Milyen adatot ne adj át automatikusan AI-nak?
A feladathoz szükséges minimum, ellenőrzött hozzáférés és világos adatút. Gyakorlati kiindulópont AI-integráció előtt.
RÖVIDEN A LÉNYEG
Ne adj át automatikusan jelszót, hozzáférési kulcsot vagy a feladathoz nem szükséges személyes és bizalmas adatot. Mielőtt AI-szolgáltatást kötsz be, térképezd fel az adat útját, az érintett szolgáltatókat és az ellenőrzési pontokat. Az engedélyezett adatokat és a tiltott kimeneti műveleteket előre rögzítsd.
- A teljes dokumentum helyett a szükséges részletet használd.
- A szolgáltató feltételeit az adott termékre ellenőrizd.
- A modell válasza nem adhat hozzáférési jogosultságot.
A feladatból indulj ki, ne az elérhető adatból
Ha csak egy levél témáját kell azonosítani, sok esetben nincs szükség az aláírásban szereplő telefonszámra, a teljes levelezési előzményre vagy a csatolt szerződésre. Előbb írd le a pontos feladatot, majd rendeld hozzá a szükséges mezőket.
A „hátha később jó lesz” nem jó adatátadási szabály. A minimális bemenet könnyebben ellenőrizhető, és a tesztelés is átláthatóbb. Az Európai Unió adatvédelmi rendelete a személyes adatoknál többek között a célhoz kötöttséget és az adattakarékosságot is alapelvként rögzíti.
Válaszd külön a titkot és az üzleti tartalmat
Jelszó, API-kulcs és hozzáférési token ne kerüljön a modellnek küldött szövegbe. Ezek a rendszer működtetéséhez szükséges titkok, kezelésük az alkalmazás feladata. A dokumentumban szereplő ügyféladatokat és üzleti megállapodásokat külön vizsgáld meg a cél és az engedélyezett hozzáférés alapján.
Az érzékeny mintát lehetőség szerint cseréld mesterséges vagy megfelelően anonimizált példára. Egy név törlése önmagában nem feltétlenül tesz azonosíthatatlanná egy ügyet: az egyedi körülmények, azonosítók vagy kapcsolódó szövegek továbbra is visszavezethetnek valakire.
Ismerd a teljes adatútvonalat
Az adat nem csak a modellnél jelenhet meg. Áthaladhat integrációs eszközön, feladatsoron és naplózási rendszeren is. Rajzold fel ezeket a pontokat, és ellenőrizd, hol történik tárolás, ki fér hozzá, meddig marad meg és hogyan törölhető.
A szolgáltatói feltételeket mindig az adott termékre és beállításra vizsgáld. A fogyasztói chatfelület és egy üzleti API adatkezelése eltérhet. A modelltréning, a megőrzés és az adatfeldolgozás feltételeit nem szabad egy márkanévből levezetni. Az adatkezelői döntésekhez szükség szerint vonj be szakértőt.
A beérkező szöveg nem rendszerutasítás
Egy dokumentum tartalmazhat olyan mondatot, amely arra próbálja rávenni az AI-t, hogy hagyja figyelmen kívül az eredeti feladatot. Ezért a külső tartalmat nem szabad megbízható alkalmazásutasításként kezelni. A kimenetet is ellenőrizni kell, mielőtt más rendszer műveletet hajt végre.
Használj szűk, előre meghatározott kimeneti formátumot és megengedett értékeket. A jogosultságot az alkalmazás saját szabályai ellenőrizzék. Fontos művelethez legyen emberi jóváhagyás, és a modell ne kapjon a feladathoz szükségesnél szélesebb eszközhozzáférést.
Induló ellenőrzőlista egy kisebb próbához
Rögzítsd az engedélyezett bemeneti mezőket, a kizárt adattípusokat, a szolgáltatót, a tárolás helyeit és a felelőst. Határozd meg, milyen eredmény mehet tovább automatikusan, mi kerül kézi ellenőrzésre, és milyen művelet tilos minden körülmények között.
A próba során figyeld a hibás és hiányos bemenetet is. Ellenőrizd, hogy a napló nem tartalmaz teljes leveleket, titkokat vagy szükségtelen személyes adatot. Az adatbiztonsági megoldás a teljes folyamat tulajdonsága; egy jó prompt önmagában nem helyettesíti a hozzáférések, a tárolás és az emberi felelősség rendezését.
AZONNAL HASZNÁLHATÓ MINTA
AI-adatút és besorolási ellenőrzőlista
A minta segít végigkövetni, honnan érkezik az adat, mi kerül továbbításra, hol tárolódik, ki fér hozzá, és milyen emberi döntés marad a folyamatban.
- Adatforrás és cél
- Szükségesség és érzékenység
- Tárolás és hozzáférés
- Törlés és emberi döntés
Források és további olvasnivaló
- API Security ProjectOWASP · Ellenőrizve: 2026-09-15
- General Data Protection Regulation, Article 5European Union · Ellenőrizve: 2026-09-15
Borbély Kristóf
A Kriside mögött álló fejlesztő. Gyakorlati útmutatókat ír webes rendszerekről, automatizációról és AI-megoldásokról.
