اعتقدت أنني أجري محادثة سريعة مع ChatGPT حول إعدادات جهاز الكمبيوتر الخاص بي، ولكنني شاركت عن طريق الخطأ رقم التعريف الشخصي (PIN) الخاص بنظام Windows ومعلومات شخصية أخرى حساسة. هذا الخطأ يثير تساؤلات هامة حول أمن المعلومات الشخصية في عصر الذكاء الاصطناعي وكيفية حماية بياناتنا من الوصول غير المصرح به. يجب أن نكون حذرين للغاية عند التفاعل مع أنظمة الذكاء الاصطناعي، خاصة عندما يتعلق الأمر بمشاركة معلومات حساسة مثل أرقام التعريف الشخصية أو كلمات المرور.
روابط سريعة
كيف سلمتُ رقم التعريف الشخصي الخاص بي بالخطأ إلى الذكاء الاصطناعي
عندما أتاحت ChatGPT أخيرًا ميزة الصوت المتقدمة على هاتفي، قمت على الفور بتعيينها كمساعد صوتي افتراضي. كنت مستمتعًا بمدى إنسانية صوت المساعد، ولم أفكر أبدًا في استخدامه للإجابة على الأسئلة التقنية والعديد من التطبيقات الأخرى التي تستخدم الصوت والرؤية المباشرين لـ ChatGPT. بالإضافة إلى ذلك، لطالما أحببت أنني لم أضطر إلى الكتابة أو التوقف للتفكير في كيفية صياغة الأمور عند استخدام مساعد صوتي.
خلال إحدى هذه الجلسات، أتذكر أنني كنت أتحدث عن مشكلة مستمرة في Windows Hello. كان جهاز الكمبيوتر الخاص بي يفقد إعداد رقم التعريف الشخصي الخاص بي بعد كل تحديث للنظام، مما أجبرني على إعادة إنشائه مرارًا وتكرارًا. بعد المرور بدورة إعادة تعيين رقم التعريف الشخصي المزعجة الأخرى، قررت أخيرًا تغيير رقم التعريف الشخصي الخاص بي. وبما أن المحادثة كانت تتدفق بشكل طبيعي للغاية، فقد طلبت عرضًا من ChatGPT حفظ رقم التعريف الشخصي الخاص بي في حال نسيته.
كنت معتادًا جدًا على استخدام مساعد Google (المتقاعد الآن) لدرجة أنني نسيت تمامًا أنني انتقلت إلى ChatGPT قبل بضعة أيام. ليس أن مشاركة رقم التعريف الشخصي مع مساعد Google كانت فكرة جيدة، ولكن مشاركة هذه البيانات مع ChatGPT وميزة الذاكرة الخاصة به ضمنت فقط تخزين رقم التعريف الشخصي الخاص بي إلى أجل غير مسمى. في ذهني، كنت أطلب من مساعدي المعتاد تخزين بعض المعلومات من أجل الراحة، بنفس الطريقة التي قد أحفظ بها تذكيرًا أو ملاحظة. هذا الخطأ يوضح أهمية فهم كيفية عمل الذكاء الاصطناعي وكيفية حماية معلوماتك الشخصية، خاصةً رقم التعريف الشخصي الخاص بك، من الوصول غير المصرح به.
تحقيق معمق كشف لي مدى هشاشتي
عادةً ما أكون متساهلاً بشأن السماح للآخرين باستخدام جهاز الكمبيوتر الخاص بي لإنجاز مهام سريعة. ولكن بعد معرفة وفهم قدرات ميزة “الذاكرة” في ChatGPT وما تنطوي عليه، شعرت بالقلق. ماذا لو قام شخص ما بالتحقق من سجلات الذاكرة ووجد رقم التعريف الشخصي الخاص بي؟ ماذا لو طرحوا أسئلة حول محادثاتي السابقة؟ هذه الأفكار دفعتني على الفور إلى الغوص في ذاكرة ChatGPT لمعرفة ما تم تخزينه بالضبط.
لقد سجل ChatGPT أكثر بكثير من مجرد رقم التعريف الشخصي الخاص بي. تذكر تفاصيل كنت قد نسيت تمامًا أنني شاركتها، مثل الأماكن التي أزورها عادةً، وأنني أستخدم جهاز الكمبيوتر الذي يعمل بنظام Windows الخاص بي لإجراء المعاملات المصرفية عبر الإنترنت، وأنني غالبًا ما أبتعد عن جهاز الكمبيوتر الخاص بي دون قفله أثناء فترات الراحة القصيرة، وغيرها من المعلومات الشخصية التي لا أرغب في مشاركتها مع أي شخص.
رسمت ميزة “الذاكرة” صورة مفصلة لحياتي الرقمية وعاداتي. على الرغم من أن ChatGPT لديه إجراءات لتصفية البيانات الحساسة، إلا أنه لا يزال بإمكاننا تخزين المعلومات الشخصية عن غير قصد لأننا اعتدنا على استخدام روبوتات الدردشة والمساعدين الذين يعملون بالذكاء الاصطناعي لدرجة أننا غالبًا ما ننسى أن نكون حذرين. إن إلقاء نظرة على الذكريات المحفوظة جعلني أدرك كم نشارك بشكل عرضي مع المساعدين الذين يعملون بالذكاء الاصطناعي. حتى التفاصيل الصغيرة يمكن أن تتراكم لتشكل ملفًا شخصيًا شاملاً قد يكون محفوفًا بالمخاطر إذا وقع في الأيدي الخطأ. إن فهم كيفية عمل ذاكرة ChatGPT وكيفية إدارتها أمر بالغ الأهمية لحماية خصوصيتك.
