Sárú sonraí ChatGPT: cad a tharla le Mixpanel agus an tionchar a bhíonn aige ort

Úsáideoirí ComhráGPT Le cúpla uair an chloig anuas, fuair siad ríomhphost a chuir níos mó ná mala amháin ar a súile: Tuairiscíonn OpenAI sárú sonraí a bhaineann lena ardán APITá an rabhadh tar éis lucht féachana ollmhór a bhaint amach, lena n-áirítear daoine nár cuireadh isteach orthu go díreach, rud a chruthaigh sé roinnt mearbhaill faoi ​​réim iarbhír na heachtra.

Is é atá deimhnithe ag an gcuideachta ná go raibh rochtain neamhúdaraithe ar fhaisnéis roinnt custaiméiríAch ní le freastalaithe OpenAI a bhí an fhadhb, ach le... Mixpanel, soláthraí anailísíochta gréasáin tríú páirtí a bhailigh méadrachtaí úsáide comhéadain API i platform.openai.comMar sin féin, tugann an cás an cheist chun tosaigh arís. díospóireacht ar an gcaoi a mbainistítear sonraí pearsanta i seirbhísí intleachta saorga, san Eoraip freisin agus faoi scáth RGPD.

Fabht i Mixpanel, ní i gcórais OpenAI

Mar a mhínigh OpenAI ina ráiteas, tháinig an eachtra chun cinn ar Samhain 9nuair a bhraith Mixpanel go raibh rochtain faighte ag ionsaitheoir rochtain neamhúdaraithe ar chuid dá bhonneagar agus bhí tacar sonraí a úsáideadh le haghaidh anailíse easpórtáilte aige. Le linn na seachtainí sin, rinne an díoltóir imscrúdú inmheánach chun a fháil amach cén fhaisnéis a bhí curtha i mbaol.

Nuair a bhí níos mó soiléireachta ag Mixpanel, chuir OpenAI ar an eolas go foirmiúil ar an 25 Samhainan tacar sonraí lena mbaineann a sheoladh ionas go bhféadfadh an chuideachta an tionchar ar a custaiméirí féin a mheas. Níor thosaigh OpenAI ag tras-tagairt sonraí ach ansin., cuntais a d’fhéadfadh a bheith i gceist a aithint agus na fógraí ríomhphoist atá ag teacht chuig na mílte úsáideoirí ar fud an domhain na laethanta seo a ullmhú.

Seasann OpenAI air sin Ní raibh aon ionradh ar a bhfreastalaithe, a bhfeidhmchláir ná a mbunachair shonraí.Ní bhfuair an t-ionsaitheoir rochtain ar ChatGPT ná ar chórais inmheánacha na cuideachta, ach ar thimpeallacht soláthraí a bhí ag bailiú sonraí anailísíochta. Mar sin féin, don úsáideoir deiridh, is é an toradh praiticiúil céanna atá air: tá cuid dá sonraí tar éis dul i bhfolach san áit nár cheart dóibh a bheith.

Tagann na cineálacha cásanna seo faoin méid ar a dtugtar ionsaí ar an gcibearshlándáil slabhra soláthair digiteachIn ionad ionsaí díreach a dhéanamh ar an bpríomhardán, díríonn coirpigh ar thríú páirtí a láimhseálann sonraí ón ardán sin agus is minic a bhíonn rialuithe slándála nach bhfuil chomh dian acu.

Alt gaolmhar:

Cén cineál sonraí a bhailíonn cúntóirí AI agus conas do phríobháideacht a chosaint

Cé na húsáideoirí a ndearnadh difear dóibh i ndáiríre

Ceann de na pointí is mó a chruthaíonn an t-amhras ná cé ba chóir a bheith buartha i ndáiríre. Ar an bpointe seo, tá OpenAI soiléir go leor: Ní dhéanann an bhearna difear ach dóibh siúd a úsáideann API OpenAI tríd an nGréasán platform.openai.comIs é sin, go príomha forbróirí, cuideachtaí agus eagraíochtaí a chomhtháthaíonn samhlacha na cuideachta ina bhfeidhmchláir agus ina seirbhísí féin.

