Les plataformes d'intel·ligència artificial com ChatGPT i Gemini presenten riscos per a la seguretat de la informació sensible en empreses i particulars de Barcelona, Girona i Tarragona. Els experts en ciberseguretat adverteixen de la importància de no compartir dades personals, bancàries o contrasenyes a través d'aquests sistemes, ja que no estan dissenyats per protegir informació crítica.
Advertiments sobre l'ús d'IA en entorns corporatius
Segons Welivesecurity, les converses mantingudes en aquestes plataformes poden ser utilitzades per entrenar els models d'intel·ligència artificial si es manté la configuració predeterminada. Això implica que qualsevol dada introduïda podria quedar emmagatzemada i ser accessible fora de l'entorn corporatiu. La recomanació és clara: informes financers, dades estratègiques, llistes de clients o projectes confidencials no s'han de compartir sota cap concepte en aquests canals.
Risc d'exposició davant d'accessos no autoritzats
Si un ciberdelinqüent aconsegueix accedir al compte d'usuari, tota la informació compartida a la plataforma pot quedar exposada. Les plataformes Gemini i ChatGPT no són entorns xifrats ni ofereixen garanties de protecció per a dades crítiques. Per aquest motiu, les polítiques internes de moltes organitzacions a Catalunya exigeixen que les dades empresarials sensibles només es gestionin en eines autoritzades i sota estrictes protocols de seguretat.
Limitacions en l'assessorament i protecció
Els sistemes d'intel·ligència artificial no substitueixen el criteri professional de metges, advocats o assessors financers. Tampoc disposen de tots els detalls i context necessaris per resoldre casos personals o empresarials de forma adequada. La informació que s'introdueix pot ser emmagatzemada i utilitzada per la plataforma, la qual cosa incrementa el risc de fuga de dades fora del control de l'empresa o l'usuari.
Recomanacions i mesures de prevenció
- Informar qualsevol incident o comportament sospitós a la plataforma contribueix a protegir el compte i altres usuaris.
- Evitar compartir informació sensible o confidencial en entorns no autoritzats.
- Consultar sempre les polítiques internes de seguretat de l'organització abans d'utilitzar eines d'intel·ligència artificial per tractar dades empresarials.
"La regla principal en ciberseguretat és mai compartir dades personals, bancàries, contrasenyes o qualsevol informació sensible amb una intel·ligència artificial" - Portaveu, Welivesecurity