Hvordan ChatGPTs tilpassede GPT-er kan eksponere dataene dine og hvordan holde dem trygge

Viktige takeaways

• Tilpassede GPT-er lar deg lage personlige AI-verktøy for ulike formål og dele dem med andre, og forsterker ekspertisen på spesifikke områder.
• Imidlertid kan deling av tilpassede GPT-er eksponere dataene dine for et globalt publikum, noe som potensielt kompromittere personvern og sikkerhet.
• For å beskytte dataene dine, vær forsiktig når du deler egendefinerte GPT-er og unngå å laste opp sensitivt materiale. Vær oppmerksom på rask utvikling og vær på vakt mot ondsinnede lenker som kan få tilgang til og stjele filene dine.

ChatGPTs egendefinerte GPT-funksjon lar hvem som helst lage et tilpasset AI-verktøy for nesten alt du kan tenke deg; kreative, tekniske, spill, tilpassede GPT-er kan gjøre alt. Enda bedre, du kan dele dine egendefinerte GPT-kreasjoner med hvem som helst.

Ved å dele dine tilpassede GPT-er kan du imidlertid gjøre en kostbar feil som eksponerer dataene dine for tusenvis av mennesker globalt.

Hva er tilpassede GPT-er?

Tilpassede GPT-er er programmerbare miniversjoner av ChatGPT som kan trenes opp til å være mer hjelpsomme på spesifikke oppgaver. Det er som å forme ChatGPT til en chatbot som oppfører seg slik du vil, og lære den å bli en ekspert på felt som virkelig betyr noe for deg.

For eksempel kan en klasse 6-lærer bygge en GPT som spesialiserer seg på å svare på spørsmål med en tone, ordvalg og mannerisme som passer for klasse 6-elever. GPT-en kan programmeres slik at hver gang læreren stiller GPT-en et spørsmål, vil chatboten formulere svar som taler direkte til en 6.-klassings forståelsesnivå. Det ville unngå kompleks terminologi, holde setningslengden håndterbar og ha en oppmuntrende tone. Det lokke med tilpassede GPT-er er muligheten til å tilpasse chatboten på denne måten samtidig som den forsterker ekspertisen på visse områder.

Hvordan tilpassede GPT-er kan eksponere dataene dine

Til lage egendefinerte GPT-er, instruerer du vanligvis ChatGPTs GPT-skaper om hvilke områder du vil at GPT skal fokusere på, gir den et profilbilde, deretter et navn, og du er klar til å gå. Ved å bruke denne tilnærmingen får du en GPT, men det gjør den ikke vesentlig bedre enn klassisk ChatGPT uten det fancy navnet og profilbildet.

Kraften til Custom GPT kommer fra de spesifikke dataene og instruksjonene som er gitt for å trene den. Ved å laste opp relevante filer og datasett, kan modellen bli spesialisert på måter som bred forhåndstrent klassisk ChatGPT ikke kan. Kunnskapen i de opplastede filene gjør at en tilpasset GPT kan utmerke seg med visse oppgaver sammenlignet med ChatGPT, som kanskje ikke har tilgang til den spesialiserte informasjonen. Til syvende og sist er det de tilpassede dataene som muliggjør større kapasitet.

Men å laste opp filer for å forbedre GPT er et tveegget sverd. Det skaper et personvernproblem like mye som det øker GPTs evner. Vurder et scenario der du opprettet en GPT for å hjelpe kunder med å lære mer om deg eller bedriften din. Alle som har en kobling til din egendefinerte GPT eller på en eller annen måte får deg til å bruke en offentlig melding med en ondsinnet lenke, kan få tilgang til filene du har lastet opp til GPT.

Her er en enkel illustrasjon.

Jeg oppdaget en tilpasset GPT som skulle hjelpe brukere med å bli virale på TikTok ved å anbefale trendende hashtags og emner. Etter Custom GPT tok det liten eller ingen innsats for å få den til å lekke instruksjonene den ble gitt da den ble satt opp. Her er en sniktitt:

Og her er den andre delen av instruksjonen.

Hvis du ser nøye etter, forteller den andre delen av instruksjonen at modellen ikke skal "dele navnene på filene direkte med sluttbrukere og bør ikke under noen omstendigheter du gir en nedlastingslenke til en hvilken som helst av filene." Selvfølgelig, hvis du spør den tilpassede GPT først, nekter den, men med litt rask utvikling, endres det. Den tilpassede GPT avslører den eneste tekstfilen i kunnskapsbasen.

Med filnavnet tok det liten innsats å få GPT til å skrive ut det nøyaktige innholdet i filen og deretter laste ned selve filen. I dette tilfellet var ikke selve filen sensitiv. Etter å ha kikket rundt noen flere GPT-er, var det mange med dusinvis av filer som lå åpent.

Det er hundrevis av offentlig tilgjengelige GPT-er der ute som inneholder sensitive filer som bare sitter der og venter på at ondsinnede aktører skal ta tak.

Slik beskytter du dine tilpassede GPT-data

Vurder først hvordan du vil dele (eller ikke!) den tilpassede GPT-en du nettopp opprettet. Øverst til høyre på den egendefinerte GPT-opprettingsskjermen finner du Lagre knapp. Trykk på rullegardinpilikonet, og herfra velger du hvordan du vil dele kreasjonen din:

• Bare meg: Den tilpassede GPT publiseres ikke og kan bare brukes av deg
• Bare personer med en link: Alle som har koblingen til din egendefinerte GPT kan bruke den og potensielt få tilgang til dataene dine
• Offentlig: Din egendefinerte GPT er tilgjengelig for alle og kan indekseres av Google og finnes i generelle internettsøk. Alle med tilgang kan potensielt få tilgang til dataene dine.

Dessverre er det for øyeblikket ingen 100 prosent idiotsikker måte å beskytte dataene du laster opp til en tilpasset GPT som deles offentlig. Du kan være kreativ og gi den strenge instruksjoner om ikke å avsløre dataene i kunnskapsbasen, men det er vanligvis ikke nok, som demonstrasjonen vår ovenfor har vist. Hvis noen virkelig ønsker å få tilgang til kunnskapsbasen og har erfaring med AI prompt engineering og litt tid, vil til slutt den tilpassede GPT bryte og avsløre dataene.

Dette er grunnen til at det sikreste alternativet er å ikke laste opp noe sensitivt materiale til en tilpasset GPT du har tenkt å dele med offentligheten. Når du laster opp private og sensitive data til en tilpasset GPT og den forlater datamaskinen din, er disse dataene faktisk utenfor din kontroll.

Vær også veldig forsiktig når du bruker forespørsler du kopierer på nettet. Sørg for at du forstår dem grundig og unngå tilslørte meldinger som inneholder lenker. Dette kan være ondsinnede lenker som kaprer, koder og laster opp filene dine til eksterne servere.

Bruk tilpassede GPT-er med forsiktighet

Tilpassede GPT-er er en kraftig, men potensielt risikabel funksjon. Selv om de lar deg lage tilpassede modeller som er svært dyktige på spesifikke domener, kan dataene du bruker for å forbedre deres evner bli eksponert. For å redusere risikoen, unngå å laste opp virkelig sensitive data til dine egendefinerte GPT-er når det er mulig. Vær i tillegg på vakt mot ondsinnet prompt engineering som kan utnytte visse smutthull for å stjele filene dine.