資訊安全貼士 (2023年6月號) – 人工智能工具與資訊安全
人工智能（AI）是指能夠模擬人類智能的系統或裝置，通過大數據分析、機器學習等技術，實現自動化、優化和創新的功能。近年來，AI工具的發展和應用日益廣泛，為各行各業帶來了便利和效率。它能跟您聊天，也能生成文章、繪畫畫像、編寫電腦程式等等。在選擇和使用AI工具時，可參考以下一些注意事項:
- 只從官方及合法途徑取得AI 工具:
- 黑客創建了假冒的 AI 應用程序及網站，誘使您下載及使用它們。然而，這些AI 應用程序可能是一個竊取您裝置數據的惡意軟件，也可能藉由向您收取服務費用，從而盜取您用來付費的信用咭及個人資料。
- 使用 AI 工具共享個人或機密資料時要小心：
- 就算是使用知名的AI工具，在了解及同意其相關的隱私政策前，切勿提供任何個人或機密資料。您所提供的資料，可能會用來訓練 AI 模型，並可能包含在對其他人查詢的回應中，從而演變成資料外泄。
- 切勿隨意開啟電郵中的檔案及連結:
- 黑客可借助AI工具來產生仿真度高，令垃圾郵件過濾器及真人也難以辨識的釣魚電郵。若您對電郵的內容或發送者有懷疑，切勿開啟當中的檔案及連結，也不要相信電郵中的聯絡方法。請先由可信的途徑確認電郵的真偽，如直接致電發送者，才作下一步行動或回覆。
- 不要完全相信AI工具生成的內容:
- AI工具的好壞取決於它使用的數據，如果它所學習的數據陳舊、不完整或是錯誤的，則可能會生成不準確、不真實、違法或不道德的內容。因此，無論您從 AI 工具中獲得什麼內容，在使用及相信前務必仔細驗證。
- 關注由AI工具生成的內容之版權:
- AI工具所生成的內容也可能已經被其他人使用過，或者包含了其他人的版權內容。