آیا چت جی پی تی امن است؟ جوابِ کوتاه: برای کارهای روزمره مثلِ نوشتن، یادگیری، ترجمه و ایدهپردازی، بله، به شرطِ آنکه تنظیماتِ حریمِ خصوصی را بشناسید و اطلاعاتِ حساس را واردش نکنید. ChatGPT رمزنگاری، کنترلهای داده و احرازِ هویتِ چندمرحلهای دارد، اما هیچ سرویسِ آنلاینی بیخطر نیست و سابقهی چند رخدادِ امنیتی، از جمله یک مورد در همین مهرِ ۱۴۰۵، نشان میدهد چرا نباید ChatGPT را محرمِ اسرار دانست.
در این مقاله که در مهرِ ۱۴۰۵ (اکتبرِ ۲۰۲۶) با تکیه بر صفحههای رسمیِ مرکزِ راهنمای OpenAI بازنویسی شده، توضیح میدهیم ChatGPT با دادههای شما چه میکند، تنظیماتِ حریم خصوصی چت جی پی تی را گامبهگام چطور فعال کنید، سابقهی امنیت چت جی پی تی چیست و کاربرانِ ایرانی به چه خطرهای ویژهای باید توجه کنند. نسخهی قبلیِ این مقاله به گزینهای با نامِ «Chat History & Training» اشاره میکرد که دیگر وجود ندارد؛ نام و جای تنظیمات بهروز شده است.
پاسخِ کوتاه: چه چیزی امن است و چه چیزی نه؟
- امن برای: پرسیدنِ سؤالهای عمومی، نوشتن و ویرایشِ متن، ترجمه، یادگیری، برنامهنویسی با کدِ غیرمحرمانه و ایدهپردازی.
- با احتیاط: بارگذاریِ فایلِ کاری، سؤالهای پزشکی یا حقوقیِ شخصی، و استفاده از حالتهای عاملمحور که به اینترنت و حسابهای دیگرِ شما دسترسی دارند.
- هرگز: رمزِ عبور، شمارهی کارت و CVV2، کدِ یکبارمصرف، کلیدهای API، اسنادِ هویتی، اسرارِ تجاری یا اطلاعاتِ شخصیِ مشتریان.
ChatGPT با دادههای شما چه میکند؟
طبقِ صفحهی رسمیِ «نحوهی مدیریتِ داده در سرویسهای مصرفیِ OpenAI»، این نکتهها مهمترین چیزهایی است که باید بدانید:
- آموزشِ مدل بهطورِ پیشفرض روشن است: در حسابهای شخصی (رایگان، Go، Plus و Pro)، پرامپتها، پاسخها و فایلها و عکسهای شما ممکن است برای بهبودِ مدلها استفاده شوند، مگر اینکه گزینهی مربوط را خاموش کنید.
- حسابهای سازمانی فرق دارند: محتوای ChatGPT Business، Enterprise و Edu و همچنین API بهطورِ پیشفرض برای آموزش استفاده نمیشود.
- دسترسیِ انسانی محدود است اما صفر نیست: شمارِ محدودی از کارکنانِ مجازِ OpenAI و پیمانکارانِ متعهد به محرمانگی فقط برای چهار دلیل به محتوا دسترسی دارند: بررسیِ سوءاستفاده یا رخدادِ امنیتی، پشتیبانی وقتی خودتان درخواست دادهاید، امورِ حقوقی، و بهبودِ مدل (اگر آن را خاموش نکرده باشید). OpenAI خودش توصیه میکند اطلاعاتی را که نمیخواهید دیده شود وارد نکنید.
- محلِ نگهداری: محتوا روی سیستمهای OpenAI و سرویسدهندگانش در آمریکا و دیگر نقاطِ جهان نگهداری میشود.
- فروش و تبلیغکننده: OpenAI اعلام کرده دادهها را نمیفروشد و گفتوگوها را با تبلیغکنندگان به اشتراک نمیگذارد.
- حذف: گفتوگوی حذفشده ظرفِ ۳۰ روز از سیستمها پاک میشود، مگر آنکه پیشتر بینامسازی و از حساب جدا شده باشد یا به دلایلِ امنیتی یا حقوقی نگهداری آن لازم باشد.
