آیا می‌توان اسناد شرکت را در ChatGPT آپلود کرد؟

🔍 مقدمه: یک عادت خطرناک

فرض کنید یک کارمند، بخشی از قرارداد محرمانهٔ شرکت را در ChatGPT کپی می‌کند تا خلاصه‌ای از آن بگیرد. این عمل که شاید ساده به نظر برسد، می‌تواند عواقب جبران‌ناپذیری داشته باشد.

طبق تحقیق انجام‌شده توسط Cyberhaven Labs، کارمندان به‌طور متوسط هر سه روز یک بار، داده‌های حساس را در ابزارهای هوش مصنوعی عمومی وارد می‌کنند و بیشتر این موارد هرگز توسط سیستم‌های امنیتی شناسایی نمی‌شوند. این داده‌ها شامل کدهای منبع، اطلاعات مشتریان و اسناد مالی است.

در یک مورد واقعی، یک شرکت حقوقی با شکایت مواجه شد، چون وکیل پرونده با استفاده از یک چت‌بات عمومی، اسناد پرونده را تحلیل کرده بود. دادگاه حکم داد که این اقدام به معنای انتشار اطلاعات در فضای عمومی و از دست رفتن محرمانگی اسناد است. این تنها یکی از هزاران نمونه‌ای است که نشان می‌دهد چرا آپلود اسناد شرکتی در ChatGPT یک ریسک جدی است.

📋 چرا آپلود اسناد در نسخهٔ عمومی ChatGPT خطرناک است؟

برای درک خطرات، ابتدا باید نحوهٔ کارکرد ChatGPT را بشناسید. نسخهٔ عمومی ChatGPT یک سرویس ابری است که داده‌های شما را روی سرورهای شخص ثالث ذخیره می‌کند.

🔹 ریسک اول: ذخیره‌سازی و ماندگاری اطلاعات

حتی اگر یک چت را حذف کنید یا از گزینهٔ «مکالمه موقت» استفاده کنید، ممکن است نسخه‌ای از آن تا ۳۰ روز در سیستم‌های OpenAI باقی بماند. در گذشته، یک دادگاه آمریکایی OpenAI را موظف کرده بود که تمامی مکالمات کاربران را برای کمک به شکایت نیویورک تایمز نگهداری کند. هرچند این حکم لغو شده، اما نشان می‌دهد که داده‌های شما هرگز به‌طور کامل تحت کنترل خودتان نیست.

🔹 ریسک دوم: استفاده از داده‌ها برای آموزش مدل

به‌طور پیش‌فرض، OpenAI از داده‌های کاربران برای بهبود مدل‌های خود استفاده می‌کند. با وجود اینکه می‌توانید این گزینه را در تنظیمات غیرفعال کنید، داده‌های شما همچنان روی سرورهای OpenAI ذخیره می‌شوند.

🔹 ریسک سوم: نشت اطلاعات از طریق حساب‌های شخصی

تحقیقات نشان می‌دهد که بیش از ۷۱ درصد از دسترسی‌ها به ابزارهای هوش مصنوعی عمومی، از طریق حساب‌های شخصی انجام می‌شود که خارج از نظارت تیم‌های فناوری اطلاعات سازمان‌ها هستند. این یعنی هیچ کنترلی روی داده‌های آپلودشده وجود ندارد.

🔹 ریسک چهارم: عواقب حقوقی و از دست رفتن محرمانگی

همان‌طور که در مورد شرکت حقوقی ذکر شد، آپلود اسناد محرمانه در ابزارهای عمومی می‌تواند منجر به از دست رفتن حق محرمانگی (Privilege) شود. دادگاه‌ها این اقدام را معادل انتشار اطلاعات در فضای عمومی تلقی کرده‌اند.

🛡️ تفاوت ChatGPT Enterprise با نسخهٔ عمومی

خبر خوب این است که OpenAI نسخه‌ای به نام ChatGPT Enterprise ارائه می‌دهد که برای سازمان‌ها طراحی شده و دارای سطح امنیت بسیار بالاتری است.

ChatGPT Enterprise همچنین از داده‌های شما در برابر احضارهای قضایی محافظت می‌کند. در جریان دادگاه نیویورک تایمز، داده‌های مشتریان Enterprise از حکم نگهداری اجباری اطلاعات معاف بودند.

🤖 جایگزین مطمئن‌تر: نویسا و اجرای لوکال

با وجود تمام امکانات ChatGPT Enterprise، همچنان داده‌های شما روی سرورهای شخص ثالث (OpenAI) ذخیره می‌شوند. اگر برای سازمان شما حریم خصوصی مطلق اهمیت دارد، تنها راه امن، استفاده از هوش مصنوعی با قابلیت اجرای لوکال (Local Deployment) است.

نویسا با ارائهٔ قابلیت اجرای کامل روی سرورهای داخلی سازمان، این امکان را فراهم می‌کند که:

• ✅ داده‌های شما هرگز از سازمان خارج نشوند
• ✅ کنترل کامل روی ذخیره‌سازی و دسترسی‌ها داشته باشید
• ✅ حتی در صورت قطعی اینترنت، سرویس به کار خود ادامه دهد
• ✅ به‌طور کامل از احضارهای قضایی و قوانین شخص ثالث مصون باشید

همان‌طور که یک کارشناس امنیت داده گفته است: «تنها راه تضمین‌شده برای امنیت کامل داده‌ها، اجرای مدل روی سخت‌افزار خودتان و قطع اتصال به اینترنت است.»

برای آشنایی بیشتر با قابلیت‌های نویسا، راهنمای جامع استفاده از نویسا را مطالعه کنید. همچنین می‌توانید همین حالا ثبت‌نام کنید و نویسا را به‌صورت رایگان تست کنید.

❓ سوالات متداول

---