foto-chatGPT-OpenAIKategorienAvast

ChatGPT und Daten | Avast

Autor: EMMA MCGOWAN
Quelle: Avast Blog

In der Welt der künstlichen Intelligenz und der Open Access sind Sprachlernmodelle ein heißes Thema. Es gibt viele Anwendungsmöglichkeiten, aber wie bei jeder Technologie gibt es auch mögliche Nachteile und Bedenken.

In der Welt der künstlichen Intelligenz und des maschinellen Lernens ist die plötzliche große Beliebtheit von Sprachlernmodellen ein heißes Thema. Diese Tools, von denen das populärste heute wahrscheinlich ChatGPT-3 ist, sind linguistische Modelle, die spezifische Fragen beantworten und sogar Code erzeugen können. Es kann für eine Vielzahl von Anwendungen wie Chatbots, Sprachübersetzung und Textzusammenfassung verwendet werden. Wie bei jeder Technologie gibt es jedoch auch mögliche Nachteile und Bedenken.

ChatGPT und Datenschutz

Eines der Hauptprobleme bei diesen Modellen ist der Datenschutz. Für die Nutzer kann es schwierig sein herauszufinden, ob ihre Daten zum Trainieren eines maschinellen Lernmodells verwendet wurden. GPT-3 zum Beispiel ist ein umfangreiches Sprachmodell, das auf einer großen Menge von Internetdaten trainiert wurde, darunter persönliche Websites und Inhalte sozialer Netzwerke. Dies hat zu Bedenken geführt, dass das Modell die Daten von Personen ohne deren Zustimmung verwenden könnte und dass es schwierig ist, Daten, die zum Trainieren des Modells verwendet wurden, zu kontrollieren oder zu entfernen.

Ein weiteres Problem ist das „Recht auf Vergessenwerden“. Mit der zunehmenden Verbreitung von GPT und anderen maschinellen Lernmodellen möchten die Nutzer vielleicht die Möglichkeit haben, ihre Daten aus dem Modell zu löschen.

„Die Menschen sind verärgert, dass Daten ohne ihre Zustimmung verwendet werden“, sagt Sadia Afroz, KI-Forscherin bei Avast. „Es gibt Leute, die ihre Daten gelöscht haben, aber weil das Sprachmodell sie bereits verwendet hat, bleiben sie für immer dort. Sie wissen nicht, wie sie sie löschen können.

Derzeit gibt es keine allgemein akzeptierte Methode, mit der Nutzer die Entfernung ihrer Daten aus einem Modell für maschinelles Lernen beantragen können, nachdem sie für dessen Training verwendet wurden. Forscher und Unternehmen arbeiten an Methoden zum Löschen oder „Vergessen“ von Benutzerinformationen oder bestimmten Daten, aber diese Methoden befinden sich noch in einem frühen Entwicklungsstadium, und es ist noch nicht klar, inwieweit sie durchführbar oder wirksam sein werden. Darüber hinaus wirft die Entfernung von Daten aus Modellen für maschinelles Lernen technische Probleme auf, da die Daten möglicherweise zum Trainieren des Modells verwendet wurden und ihre Entfernung zu einem Genauigkeitsverlust des Modells führen kann.

Ist ChatGPT legal?

Die Rechtmäßigkeit der Verwendung personenbezogener Daten zum Trainieren von maschinellen Lernmodellen wie GPT-3 kann je nach den spezifischen Gesetzen und Vorschriften in bestimmten Ländern oder Regionen variieren. In der Europäischen Union zum Beispiel ist die Die Allgemeine Datenschutzverordnung (GDPR) regelt die Verwendung personenbezogener Daten und schreibt vor, dass diese nur für festgelegte und rechtmäßige Zwecke erhoben und verwendet werden dürfen.

„Bei der Datenschutz-Grundverordnung geht es um Zweckbindung“, sagt Afroz. „Daten müssen für den Zweck verwendet werden, für den sie erhoben wurden. Wenn man sie für etwas anderes verwenden will, muss man um Erlaubnis fragen. Aber die Sprachmodelle sind das Gegenteil: Die Daten können für jeden Zweck verwendet werden. Wie kann die DSGVO diese Einschränkung durchsetzen?“

Nach der DSGVO müssen Unternehmen die ausdrückliche Zustimmung der Nutzer einholen, bevor sie deren personenbezogene Daten erfassen und verwenden. Es gibt eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu wissenschaftlichen und historischen Forschungszwecken, aber der für die Verarbeitung Verantwortliche muss die Grundsätze und Rechte der DSGVO einhalten, wie das Recht des Nutzers auf Information, das Recht auf Zugang, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Widerspruch und das Recht auf Datenübertragbarkeit. Infolgedessen scheinen Sprachlernmodelle nicht GDPR-konform zu sein, was in Zukunft ein großes Hindernis für ihr Wachstum darstellen könnte.