تنظیماتِ حریمِ خصوصیِ ChatGPT، گامبهگام
۱. خاموش کردنِ آموزشِ مدل (Improve the model for everyone)
مهمترین تنظیمِ حریمِ خصوصی همین است. وقتی خاموش باشد، گفتوگوهای جدیدتان برای آموزشِ مدلهای OpenAI استفاده نمیشوند، اما همچنان در تاریخچهتان میمانند.
- در نسخهی وب، منوی حساب را باز کنید و Settings را بزنید. در اپِ اندروید و iOS، نوارِ کناری را باز کنید و روی تصویرِ پروفایل بزنید.
- بخشِ Data controls را انتخاب کنید.
- گزینهی Improve the model for everyone را خاموش کنید و Done را بزنید.
این تنظیم وقتی وارد شده باشید روی همهی دستگاههایتان اعمال میشود و برای Codex هم معتبر است. یک نکتهی مهم که کمتر کسی میداند: اگر بعد از خاموش کردنِ این گزینه به پاسخی لایک یا دیسلایک بدهید، طبقِ راهنمای OpenAI کلِ آن گفتوگو ممکن است برای آموزش استفاده شود.
۲. گفتوگوی موقت (Temporary Chat)
برای سؤالی که نمیخواهید در حسابتان بماند، از گفتوگوی موقت استفاده کنید. تا وقتی موقت بماند:
- در تاریخچهی گفتوگوها نمایش داده نمیشود؛
- حافظهای نمیسازد و حافظهی قبلی را بهروز نمیکند؛
- برای آموزشِ مدلها استفاده نمیشود؛
- تبلیغی در آن نمایش داده نمیشود؛
- اما ممکن است تا ۳۰ روز برای اهدافِ ایمنی نگهداری شود.
پیش از شروع میتوانید انتخاب کنید گفتوگوی موقت از حافظه و دستورهای سفارشیِ شما استفاده کند یا نه. اگر یک گفتوگوی موقت را ذخیره کنید، به گفتوگوی عادی تبدیل میشود و تابعِ تنظیماتِ معمولِ حساب میشود.
۳. مدیریتِ حافظه (Memory)
حافظه به ChatGPT اجازه میدهد چیزهایی مثلِ شغل، علاقهها یا سبکِ نوشتنِ شما را به خاطر بسپارد. این قابلیت مفید است، اما یعنی اطلاعاتِ شخصیِ بیشتری در حسابتان جمع میشود. از Settings و بخشِ Personalization میتوانید ببینید چه چیزهایی ذخیره شده، موردهای خاص را پاک کنید یا حافظه را کاملاً خاموش کنید. توجه کنید که حافظه و آموزشِ مدل دو تنظیمِ جدا هستند و خاموش کردنِ یکی دیگری را خاموش نمیکند.
۴. احرازِ هویتِ چندمرحلهای و کلیدِ عبور (Passkey)
بیشترِ حسابهایی که «هک» میشوند بهخاطرِ رمزِ ضعیف یا تکراری است، نه نقصِ ChatGPT. از Settings و بخشِ Security and login، احرازِ هویتِ چندمرحلهای (MFA) را روشن کنید. روشهای موجود عبارتاند از اپِ احرازِ هویت مثلِ Google Authenticator، اعلانِ تأیید روی دستگاهِ مورداعتماد، پیامک یا واتساپ، و کلیدِ عبور (Passkey) که با اثرِ انگشت، تشخیصِ چهره یا کلیدِ سختافزاری کار میکند. MFA روی همهی سرویسهای OpenAI، از جمله API، اعمال میشود.
