ความเป็นส่วนตัวของ AI: การซิงค์แบบเข้ารหัสปกป้องอะไร
แยกการเก็บข้อมูลในอุปกรณ์ การซิงค์ การประมวลผลของโมเดล เครื่องมือภายนอก และไฟล์ เพื่อเข้าใจเส้นทางข้อมูลก่อนเลือกผู้ช่วย AI
แอป AI อาจปกป้องบทสนทนาที่บันทึกไว้ ขณะเดียวกันก็ส่งพรอมป์ต์ให้โมเดลภายนอกสร้างคำตอบ ทั้งสองอย่างเป็นคนละส่วนของขั้นตอนเดียวกัน หากต้องการเข้าใจความเป็นส่วนตัว ให้ติดตามข้อมูลตั้งแต่เริ่มพิมพ์ จนถึงการจัดเก็บ การซิงค์ หรือการส่งต่อไปยังบริการอื่น
คุณไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านการเข้ารหัส แต่ควรมีคำตอบที่ชัดเจนว่าใครได้รับข้อมูลอะไร ใครถือกุญแจ และจะยกเลิกสิทธิ์เข้าถึงภายหลังอย่างไร
เริ่มด้วยคำถามห้าข้อที่แยกจากกัน
ใช้รายการนี้เมื่อเปรียบเทียบผู้ช่วย AI:
- แอปเก็บข้อมูลไว้ที่ใดบนอุปกรณ์ของคุณ
- แอปซิงค์ข้อมูลนั้นไปยังอุปกรณ์อื่นอย่างไร
- ระบบใดรับพรอมป์ต์เพื่อสร้างคำตอบ
- เครื่องมือที่เชื่อมต่อใดบ้างได้รับข้อมูลระหว่างทำงาน
- ไฟล์ ข้อมูลสำรอง และสำเนาที่เก็บไว้ได้รับการจัดการอย่างไร
ถามคำถามเหล่านี้กับวิธีทำงานจริงของคุณ คำถามสั้นๆ ทั่วไป เอกสารงานที่อัปโหลด และเครื่องมือที่ส่งอีเมล ต่างส่งข้อมูลไปคนละที่ คำโฆษณากว้างๆ เรื่องความเป็นส่วนตัวตอบได้ไม่ครบทั้งสามกรณี เมื่อจะตัดสินใจ ให้บันทึกคำอธิบายปัจจุบันของผู้ให้บริการพร้อมวันที่ที่คุณอ่าน เพื่อให้เห็นการเปลี่ยนแปลงในภายหลัง
แยกการเข้ารหัสระหว่างส่ง ระหว่างเก็บ และการซิงค์
การเข้ารหัสระหว่างส่งปกป้องข้อมูลขณะเดินทางระหว่างสองจุด เช่น ระหว่างโทรศัพท์ของคุณกับเซิร์ฟเวอร์ การเข้ารหัสขณะจัดเก็บปกป้องข้อมูลขณะที่ถูกเก็บไว้ การเข้ารหัสจากต้นทางถึงปลายทางเพิ่มอีกคำถามหนึ่ง คือใครถือกุญแจ ถ้ามีแค่อุปกรณ์ของคุณที่ถือกุญแจ บริการที่อยู่ตรงกลางก็อ่านเนื้อหาไม่ได้
อ่านพื้นฐานได้จากคำอธิบายของ MDN เรื่องวิธีที่ TLS ปกป้องการเชื่อมต่อ และของ Signal เรื่องการสื่อสารแบบเข้ารหัสจากต้นทางถึงปลายทาง ทั้งสองปกป้องคนละสิ่ง ไอคอนแม่กุญแจเพียงอย่างเดียวไม่ได้บอกว่าบริการอ่านข้อมูลของคุณได้ตรงไหน
สำหรับการซิงค์ระหว่างอุปกรณ์ ให้ถามว่าอุปกรณ์ใหม่ได้รับอนุมัติอย่างไร กุญแจไปถึงอุปกรณ์นั้นอย่างไร และต้องใช้อะไรในการกู้คืนบัญชี อุปกรณ์ที่จับคู่แล้วยังต้องมีการล็อกหน้าจอและซอฟต์แวร์เวอร์ชันล่าสุด การเข้ารหัสระหว่างซิงค์ไม่ได้กันคนที่ถืออุปกรณ์ของคุณซึ่งปลดล็อกอยู่ไม่ให้อ่านสิ่งที่อยู่ในเครื่องแล้ว
ติดตามพรอมป์ต์ไปจนถึงโมเดล
การอนุมาน (inference) คือขั้นตอนที่โมเดลเขียนคำตอบ ถ้าผู้ให้บริการภายนอกเป็นผู้ทำขั้นตอนนี้ ให้ดูว่าผู้ให้บริการได้รับอะไรบ้างและมีเงื่อนไขอะไรใช้บังคับ แพ็กเกจสำหรับผู้ใช้ทั่วไป API และบัญชีสำหรับงานอาจมีการตั้งค่าต่างกัน ให้ตรวจผลิตภัณฑ์ที่คุณใช้จริง ไม่ใช่คำสัญญาของแพ็กเกจอื่น
สมมติว่าคุณต้องการสรุปข้อเสนอให้ลูกค้า ก่อนอัปโหลด ให้ตรวจว่าส่งเอกสารทั้งฉบับหรือไม่ แอปแนบประวัติสนทนาหรือความจำไปด้วยหรือไม่ และมีเครื่องมือดึงบริบทเพิ่มเติมหรือไม่ ตัดชื่อหรือส่วนที่ไม่เกี่ยวข้องออกได้หากไม่จำเป็นต่องาน
