Остерегайтесь утечки данных в нейросетях
Юрий Силаев, заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА, предупредил, что при загрузке документов в общедоступные нейросети пользователь теряет над ними контроль.
В беседе с «Лентой.ру» он подчеркнул, что это особенно актуально для персональных данных, финансовых бумаг и медицинских заключений.
«После загрузки пользователь уже не может полностью контролировать, где именно будет храниться эта информация, как долго она сохранится и каким образом может использоваться в дальнейшем», — пояснил специалист. Силаев рекомендует придерживаться принципа минимальной достаточности при работе с нейросетями.
Это означает, что сервису нужно передавать только те данные, которые действительно необходимы для выполнения задачи. В первую очередь не следует загружать в нейросети документы с персональными данными, такими как фотографии паспорта, водительского удостоверения, СНИЛС, ИНН, банковских карт, страховых полисов, билетов с QR-кодами, а также любые сведения об адресе проживания, дате рождения, номерах документов и телефонах.
Финансовые и юридические документы также не стоит передавать ИИ-сервисам без предварительной очистки данных. Выписки по счетам, договоры, доверенности, налоговые декларации содержат большой объём конфиденциальной информации.
Даже при запросе на разбор одного фрагмента нейросети может быть передан файл целиком, отметил Силаев. Особая осторожность нужна при работе с медицинскими документами.
Результаты анализов, выписки из истории болезни, заключения врачей, снимки КТ и МРТ содержат не только сведения о здоровье, но и персональные данные пациента. Перед загрузкой таких документов стоит удалить фамилию, дату рождения, номер полиса, штрихкоды и QR-коды, советует Силаев.
Тот же принцип действует для рабочих материалов: внутренняя переписка, коммерческие предложения, проекты договоров, исходный код, клиентские базы и финансовые отчёты не должны попадать в общедоступные нейросети. Это может привести не только к утечке информации, но и к нарушению договорных обязательств.
«Если без загрузки документа обойтись невозможно, перед отправкой следует удалить фамилии, адреса, номера документов, банковские реквизиты, QR-коды, подписи и названия организаций», — заключил Силаев. Ранее сообщалось, что закон уже защищает авторов от точного воспроизведения их произведений нейросетями, заявил Александр Литвак, эксперт по регуляторной политике, генеральный директор «Платформы сорегулирования», автор и соавтор более 50 федеральных законов и актов правительства.
По его мнению, в контексте ИИ важно не смешивать два вопроса: процесс обучения нейросети и воспроизведение контента.