ฟีเจอร์ใหม่ของ OpenAI อ่านหน้าจอของคุณเพื่อสร้างหน่วยความจำให้ AI
OpenAI ได้เปิดตัวฟีเจอร์ที่ชื่อว่า Chronicle สำหรับ AI assistant อย่าง Codex โดยวิธีการทำงานของมันได้ดึงดูดความสนใจของนักวิจัยด้านความปลอดภัย Chronicle จะจับภาพและตีความกิจกรรมบนหน้าจอล่าสุด แล้วนำสิ่งที่มันมองเห็นมาสร้างบริบทและหน่วยความจำให้กับ AI แนวคิดคือทำให้ Codex มีประโยชน์มากขึ้นเมื่อเวลาผ่านไปด้วยการทำความเข้าใจว่าคุณกำลังทำงานอะไรอยู่ อย่างไรก็ตาม ผลกระทบด้านความเป็นส่วนตัวนั้นมีนัยสำคัญมากพอที่ผู้เชี่ยวชาญจะเร่งเตือนให้ผู้ใช้คิดให้รอบคอบก่อนเปิดใช้งาน
ความกังวลหลักเกี่ยวกับ OpenAI Codex Chronicle นั้นตรงไปตรงมา: หน้าจอของคุณมีข้อมูลมากกว่าแค่งานที่คุณต้องการความช่วยเหลือจาก AI มันอาจแสดงเอกสารที่เปิดอยู่ แท็บเบราว์เซอร์ กระทู้อีเมล ข้อมูลการเข้าสู่ระบบ ข้อมูลธุรกิจภายใน หรือข้อมูลสุขภาพส่วนบุคคล เมื่อเครื่องมือถูกออกแบบมาเพื่ออ่านและตีความทั้งหมดนั้น คำถามที่ว่าข้อมูลดังกล่าวไปอยู่ที่ไหน เก็บไว้นานแค่ไหน และใครสามารถเข้าถึงได้บ้าง จึงกลายเป็นเรื่องสำคัญอย่างยิ่ง
สิ่งที่ผู้เชี่ยวชาญด้านความปลอดภัยกังวล
ผู้เชี่ยวชาญด้านความปลอดภัยได้หยิบยกความกังวลเฉพาะเจาะจงหลายประการเกี่ยวกับฟีเจอร์อย่าง Chronicle ที่เกี่ยวข้องกับการจับภาพหน้าจออย่างต่อเนื่องหรือเป็นระยะ
ประการแรก คือคำถามเรื่องการส่งข้อมูล เพื่อให้โมเดล AI ประมวลผลสิ่งที่อยู่บนหน้าจอของคุณ ข้อมูลภาพนั้นโดยทั่วไปจะต้องถูกส่งไปยังเซิร์ฟเวอร์ระยะไกล แม้จะมีการเข้ารหัสที่แข็งแกร่งระหว่างการส่ง แต่ข้อมูลก็ไปอยู่ที่ใดที่หนึ่งนอกอุปกรณ์ของคุณ ซึ่งสร้างจุดเสี่ยงที่ไม่มีอยู่เลยหากงานของคุณอยู่ในเครื่องท้องถิ่น
ประการที่สอง คือปัญหาขอบเขต ผู้ใช้ส่วนใหญ่ไม่มีแบบจำลองทางความคิดที่ชัดเจนว่าสิ่งใดปรากฏอยู่บนหน้าจอของตนในแต่ละช่วงเวลา หน้าต่างที่อยู่เบื้องหลัง แบนเนอร์การแจ้งเตือน ฟิลด์ฟอร์มที่กรอกอัตโนมัติ และตัวอย่างในทาสก์บาร์ ล้วนสามารถแสดงข้อมูลที่ละเอียดอ่อนได้โดยที่ผู้ใช้ไม่ได้คิดถึงมันอย่างจริงจัง เครื่องมือที่จับภาพสถานะหน้าจอแบบ passive จะหลีกเลี่ยงไม่ได้ที่จะดูดซับข้อมูลที่ผู้ใช้ไม่ได้ตั้งใจจะแชร์
ประการที่สาม คือความเสี่ยงจากการรวบรวมข้อมูล ภาพหน้าจอแต่ละภาพอาจดูเหมือนไม่เป็นอันตรายเมื่อมองแยกกัน แต่ลำดับของภาพหน้าจอที่ถ่ายในช่วงหลายวันหรือหลายสัปดาห์จะสร้างโปรไฟล์โดยละเอียดของนิสัยการทำงาน โครงการ การสื่อสาร และอาจรวมถึงชีวิตส่วนตัวของบุคคลนั้น ข้อมูลที่รวบรวมในลักษณะนี้ถือว่าละเอียดอ่อนกว่าภาพเดียวมาก
สิ่งที่นี่หมายความถึงสำหรับคุณ
หากคุณใช้ Codex หรือกำลังพิจารณาใช้งาน Chronicle ควรได้รับการปฏิบัติด้วยความระมัดระวังอย่างจงใจ มากกว่าการยอมรับโดยไม่ตั้งคำถาม ต่อไปนี้คือประเด็นปฏิบัติบางประการที่ควรพิจารณา:
