Článek
AI asistenti ukládají stále více citlivých dat
Služby jako ChatGPT, Claude nebo Perplexity se během posledních let staly běžnou součástí práce i studia. Uživatelé do nich nahrávají smlouvy, analyzují tabulky, připravují zdrojové kódy nebo řeší osobní záležitosti. Hodnota těchto účtů proto výrazně vzrostla a s ní i zájem kybernetických útočníků.
Stejně jako u e-mailu nebo internetového bankovnictví může neoprávněný přístup znamenat ztrátu soukromí nebo únik důležitých informací. Odborníci proto doporučují používat jedinečná hesla, ideálně uložená ve správci hesel, a tam, kde je to možné, zapnout dvoufázové ověření. Ani to ale nenahradí pravidelnou kontrolu přihlášených zařízení.
Každá služba nabízí jiný způsob ochrany
OpenAI umožňuje uživatelům zobrazit seznam všech aktivních relací. V nastavení ChatGPT stačí otevřít sekci Security and Login a následně Active Sessions. Zde lze zkontrolovat, na kterých zařízeních je účet přihlášený. Pokud se objeví neznámý počítač nebo telefon, je možné odhlásit pouze danou relaci nebo jedním kliknutím ukončit všechny současně.
Při podezření na zneužití účtu je vhodné ihned změnit také heslo. OpenAI nabízí jeho obnovení prostřednictvím ověřovacího kódu zaslaného na registrovanou e-mailovou adresu.
Anthropic zvolil jiný přístup. Claude nepoužívá klasická hesla vůbec. Přihlášení probíhá pomocí odkazu doručeného do e-mailu, takže uživatel nemá možnost heslo měnit. Přesto může v nastavení účtu zkontrolovat seznam aktivních relací a ukončit jednotlivé nebo všechny najednou.
Odlišně funguje také Perplexity. Tato služba seznam přihlášených zařízení nezobrazuje. Pokud má uživatel podezření, že někdo získal přístup k jeho účtu, může využít funkci Sign out of all sessions, která odhlásí všechna zařízení. Následné přihlášení je chráněno jednorázovým šestimístným kódem zaslaným na e-mail.
Zdroj: TechCrunch.com