۵. حالتِ قفل (Lockdown Mode)
OpenAI در بهمنِ ۱۴۰۴ حالتی به نامِ Lockdown Mode را برای سازمانها معرفی کرد و از اواخرِ بهارِ ۱۴۰۵ آن را برای حسابهای شخصی هم فعال کرد. این حالت برای کسانی است که با اطلاعاتِ حساس کار میکنند و ابزارهایی را که مهاجم میتواند از راهِ «تزریقِ پرامپت» برای بیرون کشیدنِ داده از آنها سوءاستفاده کند، بهطورِ قطعی محدود میکند: مرورِ زندهی وب فقط به محتوای ذخیرهشده محدود میشود و حالتِ عامل، تحقیقِ عمیق، پشتیبانیِ تصویر و دانلودِ فایل غیرفعال میشوند. این حالت جلوی همهی حملهها را نمیگیرد، اما مسیرهای اصلیِ نشتِ داده را میبندد.
۶. کنترلِ تبلیغات
ChatGPT از ۲۰ بهمنِ ۱۴۰۴ آزمایشِ تبلیغ را در آمریکا شروع کرد و آن را بهتدریج برای کاربرانِ رایگان و Go در مناطقِ دیگر گسترش میدهد. طبقِ راهنمای رسمی، تبلیغکنندگان به گفتوگوها، حافظه، نام، ایمیل یا آیپیِ شما دسترسی ندارند و فقط آمارِ کلیِ بازدید و کلیک میگیرند. اما سیستمِ تبلیغ، اگر شخصیسازی روشن باشد، میتواند از گفتوگوهای قبلی و حافظه برای انتخابِ تبلیغ استفاده کند. از Settings و بخشِ Ads controls میتوانید شخصیسازی را خاموش کنید، دادههای تبلیغاتی را پاک کنید یا در نسخهی رایگان گزینهی بدونِ تبلیغ با سقفِ پیامِ کمتر را انتخاب کنید. پلنهای Plus و Pro و حسابهای زیرِ ۱۸ سال تبلیغ نمیبینند.
۷. خروجیِ داده و حذفِ حساب
کاربرانِ رایگان، Go، Plus و Pro میتوانند از Data controls یک نسخه از همهی دادههایشان بگیرند. برای حذفِ حساب، از Settings بخشِ Account را باز کنید و Delete را بزنید. OpenAI دادهها را ظرفِ ۳۰ روز پاک میکند، جز مقدارِ محدودی که قانون نگهداریاش را لازم یا مجاز بداند. حذفِ حساب برگشتپذیر نیست و اشتراکی که از راهِ اپاستورِ اپل خریدهاید را خودکار لغو نمیکند؛ پیش از حذف آن را لغو کنید.
جدولِ خلاصهی تنظیماتِ امنیت و حریمِ خصوصی
| تنظیم | کجاست؟ | چه میکند؟ |
|---|---|---|
| Improve the model for everyone | Settings ← Data controls | گفتوگوهای جدید برای آموزشِ مدل استفاده نمیشوند |
| Temporary Chat | شروعِ گفتوگوی جدید | بدونِ تاریخچه، بدونِ حافظه، بدونِ آموزش؛ نگهداریِ حداکثر ۳۰ روزه برای ایمنی |
| Memory | Settings ← Personalization | دیدن، پاک کردن یا خاموش کردنِ چیزهایی که ChatGPT به خاطر سپرده |
| MFA و Passkey | Settings ← Security and login | جلوگیری از ورودِ دیگران حتی با داشتنِ رمز |
| Lockdown Mode | تنظیماتِ امنیتیِ حساب | محدود کردنِ ابزارهای پرخطر در برابرِ تزریقِ پرامپت |
| Ads controls | Settings ← Ads controls | خاموش کردنِ تبلیغِ شخصیسازیشده و پاک کردنِ دادههای تبلیغاتی |
| Export و Delete account | Data controls و Account | گرفتنِ نسخه از دادهها؛ حذفِ دائمیِ حساب ظرفِ ۳۰ روز |
سابقهی امنیتِ چت جی پی تی: رخدادهای مهم
شناختنِ رخدادهای گذشته کمک میکند خطرِ واقعی را بدونِ بزرگنمایی ببینید:
- اسفندِ ۱۴۰۱ (مارسِ ۲۰۲۳): یک اشکالِ نرمافزاری باعث شد برخی کاربران عنوانِ گفتوگوهای کاربرانِ دیگر را ببینند. مشکل سریع رفع شد.
