Newsletter 365tipů můžete číst zdarma. Placené předplatné je dobrovolná podpora, která pomáhá webu pokračovat.
Podpořit 365tipů

TIP#3037: Jak pracovat s umělou inteligencí (ChatGPT a další) s ohledem na ochranu soukromí? 

Média informovala o lidech šokovaných tím, že se jejich soukromé chaty s AI objevily ve vyhledávání Google. ChatGPT (nejen) umožňuje sdílet chat prostřednictvím odkazu, který může kdokoliv použít k zobrazení konverzace. Jakmile se takové odkazy dostanou mimo osobní sdílení, už jejich šíření nezastavíte – zejména když je zachytí vyhledávací roboti.

Je to stejné jako zveřejnit důvěrný text někde na internetu a pak odkaz šířit dál. ChatGPT na přelomu července a srpna 2025 navíc krátce přidala možnost aktivovat „objevitelnost“ pro vyhledávače, ale po pár dnech ji zase vypnula. Chaty z AI se ale do vyhledávačů dostávaly a dostávají i bez této funkce.

Co hrozí při práci s AI

Volně zpřístupněné chaty a data z AI

    Právě toto, tedy vytvoření volně přístupného odkazu na váš Chat je první zásadní bezpečnostní riziko u umělých inteligenci. Pokud nechcete aby se váš chat stal volne dostupným, tak ho prostě volně dostupným nedělejte. Případné dodatečné smazání či znepřístupnění chatu pak už nemusí pomoci. 

    Zabezpečení účtu

      Druhé klasické riziko je, že si nezabezpečíte účet a někdo k němu získá přístup. V takovém případě je to ještě složitější, protože vidí vše – všechny chaty, všechny nahrané (přiložené) soubory. Může vás připravit i o peníze, pokud si AI platíte – třeba tím, že si pořídí vyšší úroveń účtu a využije ho pro vlastní potřeby.

      Jako všude platí, že musíte používat dvoufaktorové ověření, silné heslo nestačí. 

      API klíče

        Něco co se netýká běžných uživatelů, ale je to stejně problematické riziko jako to předchozí. I se stejnými následky. API klíče slouží k napojení aplikací na AI a je nutné je chránit, nezveřejňovat.

        Využití nebo zneužití dat třetími stranami

          Pokud vlastní AI napojíte (dáte přístup, využijete API klíče) na nějakou další aplikaci/software, tak je zde další zásadní riziko. Data mohou opouštět bezpečný ekosystém vlastní AI a dostávat se do rukou třetích stran, což zvyšuje riziko dalšího zneužití nebo úniku dat

          Únik citlivých nebo osobních údajů do AI systému

            Zadávání osobních, firemních nebo jinak citlivých údajů do AI chatů vede k tomu, že jsou někde ukládána, tedy na serverech poskytovala. Neexistuje záruka, že nebudou využita pro další účely, nebo neuniknou při útoku. Ochrana je tady jedině v tom, že nebudete nic citlivého zadávat. Teoreticky lze využít něco jako “dočasný chat” (v ChatGPT například), ale ani tady není záruka, že si AI provozovatel stejně neukládá. 

            Únik citlivých firemních informaci a porušení zákonů či regulaci

              Pokud do (zejména) své osobní AI budete vkládat firemní informace, přidávat soubory, řešit firemní úkoly, tak to může znamenat, že porušujete nejen firemní pravidla, ale možná také zákony či regulace. Firemní věci by měly patřít pouze do schválené firemní AI. Řeč je o tom podrobně již v Proč oddělit pracovní a soukromou AI

              Nejasná pravidla zpracování dat (netransparentnost a odpovědnost)

                Nevíte, kdo má k vašim datům přístup, k čemu budou použita nebo jakým způsobem budou uchovávána a chráněna. Už u sociálních sítí se opakovaně ukázalo, že zaměstnanci provozovatele měly přístup k tomu, co na sociální síti máte, včetně chatování. A také že to bylo opakovaně zneužito.

                Nedostatečná anonymizace a možnost zpětné identifikace

                  AI systémy mohou při zpracování dat nedostatečně anonymizovat informace. Ze zdánlivě anonymizovaných dat lze často identifikovat konkrétní osobu zpětně, což znamená další riziko úniku soukromí. Toto riziko se netýká toho co do AI chatu píšete, ale otázky zpracování AI roboty předávajícími podklady pro učení se.

                  Doporučení pro bezpečnější využití AI

                  1. Vždy používat dvoufaktorové ověření a silná hesla.
                  2. Nesdílet veřejné odkazy na chaty, pokud to není nezbytné.
                  3. Nikdy nezadávat citlivá, osobní ani firemní data do AI systémů, kde neznáte pravidla nakládání s daty.
                  4. Pravidelně monitorovat, kde a jaká data jste sdíleli s AI.
                  5. Opatrně zacházet s API klíči, chránit je a pravidelně měnit.
                  6. Neinstalovat pochybné pluginy a aplikace, které mohou rozšiřovat přístup k vašim datům.
                  7. Seznamovat se s možnostmi ochrany, které konkrétní AI platforma nabízí.

                  Jak si hlídat kde a jaká data sdílím s Ai

                  Především tak, že budete mít přehled o tom co jste sdílení – v rámci používané AI to bude vidět někde v Nastavení a můžete s tím pracovat.

                  V ChatGPT toto najdete v Nastavení > Ovládací prvky pro data > Sdílené odkazy. Můžete je smazat všechny (pod “…” vpravo nahoře) nebo jednotlivé. Máte-li jinou AI, tak hledejte, snad to tam máte.

                  Co ale také můžete dělat je, že si čas od času zkontrolujete co je z vašich chatů dostupné ve vyhledávačích. Ale nezapomeňte, zahrnutí v indexu vyhledávačů může mít zpoždění.

                  Bude to trochu komplikované, protože chaty nejsou až tak snadno identifikovatelné.

                  V ChatGpt jsou veřejně přístupné chaty na adrese chatgpt.com/share (například https://chatgpt.com/share/686f877f-e934-8008-a6b0-8d101b617466) ale není tam nijak možné zjistit, od koho pocházejí. S pomocí “site:chatgpt.com/share” je můžete hledat ve vyhledávačích – v Bingu bez omezení, v Google to vypadá, že dotaz blokuje (dříve neblokoval). 

                  V Perplexity je to možné s “site:www.perplexity.ai/search” a najdete stejně tak záplavu věcí ke studiu. Tady je navíc součástí výstupu identifikace účtu uživatele a jeho profilové foto. 

                  Můžete i přímo zkoušet hledat konkrétní adresu, kterou jste sdíleli.