Úsáideoirí nach n-úsáideann ach an leagan rialta de ChatGPT sa bhrabhsálaí nó san aip, le haghaidh fiosrúcháin ó am go chéile nó tascanna pearsanta, Ní bheadh ​​​​tionchar díreach orthu mar gheall ar an eachtra, mar a athdhearbhaíonn an chuideachta ina ráitis uile. Mar sin féin, ar mhaithe le trédhearcacht, roghnaigh OpenAI an ríomhphost faisnéiseach a sheoladh go forleathan, rud a chuir imní ar go leor daoine nach raibh baint acu leis.

I gcás an API, is gnách go mbíonn taobh thiar de tionscadail ghairmiúla, comhtháthú corparáideach, nó táirgí tráchtálaBaineann sé seo le cuideachtaí Eorpacha freisin. De réir na faisnéise a cuireadh ar fáil, áirítear ar na heagraíochtaí a úsáideann an soláthraí seo cuideachtaí móra teicneolaíochta agus gnólachtaí nuathionscanta beaga araon, rud a neartaíonn an smaoineamh go bhfuil aon imreoir san éiceachóras digiteach leochaileach agus seirbhísí anailísíochta nó monatóireachta á bhfoinsiú allamuigh.

Ó thaobh an dlí de, tá sé ábhartha do chustaiméirí Eorpacha gur sárú é seo i duine atá i gceannas ar chóireáil (Mixpanel) a láimhseálann sonraí thar ceann OpenAI. Éilíonn sé seo fógra a thabhairt do na heagraíochtaí lena mbaineann agus, i gcás inarb iomchuí, do na húdaráis cosanta sonraí, i gcomhréir le rialacháin GDPR.

Cad iad na sonraí a sceitheadh ​​agus cad iad na sonraí atá fós sábháilte

Ó pheirspictíocht an úsáideora, is í an cheist mhór ná cén cineál faisnéise atá fágtha ar lár. Aontaíonn OpenAI agus Mixpanel go bhfuil... sonraí próifíle agus teileiméadracht bhunúsach, úsáideach le haghaidh anailísíochta, ach ní le haghaidh ábhar idirghníomhaíochtaí le hintleacht shaorga ná dintiúir rochtana.

Idir sonraí a d'fhéadfadh a bheith nochta Tá na heilimintí seo a leanas a bhaineann le cuntais API le fáil:

• ainm arna sholáthar agus an cuntas á chlárú san API.
• Seoladh r-phoist a bhaineann leis an gcuntas sin.
• Suíomh cóngarach (cathair, cúige nó stát, agus tír), bunaithe ar an mbrabhsálaí agus ar an seoladh IP.
• Córas oibriúcháin agus brabhsálaí a úsáidtear chun rochtain a fháil platform.openai.com.
• Suíomhanna gréasáin tagartha (tagróirí) as ar thángthas ar an gcomhéadan API.
• Aitheantóirí inmheánacha úsáideora nó eagraíochta nasctha leis an gcuntas API.

Ní cheadaíonn an tsraith uirlisí seo ina haonar d’aon duine smacht a ghlacadh ar chuntas ná glaonna API a fhorghníomhú thar ceann an úsáideora, ach soláthraíonn sé próifíl réasúnta iomlán ar cé hé an t-úsáideoir, conas a nascann siad, agus conas a úsáideann siad an tseirbhís. I gcás ionsaitheora atá speisialaithe i innealtóireacht shóisialtaIs féidir leis an fhaisnéis seo a bheith ina hór íon agus ríomhphoist nó teachtaireachtaí thar a bheith inchreidte á n-ullmhú.

Ag an am céanna, leagann OpenAI béim ar an bhfíric go bhfuil bloc faisnéise ann a níor cuireadh i mbaol éDe réir na cuideachta, tá siad fós sábháilte:

• Comhráite comhrá le ChatGPT, lena n-áirítear leideanna agus freagraí.
• Iarratais API agus logaí úsáide (ábhar ginte, paraiméadair theicniúla, srl.).
• Pasfhocail, dintiúir, agus eochracha API de na cuntais.
• Faisnéis íocaíochta, amhail uimhreacha cártaí nó faisnéis billeála.
• Doiciméid aitheantais oifigiúla nó faisnéis eile atá thar a bheith íogair.