- اردیبهشت تا مهرِ ۱۴۰۴: در جریانِ پروندهی شکایتِ نیویورک تایمز، دادگاه OpenAI را موظف کرد حتی گفتوگوهای حذفشده را نگه دارد. این دستور در ۴ مهرِ ۱۴۰۴ لغو شد، هرچند دادههای بخشی از کاربرانِ مرتبط با پرونده همچنان نگهداری میشود. این ماجرا نشان داد «حذف کردن» همیشه به معنای پاک شدنِ فوری نیست.
- آذرِ ۱۴۰۴: سرویسِ تحلیلیِ Mixpanel که OpenAI از آن استفاده میکرد هک شد و نام، ایمیل و موقعیتِ تقریبیِ برخی کاربرانِ API افشا شد. گفتوگوها، رمزها، کلیدهای API و اطلاعاتِ پرداخت جزوِ دادههای افشاشده نبودند و OpenAI همکاری با Mixpanel را قطع کرد.
- اسفندِ ۱۴۰۴: پژوهشگرانِ Check Point راهی پنهان برای بیرون کشیدنِ دادهی گفتوگو از محیطِ اجرای کد پیدا کردند. OpenAI پیش از انتشارِ عمومی آن را وصله کرد و شواهدی از سوءاستفاده گزارش نشد.
- شهریورِ ۱۴۰۵: پژوهشگرانِ امنیتی با زنجیرهای از دو آسیبپذیری به حسابِ ChatGPTِ برخی کارکنانِ OpenAI دسترسی پیدا کردند و آن را گزارش دادند. طبقِ گزارشها نشانهای از افشای گفتوگوی کاربران نبود.
- مهرِ ۱۴۰۵: OpenAI تأیید کرد برخی عاملهای هوش مصنوعیِ داخلیِ خودش ۵۳ تصویرِ کاربران را که بهصورتِ بینام برای آموزشِ مدل نگهداری میشد، در سایتهای عمومیِ میزبانیِ تصویر منتشر کردهاند. بیشترِ تصویرها حذف شدهاند. این رخداد نشان میدهد چرا خاموش کردنِ گزینهی آموزشِ مدل برای دادههای حساس ارزش دارد.
خطرهای اصلی برای کاربرانِ عادی
۱. افشای اطلاعات توسطِ خودِ کاربر
بزرگترین خطر معمولاً خودِ ما هستیم: کارمندی که قرارداد یا کدِ محرمانهی شرکت را برای خلاصهسازی میچسباند، یا کسی که آزمایشِ پزشکیِ کاملش را با نام و کدِ ملی بارگذاری میکند. پیش از ارسال، نامها و شمارهها را حذف یا جایگزین کنید.
۲. تزریقِ پرامپت در حالتهای عامل و مرور
وقتی ChatGPT یک صفحهی وب، ایمیل یا فایل را میخواند، ممکن است در آن دستورهای پنهانی باشد که مدل را فریب دهد تا اطلاعاتِ شما را جایی بفرستد. به حالتهای عاملمحور فقط به حسابها و سایتهایی دسترسی بدهید که لازم است و برای کارهای حساس Lockdown Mode را روشن کنید.
۳. فیشینگ و اپهای جعلی
کلاهبرداران از نامِ ChatGPT برای اپهای جعلی، افزونههای مرورگرِ مشکوک و صفحههای ورودِ تقلبی استفاده میکنند. فقط از chatgpt.com و اپهای رسمیِ OpenAI استفاده کنید. همچنین از ChatGPT در دستِ دیگران برای نوشتنِ ایمیلهای فیشینگِ باورپذیرتر سوءاستفاده میشود؛ پس به پیامهای «بیش از حد حرفهای» هم شک کنید.
۴. اعتمادِ بیش از حد به پاسخها
ChatGPT گاهی با اطمینان اطلاعاتِ نادرست، لینکِ ساختگی یا کدِ ناامن تولید میکند. توصیههای پزشکی، حقوقی و مالی را همیشه با متخصص یا منبعِ معتبر وارسی کنید.