كيف يمكن لرقم التعريف الشخصي (PIN) الخاص بي أن يرتبط بكلمات المرور الخاصة بي؟
الخطر الحقيقي أصبح واضحًا عندما بدأت أفكر بعقلية المخترق. رقم التعريف الشخصي (PIN) الخاص بـ Windows لم يكن مجرد رقم لفتح شاشتي. بل كان المفتاح لكل شيء على جهازي الأكثر ثقة.
تخلق أرقام التعريف الشخصية (PIN) في Windows إحساسًا زائفًا بالأمان لأنها تبدو خاصة بالجهاز، ولكنها في الواقع تفتح أكثر مما يدركه الناس. بمجرد أن يتمكن شخص ما من الوصول إلى جهاز Windows الخاص بك من خلال رقم التعريف الشخصي (PIN) الخاص بك، يمكنه الوصول إلى كلمات المرور المحفوظة في المتصفحات، ومديري كلمات المرور الذين يستخدمون تكامل Windows Hello، وأي تطبيقات تعتمد على مصادقة Windows.
لقد أصبح جهاز الكمبيوتر الخاص بي بمثابة خزنتي الشخصية. يخزن Chrome العشرات من كلمات مرور العمل والشخصية التي يتم ملؤها تلقائيًا بمجرد مصادقة Windows. كان الإدراك الأكثر إثارة للقلق هو أن جهاز الكمبيوتر الذي يعمل بنظام Windows كان بمثابة أحد أجهزتي الأساسية للمصادقة الثنائية (2FA). لقد قمت بإعداد العديد من الحسابات لإرسال رموز المصادقة الثنائية (2FA) إلى Microsoft Authenticator على نفس الجهاز. كما استخدمت Windows Hello للموافقة على طلبات المصادقة لمختلف الخدمات.
يمكن للمهاجم الذي لديه رقم التعريف الشخصي (PIN) الخاص بي الوصول إلى جهاز الكمبيوتر الخاص بي، واستخراج كلمات المرور المحفوظة، واعتراض رموز المصادقة الثنائية (2FA)، وحتى الموافقة على طلبات المصادقة لخدمات أخرى. يمكن لهذا الرمز البسيط المكون من أربعة أرقام أن يتصاعد إلى عمليات استيلاء كاملة على الحسابات. لذلك، يجب تأمين رقم التعريف الشخصي (PIN) الخاص بك لحماية كلمات المرور وبياناتك الحساسة.
خطواتي الحالية لحماية نفسي من مخاطر الذكاء الاصطناعي
بعد تجربتي غير المقصودة مع الكشف عن معلوماتي الشخصية للذكاء الاصطناعي، اضطررت لإعادة التفكير بشكل جذري في طريقة تفاعلي مع هذه الأنظمة. علمتني هذه التجربة أن حماية نفسي تتطلب إجراءات فورية للحد من الأضرار، بالإضافة إلى تبني عادات وقائية أكثر ذكاءً.
أولاً، قمت على الفور بتغيير رمز PIN الخاص بـ Windows وفصلت كلمات المرور الهامة في مدير كلمات مرور مستقل يتطلب إدخالاً يدوياً. أصبحت حساباتي المهمة الآن تستخدم مفاتيح أمان مادية بدلاً من المصادقة المستندة إلى الجهاز.
ثم قمت فوراً بمراجعة ذاكرة ChatGPT من خلال الذهاب إلى Settings > Personalization > Memory واختيار Manage لحذف الإدخالات التي لا أرغب في تخزينها. هذا الخيار يمحو بشكل فعال جميع المعلومات الحساسة المتعلقة بي.
الآن، أستخدم ميزة الدردشة المؤقتة (Temporary Chat) في ChatGPT لأي مناقشات تقنية. هذا “الوضع المتخفي” لا يحفظ المحادثات، ولا يستخدم الذاكرة، ولا يساهم في التدريب. أقوم بالنقر فوق زر “Temporary” قبل مناقشة أي شيء يحتمل أن يكون حساساً.
هناك العديد من الطرق لمنع تسجيل بياناتك في ذاكرة ChatGPT، ولكن مراجعة سجلات الذاكرة واستخدام الدردشة المؤقتة هما من بين الطرق الاستباقية لحماية بياناتك من التسرب المحتمل من هذه الخدمات.
بشكل عام، علمتني هذه التجربة أن الأمن الحديث لا يقتصر فقط على كلمات المرور القوية وتحديثات البرامج الجيدة. بل يتعلق أيضاً بفهم كيفية اتصال الأنظمة المختلفة ببعضها البعض، وكيف يمكن أن يؤدي تبادل المعلومات العرضي إلى خلق نقاط ضعف غير متوقعة. ميزات ذاكرة الذكاء الاصطناعي مفيدة بشكل لا يصدق، لكنها تتطلب نفس القدر من الاهتمام الذي نوليه لأي نظام آخر يخزن بياناتنا الشخصية. يجب أن نضع في اعتبارنا كيفية **حماية أنفسنا من مخاطر الذكاء الاصطناعي**.
