Tekoälytyökalut voivat olla hyödyllisiä, mutta niitä kannattaa käsitellä kuten muitakin verkkopalveluita: jaa mahdollisimman vähän arkaluonteisia tietoja, rajoita käyttöoikeuksia ja tarkista tärkeät tulokset ennen kuin toimit niiden perusteella.
1. Älä syötä salaisuuksia tekoälychatille
Vältä salasanojen, palautuskoodien, luottokorttinumeroiden, henkilöllisyystodistusten, luottamuksellisten työasiakirjojen ja muiden arkaluonteisten tietojen syöttämistä tekoälypalveluun.
Jos et jakaisi tietoa tavallisen verkkopalvelun kanssa, älä syötä sitä tekoälypalveluunkaan.
2. Älä lataa tiedostoja miettimättä
Valokuva, PDF, kuvakaappaus tai taulukko voi sisältää henkilötietoja, metadataa tai muuta luottamuksellista tietoa.
Ennen lataamista kysy itseltäsi:
Sisältääkö tämä jotain, mitä en haluaisi tekoälypalvelun saavan?
3. Tarkista yksityisyys- ja data-asetukset
Ennen kuin käytät tekoälypalvelua arkaluonteisiin asioihin, tarkista sen yksityisyysasetukset.
Kiinnitä huomiota esimerkiksi näihin:
- Voidaanko keskustelujasi käyttää palvelun kehittämiseen.
- Mitä keskusteluhistoria- ja muistiasetukset tekevät.
- Kuinka kauan tietojasi säilytetään.
- Voidaanko tietojasi jakaa muiden sovellusten kanssa.
Jos et tarvitse jotakin yksityisyyteen vaikuttavaa asetusta, harkitse sen poistamista käytöstä.
4. Älä anna selainlaajennuksille tarpeettomia oikeuksia
Tekoälyä käyttävät selainlaajennukset voivat päästä käsiksi verkkosivuihin tai syöttämiisi tietoihin.
Asenna laajennuksia vain tarpeeseen ja tarkista niiden pyytämät käyttöoikeudet.
5. Älä luota automaattisesti tekoälyn tuottamiin linkkeihin, tiedostoihin tai ohjeisiin
Tekoäly voi tuottaa haitallisia tai harhaanjohtavia linkkejä, suositella väärennettyjä ohjelmistoja tai laatia tietojenkalasteluviestejä (phishing).
Tarkista tärkeät ohjeet, linkit ja tiedostot luotettavasta lähteestä ennen kuin toimit niiden perusteella.
6. Älä luota tärkeissä päätöksissä pelkästään tekoälyyn
Tekoäly voi tehdä virheitä tai antaa vanhentunutta tietoa.
Tarkista tärkeät tiedot esimerkiksi pankki-, laki-, terveys- ja tietoturva-asioissa virallisesta lähteestä tai kysy tarvittaessa ammattilaiselta.
7. Älä luota tekoälyn tuottamiin ääniin, videoihin tai viesteihin
Tekoäly voi tehdä toisena henkilönä esiintymisestä uskottavampaa.
Jos joku pyytää kiireellisesti rahaa, salasanoja, vahvistuskoodeja tai arkaluonteisia tietoja, varmista pyyntö erillistä ja luotettavaa kanavaa käyttäen.
8. Älä anna tekoälylle tarpeettomia käyttöoikeuksia
Anna tekoälylle vain ne oikeudet, joita se tarvitsee.
Kiinnitä huomiota esimerkiksi näihin:
- Sähköpostien yhteenvedoksi käsittelevä työkalu ei välttämättä tarvitse oikeutta lähettää tai poistaa viestejä.
- Yhtä tiedostoa käsittelevä tekoäly ei välttämättä tarvitse pääsyä kaikkiin tiedostoihisi.
- Kalenterista vapaita aikoja etsivän tekoälyn ei välttämättä tarvitse voida muuttaa kalenterimerkintöjä.
- Jos tekoäly ei tarvitse kameraa, mikrofonia tai yhteystietojasi, älä anna sille näitä oikeuksia.
Mitä enemmän tekoäly voi käyttää tai hallita, sitä suurempi vahinko voi syntyä virheestä tai vaarantuneesta tilistä.
9. Älä luota ulkopuolisen sisällön ohjeisiin
Tekoäly voi saada tietoa verkkosivuilta, sähköposteista, tiedostoista tai yhdistetyistä sovelluksista. Näissä sisällöissä voi olla ohjeita, jotka yrittävät vaikuttaa tekoälyn toimintaan. Tätä kutsutaan nimellä prompt injection.
Esimerkiksi verkkosivulle voi olla lisätty teksti, jossa tekoälyä käsketään tekemään jotain muuta kuin käyttäjän pyytämä yhteenveto.
Tarkista verkkolinkin luotettavuus ennen kuin pyydät tekoälyä avaamaan sen tai tekemään siitä yhteenvedon.
Riski on suurempi, jos tekoälyllä on oikeus tehdä asioita puolestasi, kuten lähettää viestejä tai muokata tiedostoja.