ทำความเข้าใจว่าคุณกำลังเลือกเข้าร่วมอะไร ก่อนเปิดใช้งานฟีเจอร์ AI ที่อ่านหน้าจอ ให้อ่านนโยบายความเป็นส่วนตัวอย่างละเอียด มองหาถ้อยคำที่เกี่ยวกับระยะเวลาการเก็บข้อมูล ว่าภาพหน้าจอถูกนำไปใช้ฝึกโมเดลในอนาคตหรือไม่ และการเข้าถึงของบุคคลที่สามเป็นอย่างไร
คำนึงถึงความเป็นส่วนตัวของเครือข่าย เมื่อข้อมูลจากหน้าจอของคุณเดินทางไปยังเซิร์ฟเวอร์ระยะไกล มันจะผ่านเครือข่ายของคุณ การใช้ VPN จะเข้ารหัสทราฟฟิกนั้นที่ระดับเครือข่าย ซึ่งหมายความว่าผู้ให้บริการอินเทอร์เน็ตและทุกคนที่ตรวจสอบเครือข่ายในพื้นที่ของคุณจะไม่สามารถเห็นสิ่งที่กำลังส่งได้ นี่คือชั้นการป้องกันที่มีความหมาย โดยเฉพาะบนเครือข่ายสาธารณะหรือที่ใช้ร่วมกัน
ใส่ใจกับการรั่วไหลของ DNS แม้ข้อมูลระดับแอปพลิเคชันจะถูกเข้ารหัส แต่การสืบค้น DNS ก็สามารถเปิดเผยได้ว่าคุณกำลังเชื่อมต่อกับบริการใด การใช้ DNS resolver ที่เคารพความเป็นส่วนตัวร่วมกับ VPN จะปิดช่องโหว่นั้น และป้องกันไม่ให้รูปแบบการท่องเว็บและการใช้บริการของคุณถูกเปิดเผยในระดับเครือข่าย
แยกกิจกรรมบนหน้าจอของคุณ หากคุณเลือกใช้ Chronicle ให้พิจารณาใช้เฉพาะในพื้นที่ทำงานเฉพาะหรือโปรไฟล์เบราว์เซอร์ที่ไม่มีข้อมูลสำคัญ การมองว่าเครื่องมือ AI มองเห็นทุกอย่างที่เปิดอยู่บนเครื่องของคุณเป็นการปรับกรอบความคิดในทางปฏิบัติที่ช่วยลดการเปิดเผยโดยไม่ตั้งใจ
ตรวจสอบนโยบายขององค์กร หากคุณทำงานในองค์กร เครื่องมือ AI ที่จับภาพหน้าจออาจละเมิดข้อตกลงการจัดการข้อมูล ภาระผูกพันในการรักษาความลับของลูกค้า หรือนโยบายความปลอดภัยภายใน ตรวจสอบก่อนเปิดใช้งานสิ่งใดก็ตามที่อ่านหน้าจอของคุณในบริบทของงานอาชีพ
ชั้นการป้องกันความเป็นส่วนตัวยังคงมีความสำคัญเมื่อใช้เครื่องมือ AI
มีสมมติฐานทั่วไปว่าเนื่องจากเครื่องมือ AI มีความซับซ้อนและได้รับการสนับสนุนจากบริษัทขนาดใหญ่ พวกมันจึงปลอดภัยโดยเนื้อแท้จากมุมมองด้านความเป็นส่วนตัว สมมติฐานนั้นไม่ผ่านการตรวจสอบอย่างละเอียด ยิ่งเครื่องมือ AI มีความสามารถมากขึ้น โดยเฉพาะอย่างยิ่งเครื่องมือที่อ่านหน้าจอ ตรวจสอบกิจกรรมของคุณ หรือสร้างหน่วยความจำถาวร ยิ่งมีความสำคัญมากขึ้นที่จะต้องรักษาการควบคุมความเป็นส่วนตัวอิสระ
VPN, DNS ที่เข้ารหัส, การควบคุมข้อมูลในเครื่องท้องถิ่น และการจัดการสิทธิ์อย่างรอบคอบ ไม่ใช่แค่เครื่องมือสำหรับผู้ที่กังวลเรื่องแฮกเกอร์ แต่เป็นมาตรการปฏิบัติสำหรับทุกคนที่แชร์ข้อมูลสำคัญกับบริการระยะไกลใดก็ตาม รวมถึง AI assistants Chronicle เป็นการเตือนที่ดีว่าพื้นที่สำหรับการเปิดเผยข้อมูลยังคงขยายตัวอย่างต่อเนื่องเมื่อเครื่องมือเหล่านี้มีความสามารถมากขึ้น
การตอบสนองที่ถูกต้องไม่ใช่การหลีกเลี่ยงเครื่องมือ AI ทั้งหมด แต่การใช้งานด้วยสุขอนามัยด้านความเป็นส่วนตัวแบบเดียวกับที่คุณจะใช้กับบริการใดก็ตามที่จัดการข้อมูลส่วนบุคคลหรือข้อมูลงานอาชีพ ตรวจสอบสิทธิ์การเข้าถึง ทำความเข้าใจการไหลของข้อมูล และใช้การป้องกันระดับเครือข่ายเพื่อรักษาการควบคุมว่าอะไรออกจากอุปกรณ์ของคุณและไปที่ไหน
