foto-chatGPT-OpenAICategorieAvast

ChatGPT e i dati | Avast

Autrice: EMMA MCGOWAN
Fonte: Blog Avast

Nel mondo dell’IA e dell’AA, i modelli di apprendimento del linguaggio sono un tema scottante. Possono avere molte applicazioni, ma, come per ogni tecnologia, esistono anche possibili inconvenienti e preoccupazioni.

Nel mondo dell’IA e dell’apprendimento automatico, l’improvvisa popolarità massiccia dei modelli di apprendimento del linguaggio è un tema scottante. Questi strumenti, tra i quali il più popolare al momento è probabilmente ChatGPT-3, sono modelli linguistici che possono rispondere a domande concrete e persino generare codice. Può essere utilizzato per diverse applicazioni, come chatbot, traduzione di lingue e riassunto di testi. Tuttavia, come accade con qualsiasi tecnologia, esistono anche possibili inconvenienti e preoccupazioni.

ChatGPT e la privacy

Una delle principali preoccupazioni che suscitano questi modelli è la privacy. Gli utenti possono avere difficoltà a scoprire se i propri dati sono stati utilizzati per addestrare un modello di apprendimento automatico. GPT-3, ad esempio, è un grande modello di linguaggio che è stato addestrato con una grande quantità di dati di Internet, inclusi siti web personali e contenuti di social media. Ciò ha generato la preoccupazione che il modello possa utilizzare i dati delle persone senza il loro permesso e che sia difficile controllare o eliminare i dati che sono stati utilizzati per addestrare il modello.

Un’altra preoccupazione è la questione del «diritto all’oblio». Man mano che si generalizza l’uso di modelli GPT e altri modelli di apprendimento automatico, è possibile che gli utenti vogliano avere la possibilità di cancellare i propri dati dal modello.

«La gente è furiosa perché i dati vengono utilizzati senza il loro permesso», afferma Sadia Afroz, ricercatrice di IA di Avast. «Ci sono persone che hanno cancellato i propri dati, ma, poiché il modello di linguaggio li ha già utilizzati, rimangono lì per sempre. Non sanno come cancellarli».

Attualmente, non esiste alcun metodo ampiamente accettato per consentire agli utenti di richiedere l’eliminazione dei propri dati da un modello di apprendimento automatico una volta che sono stati utilizzati per addestrarlo. Ricercatori e aziende stanno lavorando a metodi che consentano di eliminare o «dimenticare» informazioni di utenti o dati specifici, ma questi metodi sono ancora nelle prime fasi di sviluppo e non è ancora chiaro fino a che punto saranno fattibili o efficaci. Inoltre, l’eliminazione di dati dai modelli di apprendimento automatico pone problemi tecnici, poiché i dati potrebbero essere stati utilizzati per addestrare il modello e la loro eliminazione potrebbe far sì che questo perda precisione.

ChatGPT è legale?

La legalità dell’uso di dati personali per addestrare modelli di apprendimento automatico come GPT-3 può variare in funzione delle leggi e delle normative specifiche di determinati paesi o regioni. Nell’Unione Europea, ad esempio, il Regolamento generale sulla protezione dei dati (RGPD) regola l’uso dei dati personali ed esige che siano raccolti e utilizzati unicamente per fini specifici e leciti.

«Il RGPD ha come obiettivo la restrizione dei fini», dichiara Afroz. «I dati devono essere utilizzati per il fine per il quale sono stati raccolti. Se si vogliono usare per un’altra cosa, bisogna chiedere il permesso. Ma i modelli di linguaggio sono tutto il contrario: i dati possono essere utilizzati per qualsiasi fine. Come può il RGPD far rispettare questa restrizione?».

Secondo il RGPD, le aziende devono ottenere il consenso esplicito degli utenti prima di raccogliere e utilizzare i loro dati personali. Esiste una base giuridica per il trattamento di dati personali a fini di ricerca scientifica e storica, ma il responsabile del trattamento deve rispettare i principi e i diritti del RGPD, come il diritto a essere informato dell’utente, il diritto di accesso, il diritto di rettifica, il diritto di cancellazione, il diritto di opposizione e il diritto alla portabilità dei dati. Di conseguenza, sembra che i modelli di apprendimento del linguaggio non siano conformi al RGPD, il che potrebbe diventare un’importante barriera per la loro crescita in futuro.