เอนด์พอยต์ที่กำหนดเองก็ต้องตรวจแบบเดียวกัน ดูว่าใครเป็นผู้ดูแล และแอปจะสลับไปใช้โมเดลอื่นหรือไม่เมื่อเอนด์พอยต์ล้มเหลว การตั้งค่าโมเดลในเครื่องไม่ได้แปลว่าทุกฟีเจอร์ ทุกคำขอซิงค์ หรือทุกเครื่องมือที่เชื่อมต่อจะทำงานแบบออฟไลน์
มองเครื่องมือและไฟล์เป็นปลายทางข้อมูลคนละส่วน
การเชื่อมต่อปฏิทิน บริการเอกสาร หรือเซิร์ฟเวอร์ MCP คือการเพิ่มผู้มีส่วนร่วมอีกรายในขั้นตอนการทำงาน ตรวจว่าแต่ละการกระทำส่งอะไรออกไป และคุณให้สิทธิ์เข้าถึงอะไรตอนลงชื่อเข้าใช้ การค้นหาแบบอ่านอย่างเดียวต้องตรวจน้อยกว่าการกระทำที่เผยแพร่หรือส่งอีเมล
เอกสารโครงสร้าง MCP ช่วยอธิบายการเชื่อมต่อเหล่านี้ ส่วนคู่มือตั้งค่า MCPนำแนวคิดนี้ไปใช้กับการทดสอบเล็ก ๆ ที่คุณตรวจผลได้
ถามเรื่องที่เก็บไฟล์แยกต่างหาก การต้องลงชื่อเข้าใช้ก่อนเปิดไฟล์เป็นการควบคุมการเข้าถึง แต่ลำพังตัวมันเองไม่ใช่การเข้ารหัสจากต้นทางถึงปลายทาง ตรวจการเข้ารหัสไฟล์ ภาพตัวอย่าง ลิงก์แชร์ แคช และการลบ แยกจากวิธีที่แอปซิงค์แชท ถามคำถามเดียวกันกับ Vault ของ Mono หรือฟีเจอร์ไฟล์อื่นที่คุณใช้
ระบุให้ชัดว่าความจำและการลบครอบคลุมอะไร
ความจำที่บันทึกไว้ ประวัติแชท ไฟล์ที่ดาวน์โหลด และบันทึกของผู้ให้บริการเป็นคนละสิ่งกัน การลบข้อความออกจากแชทไม่ได้บอกว่าสำเนาทุกชุดที่เกิดขึ้นระหว่างสร้างคำตอบจะเป็นอย่างไร
ก่อนพึ่งโหมดแชทชั่วคราวหรือโหมดส่วนตัว ให้ตรวจว่าโหมดนั้นอ่านความจำเดิมของคุณ บันทึกความจำใหม่ เก็บประวัติในเครื่อง หรือเปลี่ยนวิธีที่ผู้ให้บริการจัดการข้อมูลของคุณหรือไม่ ใน Mono แชทในโหมดลับจะไม่เขียนลงความจำเลย และคุณเลือกได้ว่าจะให้อ่านความจำเดิมหรือไม่ จากนั้นตรวจตัวเลือกการลบของบัญชี อุปกรณ์ที่จับคู่ บริการที่เชื่อมต่อ และข้อมูลสำรอง ถ้ามีอะไรที่ไม่ได้อธิบายไว้ ให้ถามก่อนแชร์ข้อมูลอ่อนไหว
การตรวจรายเดือนที่ทำได้จริงคือดูอุปกรณ์ที่จับคู่ ถอนการเชื่อมต่อที่ไม่ได้ใช้ ตรวจความจำที่บันทึก และยืนยันว่าวิธีกู้คืนที่เตรียมไว้ยังใช้ได้ เก็บข้อมูลสำหรับกู้คืนไว้นอกอุปกรณ์ที่อาจสูญหายด้วย เลือกระยะเวลาเก็บให้ตรงกับข้อมูลที่ต้องการรักษาไว้ แทนการเก็บทุกอย่างตลอดไปโดยอัตโนมัติ
ใช้รายการตรวจนี้กับ Mono
Mono เข้ารหัสบทสนทนา ความจำ และการตั้งค่าบนอุปกรณ์ของคุณก่อนซิงค์ เซิร์ฟเวอร์จึงอ่านไม่ได้ แต่ถึงอย่างนั้น ก็ควรมองการประมวลผลของโมเดล เครื่องมือที่เชื่อมต่อ และที่เก็บไฟล์เป็นเส้นทางแยกกัน และตรวจทีละเส้นทาง Mono Code เป็นอีกตัวอย่าง: การเข้ารหัสข้อมูลระหว่างโทรศัพท์กับคอมพิวเตอร์ไม่ได้เปลี่ยนสิ่งที่เอเจนต์เขียนโค้ดส่งให้ผู้ให้บริการโมเดล
เริ่มจากงานที่ไม่อ่อนไหว และดูว่าข้อมูลของงานนั้นไปที่ไหนก่อนให้สิทธิ์แอปมากขึ้น วิธีนี้ใช้ได้ทั้งกับโมเดลบนคลาวด์และเอนด์พอยต์ที่กำหนดเอง ตอนนี้ Mono เปิดให้ลงชื่อในรายชื่อรอ ลงชื่อในรายชื่อรอของ Mono เพื่อรับข่าวสาร และใช้คำถามเดียวกันนี้กับเครื่องมือที่คุณใช้อยู่วันนี้