In den USA gibt es kein Bundesgesetz, das die Verwendung personenbezogener Daten zum Trainieren von maschinellen Lernmodellen speziell regelt. Unternehmen sind jedoch im Allgemeinen verpflichtet, Gesetze wie den Health Insurance Portability and Accountability Act (HIPAA) oder den Children’s Online Privacy Protection Act (COPPA) einzuhalten, wenn sie personenbezogene Daten von Personen bestimmter sensibler Kategorien erfassen und verwenden. In Kalifornien, wo die meisten großen Technologieunternehmen angesiedelt sind, sind die Unternehmen verpflichtet, die Anforderungen der California Consumer Privacy Act (CCPA), der ähnliche Anforderungen an den Datenschutz stellt wie die GDPR.

Die Entwicklung von KI-Modellen wie GPT-3 ist ein sich ständig weiterentwickelnder Bereich. Da sich die Gesetze und Vorschriften für die Verwendung personenbezogener Daten in der KI in Zukunft wahrscheinlich ändern werden, ist es wichtig, sich über die neuesten rechtlichen Entwicklungen in diesem Bereich auf dem Laufenden zu halten.

Ist ChatGPT notwendig?

Ein weiteres großes Problem bei den GPT-Modellen sind Fehlinformationen und mangelnde Überprüfung. Von vielen sprachlernenden KIs wird berichtet, dass sie Informationen sicher, aber ungenau darstellen. Diese fehlende Überprüfung der Fakten könnte die Verbreitung von Falschinformationen fördern, was in sensiblen Bereichen wie Nachrichten und Politik besonders gefährlich ist. Google beispielsweise plant, große Sprachlernmodelle zu verwenden, um seine Kunden besser bedienen zu können, aber es ist noch nicht klar, wie es das Element der Faktenüberprüfung handhaben wird.

Große Sprachlernmodelle haben zwar das Potenzial, die Art und Weise, wie wir mit der Technologie interagieren und bestimmte Aufgaben automatisieren, zu revolutionieren, doch müssen auch die möglichen Nachteile und Bedenken berücksichtigt werden. Mit der zunehmenden Verbreitung dieser Modelle ist es von entscheidender Bedeutung, dass Bedenken hinsichtlich des Datenschutzes ausgeräumt und Lösungen für das „Recht auf Vergessenwerden“ gefunden werden.

Foto-Frau-mit-MobilKategorienAvast

Unverzichtbare Checkliste zur Cybersicherheit für sicheres Reisen

Autor: LUIS CORRONS
Quelle: Avast Blog

Wenn Sie wachsam bleiben und diese Tipps befolgen, sind Sie auf dem besten Weg zu einem sichereren Urlaub.

Hallo Mitreisende!

Bei der Vorbereitung auf die bevorstehende Reisesaison ist es wichtig, daran zu denken, dass die Cybersicherheit genauso wichtig ist wie das Packen des Koffers. Als Cybersecurity-Experte bei Avast wurde ich gebeten, eine umfassende Checkliste zusammenzustellen, die Ihnen dabei helfen soll, auf Ihrer Entdeckungsreise durch die Welt cybersicher zu bleiben.

Mir wurde gesagt, ich solle diese Liste persönlich gestalten, so als wäre es meine eigene Liste, die ich befolgen würde, bevor ich das Haus verlasse. Allerdings gibt es da ein Problem: Ich bin ein bisschen chaotisch, deshalb mache ich nie Checklisten (zumindest schreibe ich sie nicht auf). Es gibt viel zu tun, um sich auf die Feiertage vorzubereiten, das ist klar, aber ich halte mich für einen faulen Menschen, also plane ich im Voraus, um so wenig Aufwand wie möglich zu haben, wenn es soweit ist.