I bhfocail eile, titeann an eachtra faoi raon feidhme an sonraí aitheantais agus comhthéacsúlaAch níor bhain sé leis na comhráite le hintleacht shaorga ná leis na heochracha a cheadódh do thríú páirtí oibriú go díreach ar na cuntais.

Príomhrioscaí: fioscaireacht agus innealtóireacht shóisialta

Fiú mura bhfuil pasfhocail ná eochracha API ag an ionsaitheoir, má tá siad acu ainm, seoladh ríomhphoist, suíomh, agus aitheantóirí inmheánacha ceadaíonn lainseáil feachtais chalaoise i bhfad níos inchreidte. Seo an áit a bhfuil OpenAI agus saineolaithe slándála ag díriú a gcuid iarrachtaí.

Agus an fhaisnéis sin ar an tábla, is furasta teachtaireacht a chumadh a bhfuil cuma dhlisteanach uirthi: ríomhphoist a dhéanann aithris ar stíl chumarsáide OpenAILuann siad an API, luaitear ainm an úsáideora, agus tagraíonn siad fiú dá gcathair nó dá dtír chun an foláireamh a dhéanamh níos réadúla. Níl aon ghá ionsaí a dhéanamh ar an mbonneagar más féidir leat an t-úsáideoir a mhealladh chun a gcuid dintiúir a thabhairt ar shuíomh Gréasáin bréige.

Is iad na cásanna is dóichí ná iarrachtaí chun fioscaireachta clasaiceach (naisc chuig painéil bhainistíochta API líomhnaithe chun “an cuntas a fhíorú”) agus trí theicnící innealtóireachta sóisialta níos casta atá dírithe ar riarthóirí eagraíochtaí nó foirne TF i gcuideachtaí a úsáideann an API go dian.

San Eoraip, tá an pointe seo nasctha go díreach le ceanglais GDPR maidir le íoslaghdú sonraíTugann roinnt speisialtóirí cibearshlándála, amhail foireann OX Security a luadh sna meáin Eorpacha, le fios gur féidir le bailiú níos mó faisnéise ná mar is gá le haghaidh anailísíochta táirgí—mar shampla, ríomhphoist nó sonraí suímh mionsonraithe—coimhlint a dhéanamh leis an oibleagáid an méid sonraí a phróiseáiltear a theorannú a oiread agus is féidir.

Freagra OpenAI: sos le Mixpanel agus athbhreithniú críochnúil

Nuair a fuair OpenAI sonraí teicniúla na heachtra, rinne sé iarracht freagairt go cinntitheach. Ba é an chéad bheart ná bain an comhtháthú Mixpanel go hiomlán dá sheirbhísí léiriúcháin uile, ionas nach mbeidh rochtain ag an soláthraí a thuilleadh ar shonraí nua a ghineann úsáideoirí.

Ag an am céanna, deir an comhlacht go ag déanamh athbhreithniú críochnúil ar an tacar sonraí lena mbaineann chun an tionchar fíor ar gach cuntas agus eagraíocht a thuiscint. Bunaithe ar an anailís sin, tá siad tosaithe ag fógra a thabhairt ina n-aonar do riarthóirí, do chuideachtaí agus d’úsáideoirí a thaispeántar sa tacar sonraí a easpórtálann an t-ionsaitheoir.

Maíonn OpenAI freisin go bhfuil tús curtha aige leis seiceálacha slándála breise ar a gcuid córas uile agus le gach soláthraí seachtrach eile leis a n-oibríonn sé. Is é an sprioc ceanglais chosanta a ardú, clásail chonarthacha a neartú, agus iniúchadh níos déine a dhéanamh ar an gcaoi a mbailíonn agus a stórálann na tríú páirtithe seo faisnéis.

Leagann an chuideachta béim ina cumarsáidí ar “muinín, slándáil agus príobháideachtIs gnéithe lárnacha dá misean iad seo. Thar an reitric, léiríonn an cás seo an chaoi a bhféadfadh sárú i ngníomhaire atá tánaisteach de réir dealraimh tionchar díreach a imirt ar shlándáil bhraithte seirbhíse chomh mór le ChatGPT.