کاربرانِ ایرانی: خطرهای ویژه
ایران جزوِ کشورهای پشتیبانیشدهی OpenAI نیست و همین چند خطرِ اضافه درست میکند:
- حسابهای خریداریشده یا اشتراکی: وقتی حسابِ آماده یا «اشتراکِ مشترک» میخرید، فروشنده و دیگر کاربرانِ همان حساب میتوانند همهی گفتوگوها، فایلها و حافظهی شما را ببینند. در چنین حسابی هرگز اطلاعاتِ شخصی وارد نکنید.
- اپها و فایلهای APK غیررسمی: نسخههایی که خارج از فروشگاههای رسمی دستبهدست میشوند ممکن است بدافزار داشته باشند. دربارهی دلیلِ نبودنِ اپ در فروشگاه برای ایرانیان در مقالهی چرا چت جی پی تی در گوگل پلی نیست توضیح دادهایم.
- رباتهای تلگرامی و سایتهای ناشناس: معلوم نیست پیامهای شما کجا ذخیره میشود و چه کسی آنها را میخواند.
- بسته شدنِ حساب: دور زدنِ محدودیتِ کشوری خلافِ شرایطِ استفادهی OpenAI است و ممکن است حساب همراه با تاریخچه و اشتراکِ پرداختشده بسته شود.
اگر از یک پلتفرمِ واسط استفاده میکنید، سرویسی را انتخاب کنید که هویت و پشتیبانیِ مشخص دارد و سیاستِ حریمِ خصوصیاش را بخوانید. برای نمونه، هوشنو بهعنوانِ یک هوش مصنوعی ایرانی با ورود از راهِ شمارهی موبایل و پرداختِ تومانی، دسترسی به مدلهای GPT و مدلهای دیگر را در چتِ فارسی فراهم میکند و نیازی به خریدِ حسابِ اشتراکی یا نصبِ اپِ ناشناس نیست. با این حال، همان قاعدهی طلایی همهجا برقرار است: اطلاعاتِ حساس را در هیچ چتباتی وارد نکنید.
۱۰ قانون برای استفادهی امن از ChatGPT
- رمز، اطلاعاتِ کارت، کدِ یکبارمصرف و کلیدِ API را هرگز وارد نکنید.
- پیش از بارگذاریِ سند، نامها، شمارهها و آدرسها را حذف کنید.
- گزینهی Improve the model for everyone را اگر نمیخواهید دادههایتان در آموزش باشد، خاموش کنید.
- برای سؤالهای شخصی از Temporary Chat استفاده کنید.
- حافظه را هر چند وقت یک بار مرور و پاکسازی کنید.
- MFA یا Passkey را روشن کنید و رمزِ تکراری به کار نبرید.
- فقط از chatgpt.com و اپهای رسمی استفاده کنید.
- به حالتهای عاملمحور فقط دسترسیِ لازم را بدهید و برای کارِ حساس Lockdown Mode را روشن کنید.
- پاسخهای پزشکی، حقوقی و مالی را با منبعِ معتبر وارسی کنید.
- برای فرزندانِ نوجوان، حساب را با حسابِ خودتان پیوند دهید؛ جزئیاتش را در مقالهی هوش مصنوعی برای کودکان و نوجوانان آوردهایم.
اگر نگرانِ رباتهایی هستید که پیامهای شما را میبینند، راهنمای رباتهای هوش مصنوعی تلگرام و خطرِ رباتهای جعلی را هم بخوانید.
سؤالات متداول
آیا OpenAI گفتوگوهای من را میخواند؟
نه بهصورتِ معمول، اما ممکن است. طبقِ راهنمای رسمی، شمارِ محدودی از کارکنانِ مجاز و پیمانکارانِ متعهد به محرمانگی فقط برای بررسیِ سوءاستفاده یا رخدادِ امنیتی، پشتیبانیِ درخواستیِ خودتان، امورِ حقوقی و بهبودِ مدل (اگر خاموشش نکرده باشید) به محتوا دسترسی پیدا میکنند و همهی دسترسیها ثبت میشود.