Wenn ich auf Reisen gehe, nehme ich alle meine elektronischen Geräte (Telefon, Computer, Tablet usw.) mit; sie sind bereits auf dem neuesten Stand und alle meine Konten haben 2FA aktiviert. Zu Hause schalte ich alles aus, bis auf den Router und meine Überwachungskamera. Allerdings bin ich mir bewusst, dass meine persönlichen Erfahrungen nicht auf die meisten von Ihnen zutreffen werden. Aus diesem Grund habe ich die folgende Checkliste erstellt, die Sie vor Ihrer Sommerreise beachten sollten. Viel Spaß!

1. aktualisieren Sie Ihre Geräte

Vergewissern Sie sich vor Reiseantritt, dass alle Ihre Geräte auf dem neuesten Stand sind. Dazu gehören Ihr Smartphone, Tablet und Laptop. Die Updates enthalten oft wichtige Sicherheitspatches, die Ihre Geräte vor den neuesten Bedrohungen schützen. Cyberkriminelle sind immer auf der Suche nach Schwachstellen in veralteter Software, die sie ausnutzen können, um unbefugten Zugriff auf Ihre Geräte zu erhalten. Indem Sie Ihre Geräte auf dem neuesten Stand halten, stärken Sie Ihre erste Verteidigungslinie gegen diese Bedrohungen. Ich würde empfehlen, damit nicht bis zum letzten Tag zu warten. Wir haben alle schon die Erfahrung gemacht, dass eine Aktualisierung schief gelaufen ist, und das ist das Letzte, was man kurz vor der Abreise erleben möchte.

2. Sichern Sie Ihr Heimnetzwerk

Wenn Sie nicht zu Hause sind, sollten Sie Ihren Router ausschalten, es sei denn, Sie benötigen ihn für Smart Home-Geräte. Ein inaktiver Router kann ein leichtes Ziel für Cyberkriminelle sein. Wenn Sie ihn deaktivieren, beseitigen Sie einen potenziellen Einstiegspunkt für Hacker, die versuchen könnten, Ihr Heimnetzwerk zu kompromittieren. Wenn Sie es eingeschaltet lassen müssen, vergewissern Sie sich, dass Sie mit einem eindeutigen und sicheren Passwort geschützt sind und dass Ihre Firmware auf dem neuesten Stand ist.

3. seien Sie vorsichtig mit öffentlichen Wi-Fi-Netzwerken

Öffentliche Wi-Fi-Netzwerke in Flughäfen, Hotels und Cafés mögen bequem sein, sind aber oft nicht sicher. Cyberkriminelle können diese Netze leicht abhören, um sensible Informationen zu stehlen. Wenn Sie eine Verbindung herstellen müssen, sollten Sie ein virtuelles privates Netzwerk (VPN) wie Avast SecureLine VPN verwenden . Ein VPN verschlüsselt Ihre Internetverbindung und macht Ihre Online-Aktivitäten auch in ungesicherten Netzwerken privat und sicher. Die Verwendung von VPNs bietet noch weitere Vorteile, z. B. das Streaming Ihrer Lieblingssendungen aus Ihrem Heimatland, auch wenn Sie im Ausland unterwegs sind.

4. Schützen Sie Ihre persönlichen Informationen

Vermeiden Sie die gemeinsame Nutzung von Computern für sensible Aufgaben wie Online-Banking. Gemeinsam genutzte Computer können mit Malware infiziert werden , die Ihre Tastatureingaben protokolliert und Ihre persönlichen Daten gefährdet. Wenn Sie einen öffentlichen Computer benutzen müssen, loggen Sie sich nirgendwo ein und geben Sie keine Anmeldedaten ein. Es ist sehr wahrscheinlich, dass der Computer kompromittiert ist und dass die Malware alle dort stattfindenden Aktivitäten ausspioniert. Löschen Sie danach Ihren Browserverlauf, bevor Sie den Browser verlassen, damit der nächste Benutzer Ihre Surfaktivitäten nicht sehen kann.

5. Aktivieren Sie die Zwei-Faktor-Authentifizierung.

Die Zwei-Faktor-Authentifizierung (2FA) bietet eine zusätzliche Sicherheitsebene für Ihre Online-Konten. Es erfordert nicht nur ein Passwort, sondern auch einen zweiten Faktor (in der Regel einen Code, der an Ihr Telefon gesendet wird), um auf Ihre Konten zuzugreifen. Das heißt, selbst wenn jemand Ihr Passwort stiehlt oder errät, können Sie ohne den zweiten Faktor nicht auf Ihr Konto zugreifen.