Negli Stati Uniti non esiste alcuna legge federale che regoli specificamente l’uso di dati personali per addestrare modelli di apprendimento automatico. Tuttavia, in generale, le aziende sono obbligate a rispettare leggi come la legge sul trasferimento e la responsabilità dell’assicurazione sanitaria (HIPAA o Health Insurance Portability and Accountability Act) o la legge sulla protezione della privacy online per i bambini (COPPA o Children’s Online Privacy Protection Act) se raccolgono e utilizzano dati personali di individui di determinate categorie sensibili. In California, dove si trovano la maggior parte delle grandi compagnie tecnologiche, le aziende sono obbligate a rispettare la legge sulla privacy dei consumatori della California (CCPA o California Consumer Privacy Act), che ha requisiti di privacy simili a quelli del RGPD.

Lo sviluppo di modelli di IA, come GPT-3, è un campo in costante evoluzione. Pertanto, è probabile che le leggi e le normative che regolano l’uso di dati personali nell’IA cambino in futuro, per cui è importante tenersi aggiornati sugli ultimi sviluppi legali in questo ambito.

ChatGPT è preciso?

Un’altra grande preoccupazione sui modelli GPT è la disinformazione e la mancanza di verifica. È stato ampiamente riportato che molte IA di apprendimento del linguaggio presentano informazioni in modo sicuro ma inesatto. Tale mancanza di controllo dei fatti potrebbe aumentare la diffusione di informazioni false, il che risulta particolarmente pericoloso in ambiti delicati come le notizie e la politica. Google, ad esempio, ha previsto di utilizzare grandi modelli di apprendimento del linguaggio per offrire un servizio migliore ai propri clienti, ma non è ancora chiaro come gestirà l’elemento di controllo dei fatti.

Sebbene i grandi modelli di apprendimento del linguaggio abbiano il potenziale di rivoluzionare il modo in cui interagiamo con la tecnologia e automatizzare determinate attività, è importante considerare anche i possibili inconvenienti e preoccupazioni. Man mano che si generalizza l’uso di questi modelli, è cruciale affrontare i problemi di privacy e trovare soluzioni per la questione del «diritto all’oblio».

foto-mujer-con-movilCategorieAvast

Lista di elementi essenziali per la sicurezza informatica per viaggiare sicuri

Autore: LUIS CORRONS
Fonte: Blog Avast

Se rimani in allerta e segui questi suggerimenti, sarai sulla buona strada per una vacanza più sicura.

Ciao compagni di viaggio!

Mentre ci prepariamo per la prossima stagione dei viaggi, è fondamentale ricordare che la sicurezza informatica è importante quanto preparare la valigia. Come esperto di sicurezza informatica di Avast, mi è stato chiesto di compilare una lista di controllo completa per aiutarti a rimanere al sicuro online mentre esplori il mondo.

Mi è stato detto di rendere questa lista personale, come se fosse la mia lista da seguire prima di uscire di casa. Tuttavia, c’è un problema con questo: sono un po’ disordinato, quindi non faccio mai nessuna lista di controllo (almeno non la scrivo). Ci sono molte cose da fare per prepararci prima delle vacanze, non c’è dubbio, ma mi considero una persona pigra e, per questo, pianifico in anticipo per fare il minimo sforzo possibile quando arriva il momento.

Ogni volta che viaggio, porto con me tutti i miei articoli elettronici (telefono, computer, tablet, ecc.); sono già aggiornati e tutti i miei account hanno l’autenticazione a due fattori attivata. A casa, spengo tutto tranne il router e la mia telecamera di sicurezza. Detto questo, sono perfettamente consapevole che la mia esperienza personale non si applicherà alla maggior parte di voi e, per questo motivo, ho preparato per voi la seguente lista di controllo da preparare prima dei vostri viaggi estivi. Divertiti!

1. Aggiorna i tuoi dispositivi

Prima di intraprendere il tuo viaggio, assicurati che tutti i tuoi dispositivi siano aggiornati. Questo include il tuo smartphone, tablet e computer portatile. Gli aggiornamenti di solito includono importanti patch di sicurezza che proteggono i tuoi dispositivi dalle ultime minacce. I criminali informatici sono sempre alla ricerca di vulnerabilità nel software obsoleto, che possono sfruttare per ottenere accesso non autorizzato ai tuoi dispositivi. Mantenendo aggiornati i tuoi dispositivi, stai rafforzando la tua prima linea di difesa contro queste minacce. Consiglierei di non aspettare fino all’ultimo giorno per farlo, tutti abbiamo avuto esperienze in cui un aggiornamento è andato male e questa è l’ultima cosa che desideri che accada poco prima di partire.

