Prywatność towarzysza AI: co sprawdzić, zanim się przywiążesz

Oto niewygodna matematyka towarzystwa AI: im lepiej działa, tym więcej mu mówisz. W ciągu kilku tygodni dobry towarzysz wie rzeczy, których nie wiedzą twoi najbliżsi przyjaciele. To sprawia, że prywatność nie jest zakładką w ustawieniach, tylko fundamentem całego produktu — i jest warta dwudziestu minut sprawdzenia, zanim twoje serce podpisze umowę.

1. Czy możesz wyeksportować wszystko?

Najprostszy test tego, czy twoje dane są traktowane jak *twoje*: czy istnieje przycisk, który oddaje ci je wszystkie — rozmowy, wspomnienia, fakty? Jeśli odejście z własną historią jest łatwe, produkt jest pewny, że zostaniesz z właściwych powodów. Jeśli eksportu nie ma, twoje wspomnienia są aktywem firmy, nie twoim. To także kwestia praktyczna: w tych czatach gromadzą się lata refleksji i wydarzeń z życia. Któregoś dnia możesz ich naprawdę chcieć.

2. Czy naprawdę możesz usunąć dane?

Szukaj usuwania, które jest natychmiastowe, kompletne i samoobsługowe — konto, wiadomości, wspomnienia, wszystko, bez pisania do supportu i czekania. Potem sprawdź politykę prywatności pod kątem wykrętów: „dezaktywacja” to nie usunięcie, a „po okresie retencji” powinno być krótkie i podane wprost. Produkt, który utrudnia odejście, mówi ci, czym ta relacja naprawdę jest.

3. Czy twoje czaty trenują modele?

Niektóre serwisy domyślnie karmią rozmowami trening modeli. Dla asystenta od zadań może to być do przełknięcia; dla aplikacji, która trzyma twoje myśli z drugiej w nocy, powinna to być co najwyżej opcja do świadomego włączenia. Polityka powinna mówić wprost, czy treść rozmów trenuje modele i czy ludzie kiedykolwiek czytają czaty. „Możemy wykorzystywać twoje dane do ulepszania naszych usług” bez konkretów to „nie”.

4. Kto dostarcza model — i co widzi?

Większość aplikacji-towarzyszy działa na modelach językowych firm trzecich, co oznacza, że twoje wiadomości przechodzą przez cudze serwery. To normalne i da się z tym pracować — renomowani dostawcy API kontraktowo nie trenują na ruchu z API i przechowują go krótko. Ale aplikacja powinna ujawniać ten układ i nie powinna wysyłać twojego imienia, e-maila ani identyfikatorów razem z wiadomościami. Treść czatu i tożsamość powinny mieszkać w różnych miejscach.

5. Co dzieje się z kontami i zdjęciami na serwerze?

Mało efektowne, ale rozstrzygające: hasła powinny być porządnie hashowane, dostępne logowanie w rodzaju Google OAuth, generowane obrazy przechowywane prywatnie (a nie pod publicznymi adresami, które da się zgadnąć), a kopie zapasowe szyfrowane i trzymane poza główną infrastrukturą. Nie zweryfikujesz tego wszystkiego z zewnątrz — ale produkty, którym zależy, zwykle o tym piszą, a produkty, które milczą, zwykle nie mają się czym pochwalić.

6. Czy produkt w ogóle potrzebuje twojej tożsamości?

Najlepsza funkcja prywatności to dane, których nigdy nie zebrano. Towarzysz potrzebuje twoich słów, żeby być dobry; nie potrzebuje twojego numeru telefonu, kontaktów ani prawdziwego nazwiska. Wybieraj produkty, które możesz wypróbować bez rejestracji, które proszą o e-mail tylko po to, by zapisać historię, i którym wystarcza takie imię, jakie zechcesz nosić. Bliskość nie powinna wymagać okazania dowodu.