6. Sichern Sie Ihre Daten

Sichern Sie Ihre Daten, bevor Sie verreisen. Dies kann auf einer externen Festplatte oder in einem Cloud-Dienst erfolgen. Wenn Ihr Gerät verloren geht oder gestohlen wird, haben Sie immer noch Zugriff auf Ihre wichtigen Dateien und Fotos. Regelmäßige Backups schützen Sie auch vor Datenverlusten aufgrund von Geräteausfällen oder Malware-Infektionen.

7. Behalten Sie Ihre Geräte im Auge

Lassen Sie Ihre Geräte an öffentlichen Orten niemals unbeaufsichtigt. Sie können nicht nur physisch gestohlen werden, sondern ein Dieb könnte sich auch Zugang zu Ihren persönlichen Daten verschaffen. Halten Sie Ihre Geräte immer in Sichtweite und verwenden Sie biometrische Sicherheitsmerkmale wie Fingerabdrücke oder Gesichtserkennung, falls verfügbar.

8. Hüten Sie sich vor Phishing-Betrug

Seien Sie vorsichtig bei unerwarteten E-Mails oder Nachrichten, in denen Sie um Ihre persönlichen Daten gebeten werden. Betrüger verstärken ihre Phishing-Bemühungen oft während beliebter Reisezeiten und geben sich als Fluggesellschaften oder Reisebüros aus, um Sie zur Angabe Ihrer persönlichen Daten zu verleiten. Überprüfen Sie immer die Identität des Absenders, bevor Sie auf einen Link klicken oder Informationen übermitteln.

Denken Sie daran: Cybersicherheit ist eine Reise, kein Ziel. Bleiben Sie wachsam, befolgen Sie diese Tipps und Sie sind auf dem besten Weg zu einem sichereren Urlaub. Gute Reise!

foto-mobil-einkauf-onlineKategorienAvast

Zu schön, um wahr zu sein? Der Preis der Online-Auktion könnte ein Betrugsversuch sein

Autor: EMMA MCGOWAN
Quelle: Avast Blog

Es gibt ein beliebtes Programm, das sich an Online-Einkäufer richtet. Aber sind Sie klug genug, um diesen Betrug zu erkennen? Alles, was Sie über Triangulationsbetrug wissen müssen.

Sind Sie auf der Suche nach einem Online-Angebot? Wenn Sie sich entschließen, etwas zu kaufen, ist dann ein Teil der Befriedigung, die Sie beim Kauf empfinden, die Frage, ob Sie ein gutes Angebot finden können?

Sie können beliebte Auktions-Websites, Marktplätze, Listen und sogar einige ungewöhnliche Community-Foren konsultieren. Wenn Sie das Verfahren mehr als ein paar Mal durchlaufen haben, ist es wahrscheinlich, dass Sie schon einmal einen Fall von Triangulationsbetrug gesehen haben. Dies ist ein Verbrechen, das jeder versierte Online-Einkäufer kennen sollte.

Erfahren Sie mehr über die Mechanismen des Triangulationsbetrugs

Der Name der Betrugsmasche leitet sich von den drei beteiligten Parteien ab: dem Online-Einkäufer, dem Betrüger, der den Betrug durchführt, und dem ahnungslosen Opfer, dessen Kreditkarte gestohlen wurde.

Es beginnt mit dem Online-Shopper. Stellen Sie sich vor, Sie suchen im Internet nach einem schicken kabellosen Staubsauger, einem neuen Monitor für Ihr Heimbüro oder einem trendigen Spielzeug für die Kinder. Dann finden Sie das Angebot, das Sie gesucht haben!

Sie entdecken einen Artikel, der auf einem Online-Marktplatz zum Verkauf steht, und der Preis liegt Hunderte von Pesos unter dem, was andere verlangen. Es ist neu, sie akzeptieren Zahlungssysteme mit Käuferschutz und alle Angaben scheinen korrekt zu sein. Dieses Angebot wollen Sie sich nicht entgehen lassen, also kaufen Sie es. Zu diesem Zeitpunkt haben Sie den Artikel an einen Betrüger bezahlt, und hier fängt der Betrug an, sich zu entfalten.