2. Proteggi la tua rete domestica

Se sarai fuori casa, considera di spegnere il tuo router a meno che tu non ne abbia bisogno per dispositivi domestici intelligenti. Un router inattivo può essere un bersaglio facile per i criminali informatici. Disattivandolo, elimini un possibile punto di ingresso per gli hacker che potrebbero tentare di compromettere la tua rete domestica. Se hai bisogno di mantenerlo acceso, assicurati che sia protetto con una password unica e sicura e che il tuo firmware sia aggiornato.

3. Fai attenzione alle reti Wi-Fi pubbliche

Le reti Wi-Fi pubbliche in aeroporti, hotel e caffetterie possono essere convenienti, ma spesso non sono sicure. I criminali informatici possono facilmente spiare queste reti per rubare informazioni riservate. Se devi connetterti, considera l’utilizzo di una rete privata virtuale (VPN) come Avast SecureLine VPN. Una VPN crittografa la tua connessione a Internet, rendendo le tue attività online private e sicure, anche su reti non sicure. L’uso di VPN ha altri vantaggi, come la trasmissione dei tuoi programmi televisivi preferiti dal tuo paese, anche se viaggi all’estero.

4. Proteggi le tue informazioni personali

Evita l’uso di computer condivisi per attività delicate come l’online banking. I computer condivisi possono essere infettati da malware che registra le tue sequenze di tasti, compromettendo le tue informazioni personali. Se devi utilizzare un computer pubblico, non effettuare l’accesso né inserire credenziali da nessuna parte. È molto probabile che il computer sia compromesso e che il malware stia spiando tutta l’attività che si svolge lì. Una volta fatto questo, cancella la cronologia del browser prima di uscire per evitare che l’utente successivo veda la tua attività di navigazione.

5. Abilita l’autenticazione a due fattori

L’autenticazione a due fattori (2FA) aggiunge un ulteriore livello di sicurezza ai tuoi account online. Non richiede solo una password, ma anche un secondo fattore (generalmente un codice inviato al tuo telefono) per accedere ai tuoi account. Questo significa che anche se qualcuno ruba o indovina la tua password, non potrai accedere al tuo account senza il secondo fattore.

6. Esegui il backup dei tuoi dati

Prima di viaggiare, esegui il backup dei tuoi dati. Questo potrebbe essere su un disco rigido esterno o su un servizio cloud. Se perdi o ti rubano il tuo dispositivo, avrai comunque accesso ai tuoi file e alle tue foto importanti. I backup periodici ti proteggono anche dalla perdita di dati a causa di guasti del dispositivo o infezioni da malware.

7. Tieni d’occhio i tuoi dispositivi

Non lasciare mai i tuoi dispositivi incustoditi in luoghi pubblici. Non solo possono essere rubati fisicamente, ma un ladro potrebbe anche accedere alle tue informazioni personali. Tieni sempre i tuoi dispositivi in vista e utilizza funzioni di sicurezza biometrica come impronte digitali o riconoscimento facciale, se disponibili.

8. Attenzione alle truffe di phishing

Fai attenzione alle e-mail o ai messaggi inaspettati che richiedono le tue informazioni personali. I truffatori spesso intensificano i loro sforzi di phishing durante i periodi di viaggio più popolari, fingendosi compagnie aeree o agenzie di viaggio per ingannarti e obbligarti a fornire le tue informazioni personali. Verifica sempre l’identità del mittente prima di fare clic su qualsiasi collegamento o fornire qualsiasi informazione.

Ricorda, la sicurezza informatica è un viaggio, non una destinazione. Mantieniti in allerta, segui questi suggerimenti e sarai sulla buona strada per una vacanza più sicura. Buon viaggio!

foto-movil-compra-onlineCategorieAvast

Troppo bello per essere vero? Quel prezzo all’asta online potrebbe essere una frode di triangolazione

Autore: EMMA MCGOWAN
Fonte: Avast Blog

Esiste un piano popolare rivolto agli acquirenti online. Ma sei abbastanza intelligente da individuare questa truffa? Tutto quello che devi sapere sulla frode di triangolazione.

Desideri trovare un’offerta online? Quando decidi di acquistare qualcosa, parte della soddisfazione di acquistarlo è quanto è buona l’offerta che riesci a trovare?

Forse consulti siti web di aste popolari, mercati, elenchi e persino alcuni forum della comunità fuori dal comune. Se hai passato questo processo più di qualche volta, è molto probabile che tu abbia visto un caso di frode di triangolazione. È un crimine che ogni acquirente online intelligente dovrebbe conoscere.

Conosci la meccanica della frode di triangolazione

Il piano prende il nome dalle tre parti coinvolte: l’acquirente online, il truffatore che esegue il piano e una vittima ignara a cui è stata rubata la carta di credito.

