Le GPT personnalisé de ChatGPT peut révéler vos données : voici comment rester en sécurité !

La fonctionnalité GPT personnalisée de ChatGPT permet à quiconque de créer des moteurs d'IA personnalisés pour presque tout ce à quoi vous pouvez penser ; créatif, technique, de jeu, GPT personnalisé peut tout faire. Mieux encore, vous pouvez partager vos créations GPT personnalisées avec n'importe qui.

Cependant, en partageant des GPT personnalisés, vous pourriez commettre une erreur coûteuse qui exposerait vos données à des milliers de personnes dans le monde.

Qu'est-ce que le GPT personnalisé ?

Les GPT personnalisés sont de petites versions programmables de ChatGPT qui peuvent être entraînées pour devenir plus utiles dans des tâches spécifiques. C'est comme transformer ChatGPT en un chatbot qui fonctionne comme vous le souhaitez et lui apprendre à devenir un expert dans les domaines qui comptent vraiment pour vous.

Par exemple, un enseignant de 6e année pourrait créer un GPT spécialisé dans la réponse aux questions avec le ton, le choix des mots et le style appropriés pour un élève de 6e année. Le GPT pourrait être programmé de telle sorte que chaque fois que l'enseignant pose une question à GPT, le chatbot fournir des réponses directement adaptées au niveau de compréhension d'un élève de 6e. Cela évitera le jargon complexe, gardera la longueur des phrases modérée et appliquera un ton encourageant. L’attrait du GPT personnalisé réside dans la possibilité de personnaliser ainsi le chatbot tout en valorisant son expertise dans certains domaines.

Comment les GPT personnalisés peuvent révéler vos données

Pour créer un GPT personnalisé, vous indiquez généralement au générateur GPT de ChatGPT les domaines sur lesquels vous souhaitez que le GPT se concentre, définissez une photo de profil, puis donnez-lui un nom. En utilisant cette méthode, vous obtiendrez GPT, mais cela ne le rend pas nettement meilleur que ChatGPT classique, sans le nom sophistiqué et la photo de profil.

La puissance du GPT personnalisé vient des données spécifiques et des instructions fournies pour le former. En téléchargeant des fichiers et des ensembles de données pertinents, le modèle peut se spécialiser d'une manière que ChatGPT classique pré-entraîné ne peut pas. Les connaissances contenues dans ces fichiers téléchargés permettent à Custom GPT d'exceller dans certaines tâches par rapport à ChatGPT, qui peut ne pas avoir accès à ces informations spécialisées. En fin de compte, ce sont les données personnalisées qui permettent de plus grandes capacités.

Mais télécharger des fichiers pour améliorer votre GPT est une arme à double tranchant. Cela crée des problèmes de confidentialité et améliore les capacités de votre GPT. Imaginez un scénario dans lequel vous créez un GPT pour aider les clients à en savoir plus sur vous ou votre entreprise. Toute personne disposant d'un lien vers votre GPT personnalisé ou vous incitant d'une manière ou d'une autre à utiliser une invite publique avec un lien malveillant peut accéder aux fichiers que vous avez téléchargés sur votre GPT.

Voici une illustration simple.

L'auteur de l'article a découvert un GPT personnalisé qui aide les utilisateurs à devenir viraux sur TikTok en suggérant des sujets tendance et des hashtags. Après un GPT personnalisé, il ne faut pas beaucoup d'efforts pour faire divulguer les instructions données lors de la configuration :

Et voici la deuxième partie du guide.

Si vous regardez attentivement, la deuxième partie des instructions exige que le modèle ne « partage pas les noms de fichiers directement avec les utilisateurs finaux et que vous ne puissiez en aucun cas fournir de liens de téléchargement pour des fichiers ». Bien sûr, si vous demandez initialement un GPT personnalisé, GPT refusera, mais avec un peu d'ingénierie, cela changera. Le GPT personnalisé affiche les fichiers texte uniquement dans sa base de connaissances.

Compte tenu du nom du fichier, GPT ne demande pas beaucoup d’efforts pour imprimer le contenu exact du fichier, puis le télécharger. Dans ce cas, le fichier lui-même n'est pas sensible. Après avoir examiné quelques GPT supplémentaires, de nombreux fichiers de ce type sont ouverts.

Il existe des centaines de GPT accessibles au public contenant des fichiers sensibles qui attendent que des acteurs malveillants les prennent.

Comment protéger vos données GPT personnalisées

Tout d’abord, réfléchissez à la manière dont vous partagerez (ou non !) le GPT personnalisé que vous venez de créer. Dans le coin supérieur droit de l'écran de création GPT personnalisé, vous trouverez un bouton Enregistrer . Appuyez sur l'icône de flèche déroulante et à partir de là, choisissez comment vous souhaitez partager votre travail :

• Moi uniquement : Le GPT personnalisé est inédit et ne peut être utilisé que par vous
• Seules les personnes disposant d'un lien : toute personne disposant d'un lien vers votre GPT personnalisé peut l'utiliser et potentiellement accéder à vos données.
• Public : votre GPT personnalisé est accessible à tous et peut être indexé par Google et trouvé dans les recherches générales sur Internet. Toute personne ayant accès peut accéder à vos données.

Malheureusement, il n'existe actuellement aucun moyen sûr à 100 % de protéger les données que vous téléchargez vers un GPT personnalisé partagé publiquement. Vous pouvez faire preuve de créativité et donner des instructions strictes pour ne pas exposer les données dans sa base de connaissances, mais cela ne suffit souvent pas, comme le montre l'exemple ci-dessus. Si quelqu'un veut vraiment avoir accès à la base de connaissances et a de l'expérience avec les techniques d'invite de l'IA, parfois, un GPT personnalisé décomposera et exposera les données.

C'est pourquoi il est plus sûr de ne pas télécharger dans votre GPT personnalisé des documents sensibles que vous avez l'intention de partager avec le public. Une fois que vous avez téléchargé des données privées et sensibles sur votre GPT personnalisé et qu'elles quittent votre ordinateur, ces données sont effectivement hors de votre contrôle.

Soyez également très prudent lorsque vous utilisez les rappels que vous copiez en ligne. Assurez-vous de bien les comprendre et évitez les invites confuses contenant des liens. Il peut s'agir de liens malveillants qui détournent, cryptent et téléchargent vos fichiers sur un serveur distant.