In wenigen Tagen erhalten Sie den bestellten Artikel, und es ist genau das, was Sie bestellt haben. Aber es gehört nicht der Person, bei der Sie es gekauft haben. Stattdessen wurde Ihnen der Artikel direkt vom Hersteller oder von einem seriösen Online-Shop geliefert. Was ist daran falsch? Erinnern Sie sich an die dritte Partei: die Person, deren Kreditkarte gestohlen wurde?

Wenn Sie den Betrüger auf der Auktionsseite bezahlt haben, hat dieser wiederum den Artikel direkt beim Hersteller oder einem seriösen Einzelhändler bestellt. Am Ende des Kaufs haben sie den Artikel mit einer gestohlenen Kreditkarte bezahlt und direkt an Sie verschickt. Das Geld, das Sie über das Online-Auktionshaus oder den Marktplatz bezahlt haben, floss direkt in die Tasche des Betrügers. Der Artikel, den Sie erhalten haben, wurde von einem arglosen Opfer eines Kreditkartendiebstahls bezahlt.

Wenn Sie einem Betrüger 300 $ gezahlt haben, hat er 100 % dieses Geldes genommen und die Kopfschmerzen des Diebstahls und der Meldung des Kreditbetrugs an eine unschuldige Person weitergegeben, von der Sie noch nie gehört haben.

Triangulationsbetrug kostet jeden

Wer bezahlt die Rechnung? Auf den ersten Blick scheint es sich um einen Vorfall ohne Opfer zu handeln, da der Käufer das Produkt erhält und die Person, deren Kreditkarte gestohlen wurde, wahrscheinlich den Diebstahl melden und eine Rückerstattung erhalten kann. Sie sollte jedoch niemals als harmlos angesehen werden.

Das Hauptopfer ist das Kreditkartenunternehmen oder die Bank. Unabhängig davon, was Sie von dieser Aussicht halten, ist es eine Tatsache, dass Banken und Kreditinstitute oft die Kosten für einen gemeldeten Betrug tragen müssen. Im Gegenzug müssen diese Finanzinstitute ihre Verluste ausgleichen, indem sie die Gebühren oder Zinssätze für alle ihre Kunden erhöhen.

Der rechtmäßige Online-Händler, der das Produkt versandt hat, kann ebenfalls verlieren, wenn die Bank den Verkauf rückgängig macht. Und schließlich kann der Direktkäufer zwar Ihr Produkt erhalten, aber Sie könnten Opfer einer Verletzung Ihrer persönlichen und Zahlungsdaten werden, wenn Sie per Direktüberweisung zahlen oder Ihre Bankdaten auf diesem Weg preisgeben. Dies führt zu einem Kreislauf von Identitätsdiebstahl und Betrug, da sich der Betrüger auf die Suche nach seinem nächsten Opfer macht.

Wie man Triangulationsbetrug erkennt

Wie kann man angesichts der Komplexität des Triangulationsbetrugs zwischen einem echten Angebot und einem Betrug unterscheiden? Es gilt die alte Regel: Wenn ein Angebot zu schön ist, um wahr zu sein, ist es das wahrscheinlich auch. Seien Sie bei hohen Rabatten vorsichtig. Preise, die weit unter dem Marktpreis liegen, insbesondere bei relativ unbekannten Geschäften oder Online-Verkäufern, sollten immer ein Warnsignal sein.

Es ist nie eine schlechte Idee, die Legitimität von unbekannten Online-Händlern zu überprüfen. Sehen Sie sich die Bewertungen und die Geschichte des Verkäufers an. Haben sie jemals etwas wie Ihren Artikel verkauft oder haben sie in den letzten Jahren etwas verkauft? Haben sie ein Muster von positiven Bewertungen, die allgemein und wahnhaft erscheinen? Jeder der oben genannten Punkte könnte ein Zeichen für ein betrügerisches Konto sein, das geschlossen wird, sobald Sie es bezahlen.

Falls Ihre Daten gestohlen werden, sollten Sie Ihre Bank- und Kreditkartenabrechnungen im Auge behalten. Die regelmäßige Überprüfung Ihrer Kontoauszüge kann dazu beitragen, dass Sie unzulässige Transaktionen schnell erkennen. Je früher Sie sie entdecken und melden, desto besser.

In der Welt des Online-Shoppings ist es wichtig, sich über mögliche Gefahren zu informieren. Wenn die Verbraucher die Mechanismen von Betrügereien wie dem Triangulationsbetrug verstehen, können sie klug einkaufen und das finanzielle Wohlergehen aller schützen.