Tionchar ar úsáideoirí agus ar ghnólachtaí sa Spáinn agus san Eoraip

I gcomhthéacs na hEorpa, áit a bhfuil an GDPR agus rialacháin shonracha maidir le hintleacht shaorga amach anseo Leagann siad caighdeán ard síos maidir le cosaint sonraí, agus déantar grinnscrúdú ar eachtraí mar seo. I gcás aon chuideachta a úsáideann OpenAI API ó laistigh den Aontas Eorpach, ní rud beag é sárú sonraí ag soláthraí anailísíochta.

Ar thaobh amháin, beidh ar rialaitheoirí sonraí Eorpacha atá mar chuid den API athbhreithniú a dhéanamh ar a measúnuithe tionchair agus a logaí gníomhaíochta chun a sheiceáil conas a thuairiscítear úsáid soláthraithe cosúil le Mixpanel agus an bhfuil an fhaisnéis a chuirtear ar fáil dá n-úsáideoirí féin soiléir go leor.

Ar an láimh eile, osclaíonn nochtadh ríomhphoist corparáideacha, suíomhanna agus aitheantóirí eagraíochtúla an doras do Ionsaithe spriocdhírithe i gcoinne foirne forbartha, ranna TF, nó bainisteoirí tionscadal AINí hamháin go mbaineann sé seo le rioscaí féideartha d’úsáideoirí aonair, ach freisin do chuideachtaí a bhunaíonn próisis ghnó ríthábhachtacha ar mhúnlaí OpenAI.

Sa Spáinn, tá an cineál seo bearna ag teacht ar radar an Gníomhaireacht na Spáinne um Chosaint Sonraí (AEPD) nuair a bhíonn tionchar acu ar shaoránaigh chónaitheacha nó ar eintitis atá bunaithe sa chríoch náisiúnta. Má mheasann na heagraíochtaí lena mbaineann go bhfuil riosca ann do chearta agus do shaoirsí daoine aonair mar gheall ar an sceitheadh, tá oibleagáid orthu measúnú a dhéanamh air agus, i gcás inarb iomchuí, fógra a thabhairt don údarás inniúil freisin.

Leideanna praiticiúla chun do chuntas a chosaint

Thar na mínithe teicniúla, is é an rud is mian le go leor úsáideoirí a fháil amach ná Cad atá le déanamh acu anois?Seasann OpenAI nach bhfuil sé riachtanach an focal faire a athrú, toisc nach bhfuil sé sceite fós, ach molann formhór na saineolaithe go mbeadh rabhadh breise i bhfeidhm.

Más rud é go n-úsáideann tú API OpenAI, nó más mian leat a bheith ar an taobh sábháilte, moltar sraith céimeanna bunúsacha a leanúint a... Laghdaíonn siad an riosca go mór go bhféadfadh ionsaitheoir leas a bhaint as na sonraí sceite:

• Bí cúramach faoi ríomhphoist gan choinne a mhaíonn gur as OpenAI nó seirbhísí gaolmhara le API iad, go háirithe má luaitear téarmaí cosúil le "fíorú práinneach", "teagmhas slándála" nó "glasáil cuntais" iontu.
• Seiceáil seoladh an tseoltóra i gcónaí agus an fearann ​​a bhfuil na naisc ag tagairt dó sula gcliceálann tú. Má tá aon amhras ort, is fearr rochtain a fháil air de láimh. platform.openai.com ag clóscríobh an URL isteach sa bhrabhsálaí.
• Cumasaigh fíordheimhniú ilfhachtóireach (MFA/2FA) ar do chuntas OpenAI agus aon tseirbhís íogair eile. Is bacainn an-éifeachtach í fiú má fhaigheann duine éigin do phasfhocal trí mheabhlaireacht.
• Ná roinn pasfhocail, eochracha API, ná cóid fíoraithe trí ríomhphost, comhrá nó teileafón. Cuireann OpenAI i gcuimhne d’úsáideoirí nach n-iarrfaidh sé an cineál seo sonraí riamh trí chainéil neamhfhíoraithe.
• Luach athraigh do phasfhocal Más úsáideoir trom den API thú nó má bhíonn claonadh agat é a athúsáid i seirbhísí eile, is fearr é a sheachaint de ghnáth.

Dóibh siúd a oibríonn ó chuideachtaí nó a bhainistíonn tionscadail le roinnt forbróirí, d’fhéadfadh gur dea-am é seo le athbhreithniú a dhéanamh ar bheartais slándála inmheánachaCeadanna rochtana API agus nósanna imeachta freagartha teagmhais, agus iad á n-ailíniú le moltaí na bhfoirne cibearshlándála.