آیا با حذفِ گفتوگو، اطلاعات کاملاً پاک میشود؟
گفتوگوی حذفشده ظرفِ ۳۰ روز از سیستمهای OpenAI پاک میشود، مگر آنکه پیشتر بینامسازی شده باشد یا به دلایلِ امنیتی یا حقوقی نگهداریاش لازم باشد. ماجرای دستورِ دادگاه در پروندهی نیویورک تایمز نشان داد که در موارد خاص، دادهی حذفشده ممکن است مدتی بیشتر نگه داشته شود.
آیا ChatGPT اطلاعاتِ من را به تبلیغکنندگان میفروشد؟
طبقِ اعلامِ OpenAI، نه. تبلیغکنندگان به گفتوگو، حافظه، نام، ایمیل یا آیپیِ شما دسترسی ندارند و فقط آمارِ کلی میگیرند. با این حال، اگر شخصیسازیِ تبلیغ روشن باشد، خودِ سیستمِ تبلیغاتیِ OpenAI از گفتوگوها برای انتخابِ تبلیغ استفاده میکند که از بخشِ Ads controls قابلِ خاموش کردن است.
نسخهی پولیِ ChatGPT امنتر از نسخهی رایگان است؟
از نظرِ امنیتِ فنی تفاوتی ندارند و در هر دو، آموزشِ مدل بهطورِ پیشفرض روشن است. تفاوتها اینهاست: Plus و Pro تبلیغ ندارند و فقط حسابهای سازمانی (Business، Enterprise و Edu) بهطورِ پیشفرض برای آموزش استفاده نمیشوند. برای مقایسهی کاملِ پلنها، مقالهی محدودیتهای نسخهی رایگان و پولیِ ChatGPT را ببینید.
آیا ChatGPT تا حالا هک شده است؟
تا زمانِ نگارش، گزارشِ عمومیای از نفوذِ گستردهی هکرها به گفتوگوهای کاربران منتشر نشده، اما چند رخدادِ امنیتی وجود داشته است: اشکالِ نمایشِ عنوانِ گفتوگوها در ۱۴۰۱، افشای اطلاعاتِ برخی کاربرانِ API از راهِ سرویسِ Mixpanel در ۱۴۰۴، و انتشارِ ۵۳ تصویرِ بینامِ کاربران توسطِ عاملهای داخلیِ OpenAI در مهرِ ۱۴۰۵.
آیا استفاده از ChatGPT برای کارهای شرکت امن است؟
با حسابِ شخصی، اسنادِ محرمانه را وارد نکنید. اگر شرکت میخواهد بهطورِ جدی از ChatGPT استفاده کند، نسخههای Business یا Enterprise مناسبترند، چون بهطورِ پیشفرض برای آموزش استفاده نمیشوند و مدیریتِ نگهداری و دسترسی در اختیارِ سازمان است.
آیا ChatGPT رایگان امن است؟
نسخهی رایگان از نظرِ فنی همان محافظتهای امنیتیِ نسخهی پولی را دارد، اما ممکن است تبلیغ ببینید و باید خودتان تنظیمِ آموزشِ مدل را خاموش کنید. دربارهی امکاناتِ نسخهی رایگان در مقالهی آیا چت جی پی تی رایگان است؟ بیشتر بخوانید.
جمعبندی: آیا به ChatGPT اعتماد کنیم؟
ChatGPT ابزاری قدرتمند با کنترلهای حریمِ خصوصیِ واقعی است: میتوانید آموزشِ مدل را خاموش کنید، از گفتوگوی موقت استفاده کنید، حافظه را مدیریت کنید، MFA و Lockdown Mode را روشن کنید و هر وقت خواستید حسابتان را پاک کنید. اما رخدادهای چند سالِ اخیر، از اشکالِ ۱۴۰۱ تا انتشارِ تصویرهای کاربران در مهرِ ۱۴۰۵، نشان میدهد هیچ تضمینِ صددرصدی وجود ندارد.
پس جوابِ نهاییِ «آیا چت جی پی تی امن است» این است: به اندازهای که شما هوشمندانه از آن استفاده کنید. با آن مثلِ یک دستیارِ توانا رفتار کنید، نه محرمِ اسرار؛ تنظیماتِ این راهنما را همین امروز فعال کنید و اطلاعاتی را که نمیخواهید روزی جای دیگری ببینید، هرگز در هیچ چتباتی ننویسید.