Ένα screenshot που θέλετε να σας εξηγήσει η τεχνητή νοημοσύνη, ένα μεγάλο PDF που βαριέστε να διαβάσετε ολόκληρο ή λίγες γραμμές κώδικα που δε λένε να δουλέψουν. Όλοι μας πλέον καταφεύγουμε σχεδόν καθημερινά σε ένα AI chatbot, όπως το ChatGPT, για να γλιτώσουμε χρόνο. Πολλές φορές όμως, πάνω στη βιασύνη μας, ανεβάζουμε μαζί με την ερώτησή μας και αρχεία που δεν έπρεπε ποτέ να φύγουν από τον υπολογιστή ή το κινητό μας.
Με αφορμή αυτό το φαινόμενο, η εταιρεία κυβερνοασφάλειας ESET εξέδωσε έναν πρακτικό οδηγό, επισημαίνοντας πως δε χρειάζεται να γίνει κάποια μεγάλη κυβερνοεπίθεση για να διαρρεύσουν τα δεδομένα μας. Αρκεί να ανεβάσουμε μόνοι μας ευαίσθητα προσωπικά στοιχεία, δεδομένα πελατών ή κωδικούς πρόσβασης σε μια υπηρεσία AI, χωρίς να έχουμε ιδέα πώς ακριβώς αποθηκεύει και χρησιμοποιεί αυτά τα αρχεία.
Τα 5 πράγματα που δεν πρέπει να ανεβάζετε ποτέ σε ένα AI chatbot
1. Κωδικούς πρόσβασης και κλειδιά ασφαλείας
Αν προσπαθείτε να λύσετε ένα πρόβλημα σύνδεσης ή να φτιάξετε ένα script με τη βοήθεια ενός chatbot, δεν υπάρχει κανένας απολύτως λόγος να του δώσετε τους πραγματικούς σας κωδικούς. Το ίδιο ισχύει για κωδικούς ανάκτησης, εφεδρικούς κωδικούς επαλήθευσης δύο παραγόντων (2FA) και API keys. Αν κάποιος τρίτος αποκτήσει πρόσβαση σε αυτά, ξεκλειδώνει αυτόματα τους λογαριασμούς ή τους servers σας. Όταν κάνετε επικόλληση κώδικα στο ChatGPT, φροντίστε πάντα να σβήνετε τα πραγματικά κλειδιά και να βάζετε στη θέση τους τυχαίες λέξεις.
2. Προσωπικά έγγραφα και τραπεζικά στοιχεία
Ταυτότητες, διαβατήρια, εκκαθαριστικά εφορίας, διευθύνσεις κατοικίας και αριθμοί καρτών ή IBAN δεν έχουν καμία θέση μέσα σε ένα chatbot. Η μεγαλύτερη παγίδα εδώ είναι πως συχνά το κάνουμε ασυναίσθητα. Για παράδειγμα, ανεβάζουμε τη φωτογραφία ενός εγγράφου ή ένα ολόκληρο screenshot της οθόνης μας για να ρωτήσουμε κάτι για μια αίτηση, ξεχνώντας ότι στη γωνία της εικόνας φαίνεται κανονικά το ΑΦΜ, το ονοματεπώνυμο ή ο αριθμός του λογαριασμού μας. Πριν ανεβάσετε οποιαδήποτε εικόνα, κόψτε ή μουτζουρώστε όλα τα προσωπικά σας στοιχεία.
3. Εσωτερικά αρχεία της δουλειάς σας
Το να βάλεις το AI να σου βγάλει περίληψη από ένα εταιρικό έγγραφο ή να σου διορθώσει τον κώδικα ενός project της δουλειάς σου λύνει τα χέρια. Αν όμως το αρχείο περιέχει εταιρικά μυστικά, οικονομικά στοιχεία πελατών ή σχέδια που δεν έχουν ανακοινωθεί ακόμα, μπορεί να βρεθείτε εκτεθειμένοι. Χαρακτηριστικό είναι το παράδειγμα της Samsung το 2023, όταν μηχανικοί της έκαναν copy-paste απόρρητο πηγαίο κώδικα της εταιρείας μέσα στο ChatGPT, αναγκάζοντας τελικά τον κορεατικό κολοσσό να απαγορεύσει τη χρήση τέτοιων εργαλείων στο προσωπικό του.