Ceachtanna ar shonraí, tríú páirtithe, agus muinín in AI

Tá sceitheadh ​​Mixpanel teoranta i gcomparáid le mór-eachtraí eile le blianta beaga anuas, ach tagann sé ag am nuair a bhíonn an Tá seirbhísí giniúna AI coitianta anois Baineann sé seo le daoine aonair agus le cuideachtaí Eorpacha araon. Gach uair a chláraíonn duine, a chomhtháthaíonn sé API, nó a uaslódálann sé faisnéis chuig uirlis den sórt sin, tá siad ag cur cuid shuntasach dá saol digiteach i lámha tríú páirtithe.

Ceann de na ceachtanna a mhúineann an cás seo ná an gá atá le íoslaghdú a dhéanamh ar shonraí pearsanta a roinntear le soláthraithe seachtrachaCuireann roinnt saineolaithe béim ar an bhfíric, fiú agus iad ag obair le cuideachtaí dlisteanacha agus aitheanta, go n-osclaíonn gach píosa sonraí inaitheanta a fhágann an príomhthimpeallacht pointe nochta nua féideartha.

Leagann sé béim freisin ar an méid a bhfuil an cumarsáid thrédhearcach Tá sé seo ríthábhachtach. Tá OpenAI tar éis rogha a dhéanamh faisnéis leathan a sholáthar, fiú ríomhphoist a sheoladh chuig úsáideoirí nach bhfuil tionchar acu orthu, rud a d'fhéadfadh a bheith ina chúis imní ach, dá réir sin, ní fhágann sé an oiread sin spáis d'amhras faoi easpa faisnéise.

I gcás ina leanfar de bheith ag comhtháthú na hintleachta saorga i nósanna imeachta riaracháin, baincéireacht, sláinte, oideachas, agus obair iargúlta ar fud na hEorpa, is meabhrúchán iad eachtraí mar seo go... Ní bhraitheann slándáil go hiomlán ar an bpríomhsholáthraí.ach ina ionad sin líonra iomlán na gcuideachtaí atá taobh thiar de. Agus fiú mura n-áirítear pasfhocail ná comhráite sa sárú sonraí, tá an baol calaoise fós an-réadúil mura nglactar le nósanna bunúsacha cosanta.

Léiríonn gach a tharla leis an sárú ChatGPT agus Mixpanel an chaoi a bhféadfadh iarmhairtí suntasacha a bheith ag sceitheadh ​​​​séanta fiú: cuireann sé iallach ar OpenAI athmhachnamh a dhéanamh ar a chaidreamh le tríú páirtithe, spreagann sé cuideachtaí agus forbróirí Eorpacha chun a gcleachtais slándála a athbhreithniú, agus meabhraíonn sé d’úsáideoirí gurb iad a bpríomhchosaint i gcoinne ionsaithe fós fanacht ar an eolas. monatóireacht a dhéanamh ar na ríomhphoist a fhaigheann siad agus cosaint a gcuntas a neartú.

Alberto navarro

Is díograiseoir teicneolaíochta mé a bhfuil a leasanna "geek" iompú isteach i ngairm. Tá níos mó ná 10 mbliana de mo shaol caite agam ag baint úsáide as teicneolaíocht cheannródaíoch agus ag tinkering le gach cineál clár as fiosracht íon. Anois tá mé speisialaithe i dteicneolaíocht ríomhaireachta agus cluichí físeáin. Tá sé seo amhlaidh toisc go bhfuil mé ag scríobh le breis agus 5 bliana do shuímh Ghréasáin éagsúla ar theicneolaíocht agus físchluichí, ag cruthú ailt a fhéachann leis an eolas atá uait a thabhairt duit i dteanga atá intuigthe do chách.

Má tá aon cheist agat, raon mo chuid eolais ó gach rud a bhaineann le córas oibriúcháin Windows chomh maith le Android d'fhóin phóca. Agus is é mo thiomantas duit, táim i gcónaí sásta cúpla nóiméad a chaitheamh agus cabhrú leat aon cheisteanna a d’fhéadfadh a bheith agat sa saol idirlín seo a réiteach.