Inizia con l’acquirente online. Immagina di aver cercato su Internet quell’aspirapolvere senza fili di lusso, un nuovo monitor per l’ufficio di casa o un giocattolo alla moda per i bambini. Allora troverai l’offerta che stavi cercando!

Scopri l’articolo in vendita in un mercato online e il prezzo di vendita è di centinaia di pesos inferiore a quello che chiedono gli altri. È nuovo, accettano sistemi di pagamento con protezione dell’acquirente e tutti i dettagli sembrano corretti. Non è un’offerta che vuoi perdere, quindi effettui l’acquisto. Quello che è successo a questo punto è che hai pagato un truffatore per l’articolo ed è qui che inizia a svilupparsi il suo inganno.

In pochi giorni riceverai l’articolo che hai ordinato ed è esattamente quello che hai ordinato. Ma non è dalla persona a cui l’hai comprato. Invece, l’articolo ti è stato inviato direttamente dal produttore o da un negozio online legittimo. Cosa c’è di sbagliato in questo? Bene, ricordi il terzo: la persona a cui è stata rubata la carta di credito?

Quando hai pagato il truffatore sul sito di aste, il truffatore, a sua volta, ha ordinato l’articolo direttamente al produttore o al negozio legittimo. Al momento del pagamento, hanno utilizzato una carta di credito rubata per pagare l’articolo e te l’hanno inviato direttamente. Il denaro che hai pagato tramite il sito o il mercato di aste online è andato direttamente nelle tasche del truffatore. L’articolo che hai ricevuto è stato pagato da una vittima di furto di carta di credito ancora ignara.

Se hai pagato 300 $ a un truffatore, lui ha preso il 100% di quel denaro e ha passato il mal di testa del furto e della denuncia della frode creditizia a una persona innocente di cui non hai mai sentito parlare.

La frode di triangolazione costa a tutti

Chi paga il conto? A prima vista, sembra un incidente senza vittime, poiché l’acquirente riceve il prodotto e sicuramente la persona a cui è stata rubata la carta di credito può denunciare il furto e ottenere un rimborso. Tuttavia, non dovrebbe mai essere considerato innocuo.

La principale vittima è la società di carte di credito o la banca. Indipendentemente da come ti senti riguardo a questa prospettiva, è un fatto che le banche e gli istituti di credito spesso devono sopportare il costo di una frode una volta che viene denunciata. A sua volta, queste istituzioni finanziarie devono recuperare le loro perdite aumentando le tariffe o i tassi di interesse per tutti i loro clienti.

Anche il rivenditore online legittimo che ha inviato il prodotto può perdere se la banca annulla la vendita. E, infine, sebbene l’acquirente diretto possa ricevere il suo prodotto, potrebbe essere vittima di una violazione dei suoi dati personali e di pagamento se paghi tramite bonifico diretto o esponi le tue informazioni bancarie lungo il percorso. Questo porta a un ciclo di furto di identità e frode, man mano che il truffatore inizia a cercare la sua prossima vittima.

Come individuare la frode di triangolazione

Data la complessità della frode di triangolazione, come si può distinguere tra un’offerta genuina e una truffa? Si applica la vecchia regola: se un accordo sembra troppo bello per essere vero, probabilmente non lo è. Avvicinati ai grandi sconti con cautela. I prezzi offerti che sono molto al di sotto del mercato, specialmente da negozi o venditori online relativamente sconosciuti, dovrebbero sempre essere un segnale di allarme.

Non è mai una cattiva idea indagare sulla legittimità di commercianti online sconosciuti. Guarda le loro recensioni e la loro cronologia dei venditori. Hanno mai venduto qualcosa di simile al tuo articolo o hanno venduto qualcosa negli ultimi anni? Hanno un modello di recensioni positive che sembrano generiche e illuse? Qualsiasi dei precedenti potrebbe essere un segnale di un account fraudolento che verrà chiuso non appena li paghi.

Infine, nel caso in cui ti vengano rubate le tue informazioni, tieni d’occhio gli estratti conto bancari e della tua carta di credito. Verificare periodicamente i tuoi estratti conto finanziari può aiutare a identificare rapidamente qualsiasi transazione non autorizzata. Prima li individui e li denunci, meglio è.

Nel mondo degli acquisti online, è fondamentale rimanere informati sui possibili pericoli. Comprendere i meccanismi di truffe come la frode di triangolazione offre ai consumatori la conoscenza per acquistare saggiamente e proteggere il benessere finanziario di tutti.