7 hábitos de segurança e privacidade ao usar inteligência artificial

A inteligência artificial continua em pleno auge e seu crescimento parece não ter um limite definido. Mas, no meio dessa crescente, também é necessário prestar atenção e focar em duas palavras tão importantes quanto sensíveis: segurança e privacidade.

Como esses dois conceitos se aplicam na realidade da IA de hoje? Os usuários estão cientes dos riscos aos quais podem estar expostos? Existe uma maneira de agir para aproveitar todos os benefícios dessa nova tecnologia sem nos expormos demais?

A seguir, destacamos 7 hábitos de segurança e privacidade para que você possa aproveitar a Inteligência Artificial, sem expor seus dados e informações.

1. Configurar corretamente a segurança e privacidade

Antes de compartilhar informações em qualquer ferramenta de Inteligência Artificial, é importante conhecer todas as configurações de privacidade para entender que tipo de dados são armazenados, se são compartilhados com terceiros e como podem ser utilizados no futuro.

Outra dica? Revisar periodicamente os termos e políticas do aplicativo, para verificar qualquer mudança ou nova opção de segurança e privacidade disponível.

2. Evitar compartilhar dados pessoais e sensíveis

Uma das medidas mais importantes que você pode adotar é não inserir informações pessoais, como por exemplo senhas ou dados bancários, em qualquer chat de IA.

Essas ferramentas podem processar essas informações e até utilizá-las para treinar modelos futuros, por isso é necessário minimizar o risco de que esses dados sejam armazenados e expostos no futuro.

A esse respeito, um relatório realizado pela Microsoft aponta que muitas organizações não têm controle sobre as aplicações de IA utilizadas em seu ambiente, quem as usa e quais dados são compartilhados. Isso, obviamente, as expõe a incidentes críticos.

Leia mais: Quais dados nossa conta do ChatGPT armazena e quais são os riscos?

3. Proteger as contas

Para proteger sua conta do ChatGPT ou de qualquer outra ferramenta de Inteligência Artificial, é muito importante utilizar senhas robustas e, se possível, também adicionar uma camada extra de proteção ativando a autenticação de dois fatores (2FA) quando disponível.

O acesso a uma conta do ChatGPT, por exemplo, poderia expor o histórico de conversas e as informações armazenadas nesses chats. Essas informações poderiam ser usadas posteriormente para realizar ataques de engenharia social sofisticados baseados nas informações da conta ou até mesmo para comercializar esses dados.

4. Desativar o histórico de chats

Embora as ferramentas de Inteligência Artificial geralmente mantenham os históricos de conversas armazenados, existem algumas que permitem escolher e desativar essa opção. Portanto, se você deseja mais privacidade, recomendamos explorar essa alternativa. Além disso, você estaria protegido em caso de uma possível filtragem, como ocorreu em 2023 com o ChatGPT.

5. Não confiar completamente nas respostas recebidas

É importante destacar que os modelos de IA podem fornecer informações precisas, mas também gerar respostas incorretas ou tendenciosas. Como usuário, e para garantir nossa segurança (principalmente em assuntos sensíveis como os legais, financeiros ou médicos), sempre é recomendável verificar e contrastar as informações obtidas com fontes oficiais.

Além disso, os modelos de IA podem ser vulneráveis a ataques, onde um usuário mal-intencionado insere comandos enganosos por meio de técnicas como prompt injection para manipular as respostas. Dessa forma, um atacante poderia induzir a IA a fornecer instruções errôneas, fornecer informações falsas ou extrair dados sensíveis de uma conversa.

6. Prestar atenção nos links e arquivos gerados

Algumas ferramentas de IA podem ser manipuladas por meio da já mencionada prompt injection ou envenenamento de dados para gerar links, arquivos ou códigos com vulnerabilidades ou conteúdo malicioso. Além disso, é possível que uma IA inclua links maliciosos provenientes de fontes indexadas, que podem não ter sido verificadas adequadamente. Nesses casos, um cibercriminoso poderia explorar essas vulnerabilidades para redirecionar um usuário para um site falso, com o objetivo de realizar ataques de phishing ou distribuir malware.

Qual a solução? Em primeiro lugar, verificar o endereço compartilhado pela IA antes de clicar e também analisar os arquivos gerados com uma solução de segurança antes de baixá-los.

7. Ter cuidado com a instalação de extensões e plugins

Existem uma infinidade de extensões e complementos para navegadores que oferecem funcionalidades baseadas em IA, assim como plugins para gerenciadores de conteúdo e outras plataformas. O download de fontes não confiáveis pode aumentar o risco de infecção por programas maliciosos.

Conclusão

Como usuários, e com o objetivo de aproveitar todo o potencial da inteligência artificial, é importante considerar o papel que a segurança e a privacidade desempenham.

Uma gestão adequada de ambos permitirá o uso dessa nova tecnologia, mas sem colocar em risco as informações ou o que cada pessoa escolher manter em sua intimidade. Para as empresas, a adoção de ferramentas de Inteligência Artificial representa o desafio de integrá-las de maneira segura, a fim de reduzir os riscos que representam como superfícies de ataque.

A criação de políticas ou normas de controle e uso torna-se cada vez mais importante e necessária para prevenir riscos, assim como a capacitação contínua para educar e conscientizar sobre o uso e os riscos envolvidos no uso de ferramentas de IA. Iniciativas como a do MITRE, que promove o compartilhamento seguro de incidentes relacionados à IA, demonstram a importância da colaboração e do aprendizado contínuo para nos proteger contra as ameaças emergentes nesse campo.