Wat de aanbieder van AI daadwerkelijk ziet
Elk bericht bereikt de aanbieder leesbaar, want een model moet het lezen om te antwoorden. Er reist metadata mee: adres, browser, timing en een account-id. Wat wordt bewaard en hoe lang, beslist de aanbieder. Het account is het enige dat jij controleert.
Het helpt om te scheiden wat een aanbieder noodzakelijk ontvangt van wat hij kiest te bewaren. De eerste lijst is vast door de technologie. De tweede is een beleid en verschilt sterk tussen diensten.
Op deze pagina
Het bericht zelf, altijd
Een gehost model leest je tekst om erop te antwoorden, dus de tekst komt leesbaar aan bij de aanbieder. Versleuteling tijdens het verzenden beschermt het bericht tegen iedereen ertussen, maar niet tegen de bestemming. Elke dienst die belooft je berichten niet te kunnen lezen, draait het model op jouw apparaat of gebruikt woorden losjes.
De metadata eromheen
Een verzoek bevat je netwerkadres, een browsersignatuur en een tijdstempel. Samen benaderen ze locatie, apparaat en gebruikspatroon. Deze informatie komt aan, met of zonder account, omdat dat zo de verbinding werkt. Het blijft beperkt zolang er niets aparte verzoeken aan elkaar koppelt.
De identifier, als die er is
Een account, een sessiecookie of een browser fingerprint maakt van aparte verzoeken een reeks. Dit is het onderdeel dat het plaatje verandert: zonder het houdt een aanbieder een hoop losse gebeurtenissen vast; met het houdt hij een geschiedenis vast. Het is ook het onderdeel dat het meest onder jouw controle staat, want er kan geen account worden uitgegeven als er geen vereist is.
Wat een aanbieder kiest
Of het gesprek wordt opgeslagen, of het een toekomstig model traint, hoe lang toeganglogs bewaard blijven en wie anders de data ontvangt. Geen van deze volgt uit de technologie; elk is een beslissing. Het lezen ervan duurt langer dan een kop op de voorpagina en het is het enige dat vertelt wat een dienst is.
Vragen over private AI
Kan een aanbieder mijn berichten lezen als de site HTTPS gebruikt?
Ja. HTTPS beschermt het bericht tegen netwerken onderweg. Het eindigt bij de aanbieder, die de tekst moet lezen om een antwoord te produceren.
Mag een aanbieder een gesprek overhandigen?
Als hij er een heeft, kan een wettelijk verzoek hem bereiken. Een aanbieder die de tekst nooit heeft opgeslagen, heeft niets om over te handigen, wat een sterkere positie is dan een beleid van weigering.
Vermijdt een model op je apparaat dit allemaal?
Het vermijdt de aanbieder volledig, omdat er niets je machine verlaat. De trade-off is een kleiner model en de hardware om het te draaien.
Stel hier iets, wetende precies welke van deze van toepassing is.
Open privé chat