messaging biasa

Apabila anda perlu berkongsi kelayakan sensitif dengan rakan sekerja:

Amalan buruk:

• Paste di WhatsApp/Telegram (mesej disimpan)
• Letakkan dalam dokumen berkongsi (akses kekal)
• E-mel (sering tidak disulitkan, boleh dicari)
• Paste dalam AI chatbot (berpotensi digunakan untuk latihan)

Amalan lebih baik:

• Gunakan ciri perkongsian pengurus kata laluan
• Gunakan alat pengurusan rahsia organisasi anda
• Kongsi melalui saluran disulitkan, self-destructing

Menggunakan Pautan Selamat yang Tamat Tempoh

Perkhidmatan seperti LOCK.PUB membolehkan anda:

1. Cipta nota yang dilindungi kata laluan
2. Tetapkan masa tamat tempoh (1 jam, 24 jam, dll.)
3. Jadikan self-destruct selepas dilihat sekali
4. Kongsi pautan melalui satu saluran dan kata laluan melalui saluran lain

Contoh aliran kerja:

• Anda perlu berkongsi kata laluan pangkalan data dengan ahli pasukan baru
• Cipta nota selamat dengan kata laluan
• Tetapkan tamat tempoh dalam 1 jam dan padam selepas melihat
• Hantar pautan melalui e-mel, kata laluan melalui saluran berbeza
• Kelayakan tidak boleh diambil semula selepas mereka melihatnya

Ini jauh lebih selamat daripada meletakkan kelayakan dalam e-mel, mesej chat, atau AI prompt.

Langkah 6: Pertimbangkan Model AI Tempatan

Untuk kerja yang benar-benar sensitif, pertimbangkan menjalankan model AI secara tempatan:

Pilihan untuk AI tempatan:

Ollama + Model Sumber Terbuka:

• Jalankan Llama, Mistral, atau model lain secara tempatan
• Sifar data meninggalkan mesin anda
• Baik untuk semakan kod, bantuan menulis

GPT4All:

• Aplikasi desktop untuk menjalankan model tempatan
• Tidak perlu internet
• Sesuai untuk persekitaran luar talian

LocalAI:

• Pelayan tempatan yang serasi dengan OpenAI API
• Boleh masuk ke dalam aliran kerja sedia ada

Pertukaran model tempatan:

• Kurang berkemampuan berbanding GPT-4 atau Claude
• Memerlukan perkakasan yang baik (GPU disyorkan)
• Tiada akses internet = tiada pengetahuan luaran
• Tetapi: privasi lengkap

Langkah 7: Laksanakan Dasar Pasukan

Jika anda mengurus pasukan, wujudkan garis panduan yang jelas:

Alat dan tier yang diluluskan:

• Perkhidmatan AI mana yang boleh digunakan
• Tier mana (percuma vs. enterprise) untuk data mana
• Bagaimana mendapat kelulusan pengecualian

Klasifikasi data:

• Jenis data apa yang boleh dibincangkan dengan AI
• Apa yang memerlukan redaction
• Apa yang sepenuhnya dilarang

Keperluan latihan:

• Latihan kesedaran keselamatan AI tahunan
• Kemas kini apabila risiko baru muncul
• Prosedur respons insiden

Audit dan pemantauan:

• Log penggunaan alat AI di mana boleh
• Semak pematuhan dasar
• Belajar daripada insiden

Rujukan Pantas: Senarai Semak Keselamatan AI

Sebelum menghantar sebarang prompt ke alat AI, tanya diri anda:

• Adakah saya selesa jika prompt ini menjadi awam?
• Adakah saya telah membuang semua kata laluan, kunci API, dan token?
• Adakah saya telah meng-anonimkan maklumat peribadi (nama, e-mel, ID)?
• Adakah saya telah me-redact butiran khusus syarikat yang tidak perlu?
• Adakah saya menggunakan tier yang sesuai untuk kepekaan data ini?
• Adakah saya telah mendayakan tetapan privasi (opt-out latihan, chat sementara)?

Jika anda tidak boleh menandai semua kotak, berhenti dan redact sebelum meneruskan.

Ketahui Lebih Lanjut Mengenai Risiko Khusus

Panduan ini merangkumi amalan terbaik umum. Untuk penyelaman lebih mendalam ke dalam ancaman khusus, lihat post berkaitan kami:

• Kebocoran Data AI Chatbot: Apa Yang Berlaku Apabila Anda Paste Maklumat Sensitif
• Risiko Keselamatan Agen AI: Mengapa Memberi AI Terlalu Banyak Kebenaran Berbahaya
• Pembantu Pengekodan AI Menulis Kod Yang Tidak Selamat

Kesimpulan

Alat AI sangat berkuasa, tetapi memerlukan penggunaan yang berfikir. Kemudahan mendapat bantuan segera dari ChatGPT tidak berbaloi dengan pelanggaran data, pelanggaran pematuhan, atau kelayakan yang bocor.

Item tindakan anda:

1. Konfigurasi tetapan privasi pada semua alat AI yang anda gunakan hari ini
2. Wujudkan peraturan peribadi: tiada kelayakan, tiada PII, tiada rahsia dalam prompt AI
3. Gunakan saluran disulitkan yang tamat tempoh untuk berkongsi data sensitif
4. Latih pasukan anda mengenai amalan terbaik keselamatan AI
5. Pertimbangkan model tempatan untuk kerja paling sensitif

30 saat tambahan untuk redaction boleh menyelamatkan anda dari berbulan-bulan respons insiden.

Cipta nota selamat yang tamat tempoh →