Powrót do: AI_Testers vol. 1 – Bonusy (aktywnie rozwijane)
W tym odcinku…
Zanim naciśniesz “Enter”, zatrzymaj się. Wklejenie niewłaściwego fragmentu kodu do publicznego czata może narazić Twoją firmę na wyciek danych. Stosuj najważniejszą zasadę: “Redaguj, zanim wyślesz”.
Główny problem: Utrata kontroli nad danymi
Kiedy wklejasz tekst do publicznego czatu (np. ChatGPT), te dane wysyłane są na zewnętrzne serwery. Dlaczego musimy redagować dane przed wysłaniem? Jeśli wkleisz do AI logi z prawdziwymi danymi klienta lub kluczem do bazy firmy, dokonujesz wycieku danych, co łamie prawo (RODO) i stwarza ogromne zagrożenie dla firmy.
Zasada: Zanim naciśniesz ENTER, sprawdź, czy w tekście nie ma haseł (podmień je na słowo “SECRET”) i czy prawdziwe nazwisko zostało zamienione np. na “User X”.
📚 Słowniczek bezpieczeństwa i 3 rzeczy, które musisz usuwać z promptów:
-
🚫 PII (Personally Identifiable Information / Dane Osobowe):
Są to dane osobowe, po których można zidentyfikować konkretnego człowieka (imiona, nazwiska, numery kont, numery telefonów). Zgodnie z RODO, tracisz kontrolę nad danymi wklejonymi w AI. Zawsze zamieniaj “Jana Kowalskiego” na “Usera X”, a numery PESEL na fałszywe. -
🔑 Sekrety i Klucze API:
Token / Klucz API to ciąg znaków, który działa jak cyfrowy klucz do mieszkania. Pozwala aplikacji łączyć się np. z bazą danych lub zewnętrznym serwisem (np. tokeny w nagłówkach, hasła w connection stringach). AI zrozumie kod bez nich – zastąp je słowem SECRET lub PLACEHOLDER. -
🏢 Logika Biznesowa:
Nie wklejaj unikalnych algorytmów firmy. Pytaj o abstrakcję (np. “Jak zoptymalizować pętlę w Pythonie?”, a nie “Jak zoptymalizować system scoringowy banku X?”).
⚠️ Ważne ustawienie IDE (GitHub Copilot)
Co więcej, niektóre narzędzia (nawet te wbudowane w programy dla programistów, jak GitHub Copilot) domyślnie mogą zbierać Twój kod w celu “ulepszania produktu”. Sprawdź swoje ustawienia prywatności na GitHubie. Nawet na koncie prywatnym, opcja “Allow GitHub to use my data for product improvements” jest często domyślnie włączona. Wyłącz ją, aby Twoje fragmenty kodu nie były wysyłane do analizy.
Linki i materiały dodatkowe
Emilia Krzemińska-Komenda
Emilia to doświadczona inżynierka QA w Hicron Software, łącząca w swojej pracy analityczny umysł testera z pasją do automatyzacji. Mocno wierzy, że technologia, w tym sztuczna inteligencja, powinna służyć ludziom, dlatego aktywnie rozwija swoją wiedzę w kierunku testowania AI oraz dostępności cyfrowej. Wierzy, że testowanie to droga do tworzenia lepszych i bardziej inkluzywnych produktów. |