Τα AI chatbots έχουν μπει στην καθημερινότητά μας σαν ψηφιακοί βοηθοί που «ξέρουν» τα πάντα. Όμως πίσω από την ευκολία και τις ανθρώπινες απαντήσεις κρύβεται μια πλατφόρμα που διαχειρίζεται δεδομένα. Και η ψευδαίσθηση ότι μιλάς με κάποιον έμπιστο μπορεί να σε οδηγήσει σε αποκαλύψεις που αργότερα θα μετάνιωσες.
Η τεχνητή νοημοσύνη έχει μπει για τα καλά στη ζωή μας. Της ζητάμε να συντάξει ένα email, να συνοψίσει ένα έγγραφο, να βρει ιδέες για μια παρουσίαση ή ακόμα και να μας δώσει συμβουλές για προσωπικά θέματα.
Οι απαντήσεις έρχονται γρήγορα, με φυσικό ύφος, και είναι εύκολο να ξεχάσεις ότι απέναντί σου δεν βρίσκεται κάποιος άνθρωπος που κρατάει απόρρητο, αλλά μια πλατφόρμα που συλλέγει, αποθηκεύει και επεξεργάζεται δεδομένα σύμφωνα με τους δικούς της κανόνες.
Αυτή η «ψηφιακή οικειότητα» είναι το πρόβλημα. Όσο πιο ανθρώπινα απαντά ένα chatbot, τόσο πιο εύκολα αφήνεις να σου ξεφύγουν πληροφορίες που κανονικά δεν θα έδινες σε κανέναν. Και ενώ οι εταιρείες μιλούν συχνά για ασφάλεια και ελέγχους, η πραγματικότητα είναι ότι οι πολιτικές δεδομένων αλλάζουν, τα δεδομένα μπορεί να χρησιμοποιούνται για εκπαίδευση μοντέλων και η διαφάνεια δεν είναι πάντα αυτονόητη.
Από τον Αύγουστο του 2026 μάλιστα ο ευρωπαϊκός AI Act απαιτεί τα συστήματα που αλληλεπιδρούν με ανθρώπους να ενημερώνουν ότι πρόκειται για AI, όμως αυτό δεν λύνει από μόνο του το ζήτημα του τι μοιράζεσαι.
Οι ειδικοί σε θέματα κυβερνοασφάλειας τονίζουν ότι ένα chatbot πρέπει να αντιμετωπίζεται ως υπηρεσία τρίτου μέρους, όχι ως ιδιωτικός χώρος.
Ιδού πέντε κατηγορίες πληροφοριών που καλό είναι να μένουν μακριά του:
- Κωδικοί και στοιχεία πρόσβασης.
Οποιοσδήποτε κωδικός, PIN, recovery key ή απάντηση σε ερώτηση ασφαλείας δεν έχει θέση σε μια συνομιλία με AI. Ακόμα κι αν το chatbot φαίνεται ασφαλές, μια παραβίαση ή μια αλλαγή πολιτικής μπορεί να εκθέσει αυτά τα στοιχεία και να δώσει πρόσβαση σε λογαριασμούς.
- Στοιχεία που σε ταυτοποιούν.
Διεύθυνση κατοικίας, αριθμός ταυτότητας ή διαβατηρίου, ΑΦΜ, στοιχεία τραπεζικού λογαριασμού ή οποιοδήποτε άλλο δεδομένο που σε συνδέει άμεσα με ένα πρόσωπο. Αυτά αυξάνουν τον κίνδυνο κλοπής ταυτότητας και δεν χρειάζεται να τα γνωρίζει κανένα chatbot.
- Επαγγελματικά και εταιρικά δεδομένα.
Εσωτερικά έγγραφα, στοιχεία πελατών, οικονομικά μεγέθη, παρουσιάσεις ή πηγαίος κώδικας. Υπάρχουν ήδη περιστατικά όπου εργαζόμενοι μεγάλων εταιρειών (όπως στη Samsung) ανέβασαν ευαίσθητο υλικό σε chatbots για να «διευκολυνθούν», με αποτέλεσμα να παραβιαστούν πολιτικές ασφαλείας και εμπιστευτικότητας. Η παραγωγικότητα δεν μπορεί να έρχεται εις βάρος της εταιρικής προστασίας.
- Ιατρικές και υγειονομικές πληροφορίες.
Αποτελέσματα εξετάσεων, διαγνώσεις, φάρμακα ή οποιοδήποτε άλλο στοιχείο υγείας. Ένα chatbot δεν δεσμεύεται από ιατρικό απόρρητο όπως ένας γιατρός. Οι πληροφορίες αυτές μπορούν να αποθηκευτούν και να χρησιμοποιηθούν με τρόπους που δεν ελέγχεις.
- Δεδομένα τρίτων προσώπων.
Λίστες πελατών, στοιχεία συναδέλφων, screenshots συνομιλιών ή οποιαδήποτε πληροφορία που αφορά άλλους ανθρώπους χωρίς τη συγκατάθεσή τους. Αυτό μπορεί να παραβιάζει κανονισμούς προστασίας δεδομένων (GDPR) και εταιρικές πολιτικές.
Ο πρακτικός κανόνας που προτείνουν οι ειδικοί είναι απλός: πριν στείλεις κάτι, ρώτησε τον εαυτό σου αν θα το δημοσίευες σε δημόσιο φόρουμ ή αν θα το έδινες σε μια άγνωστη εταιρεία. Αν η απάντηση είναι όχι, τότε καλύτερα να το κρατήσεις για τον εαυτό σου.
Υπάρχουν ρυθμίσεις στις περισσότερες πλατφόρμες που περιορίζουν τη χρήση των δεδομένων για εκπαίδευση, όμως αυτές δεν αποτελούν εγγύηση.
Η προστασία της ιδιωτικότητας σε αυτό το περιβάλλον δεν είναι πια θέμα τεχνικής γνώσης. Είναι θέμα καθημερινής συνήθειας και μιας δόσης υγιούς καχυποψίας απέναντι σε συστήματα που υπόσχονται ότι «τα ξέρουν όλα».