4. Ιατρικές εξετάσεις με τα πλήρη στοιχεία σας
Πολλοί χρησιμοποιούν πλέον την τεχνητή νοημοσύνη για να «μεταφράσουν» ιατρικούς όρους ή να καταλάβουν τι γράφουν οι αιματολογικές τους εξετάσεις πριν πάνε στον γιατρό. Αν θέλετε να κάνετε κάτι τέτοιο, δε χρειάζεται να ανεβάσετε ολόκληρο το PDF του διαγνωστικού κέντρου όπου φαρδιά-πλατιά αναγράφεται το όνομά σας, το ΑΜΚΑ σας, το τηλέφωνο και η διεύθυνσή σας. Γράψτε απλώς τις τιμές που σας απασχολούν με απλό κείμενο, χωρίς κανένα στοιχείο που να δείχνει ποιος είστε.
5. Αρχεία και συνομιλίες που ανήκουν σε άλλους
Το ότι έχετε στον υπολογιστή σας το βιογραφικό ενός υποψηφίου, το αρχείο ενός πελάτη ή μια ιδιωτική συνομιλία με έναν συνάδελφο, δε σημαίνει πως έχετε και το δικαίωμα να τα «ταΐσετε» στους servers μιας εταιρείας AI χωρίς την άδειά τους. Επιπλέον, τεράστια προσοχή χρειάζεται και με το κουμπί «Share» (Κοινή χρήση) στις συνομιλίες. Το 2025 είχε αποκαλυφθεί πως χιλιάδες συνομιλίες χρηστών στο ChatGPT, οι οποίες είχαν κοινοποιηθεί μέσω δημόσιων links, βγήκαν κανονικά στα αποτελέσματα αναζήτησης της Google, αναγκάζοντας την OpenAI να αποσύρει άρον-άρον τη συγκεκριμένη λειτουργία.
Μας καλύπτουν οι ρυθμίσεις απορρήτου;
Πολλοί θεωρούν πως αν κλείσουν την επιλογή εκπαίδευσης του μοντέλου μέσα από τις ρυθμίσεις, είναι 100% καλυμμένοι. Στο ChatGPT, για παράδειγμα, μπορείτε όντως να απενεργοποιήσετε τη χρήση των συνομιλιών σας για την εκπαίδευση της AI ή να ανοίξετε μια «Προσωρινή συνομιλία» (Temporary Chat) που δε γράφεται στο ιστορικό. Ακόμα κι έτσι όμως, η ίδια η OpenAI ξεκαθαρίζει στους όρους της πως κρατάει αντίγραφα στους servers της έως και για 30 ημέρες για λόγους ασφαλείας. Κάθε πλατφόρμα έχει τους δικούς της κανόνες, οπότε τίποτα από όσα ανεβάζετε στο cloud δεν εξαφανίζεται τη στιγμή που κλείνετε το παράθυρο.
Με τη ματιά του Techmaniacs
Η αλήθεια είναι πως έχουμε βολευτεί τόσο πολύ με τα εργαλεία AI, που ανεβάζουμε πλέον στα τυφλά ό,τι αρχείο βρούμε μπροστά μας, από συμβόλαια και τιμολόγια μέχρι ιατρικές εξετάσεις. Πρέπει όμως να έχουμε πάντα στο πίσω μέρος του μυαλού μας ότι απέναντί μας δεν έχουμε έναν έμπιστο φίλο, αλλά τους servers εταιρειών που διψάνε για δεδομένα και που ανά πάσα στιγμή μπορεί να πέσουν θύμα διαρροής. Ένας γρήγορος έλεγχος δέκα δευτερολέπτων πριν πατήσουμε το κουμπί της αποστολής μπορεί να μας γλιτώσει από πολύ μεγάλους μπελάδες.
