שלחתם קישור לשיחה עם צ'אטבוט כדי שמישהו יראה את הטיוטה שהוא עזר לכתוב, ולא עצרתם לחשוב מי עוד יכול להגיע לאותו קישור. ברוב הזמן זה בסדר. פעם אחת שזה לא בסדר, מספיק כדי שמישהו יראה בקשת הלוואה, סקירת הכנסות, או לוח חופשות של כל החברה.
במדריך הזה: מה קרה בפועל לכלי השיתוף של Muse של מטא, שלוש בדיקות שעושים לפני שמשתפים כל קישור AI, ומה כן אפשר לשתף בלי חשש.
נתחיל מהבסיס. "שיתוף" לא אומר "פרטי". ברגע שיש לקישור כתובת קבועה באינטרנט, יש סיכוי שהוא יגיע למישהו שלא קיבל אותו מכם, דרך מנוע חיפוש, דרך מסד DNS ציבורי, או סתם דרך מישהו שהעביר אותו הלאה. הקישור לא צריך "להידלף" כדי שזה יקרה, הוא רק צריך להיות קל לניחוש.
חברת האבטחה Claroc מצאה את זה על הבשר. היא גילתה ש-6,800 קישורי שיתוף של Muse נבנו מהכותרת של השיחה ומזהה אקראי, ואוחסנו תחת כתובת קבועה אחת, מה שהפך אותם לנגישים דרך רשומות DNS ציבוריות, בלי שום סיסמה. בין מה שהיא מצאה: בקשת הלוואה של עסק קטן, סקירת הכנסות פנימית של חברת שיווק, והתראת הונאה בנקאית עם פרטי חשבון חלקיים. מטא הקפיאה את הפיצ'ר אחרי שעיתונאים שאלו עליו.
שלב 1: תבדקו מה אתם עומדים לשתף
לפני שאתם לוחצים על שיתוף, תקראו את השיחה עצמה. יש בה שם לקוח, מספר כספי, פרט על עובד, או משהו שלא הייתם אומרים בפומבי? אם כן, זה לא קישור לשיתוף, זה מועמד למחיקה מהשיחה לפני ששומרים אותה בכלל.
שלב 2: תבדקו אם הכלי אומר "פרטי" או רק "כל מי שיש לו קישור"
בכל כלי AI שבו אתם משתפים, יש הבדל בין "כל מי שיש לו קישור" לבין "פרטי לגמרי, דורש התחברות". תחפשו את ההבדל הזה בהגדרות השיתוף של הכלי שאתם משתמשים בו, ולא תניחו שהם אותו דבר.
שלב 3: תנסו את הקישור בעצמכם, בלי להתחבר
תפתחו את הקישור בדפדפן אחר, או בחלון גלישה פרטית, בלי להיות מחוברים לחשבון שלכם. זה מה שרואה כל מי שמקבל את הקישור, או מוצא אותו במקרה. אם יש שם יותר ממה שציפיתם, תסגרו את השיתוף.
הניסוח הזה חשוב, כי הוא מבקש הודעה קצרה וממוקדת, לא מסמך מדיניות שאף אחד לא יקרא.
הצעד הבא, בעשר דקות: תעברו על קישורי שיתוף שכבר שלחתם מהחודש האחרון מכל כלי AI שאתם עובדים איתו, ותבדקו אחד אחד אם הם עדיין פתוחים למי שלא צריך לראות אותם.