将代码中的密码等信息发给 chatgpt 等模型安全吗?
比如一些 ssh 连接信息、数据库连接信息、api 密钥信息,为了方便直接写在代码中,在复制进行询问的时候忘记去掉这些信息。
chatgpt 中的聊天记录删除后还会保存在服务器并用于训练吗?
他说不会,但你相信吗?你相信就安全,不相信酒不安全。
有可能,没承诺,不可信
总之你的行为很危险
我不会发给 gpt 。但是 cursor 就没办法了。
b 站陈睿的手机号不就被 gpt 训练进去了么,我一般会顺手删几个字符提交大模型,key 是否正确不影响答案
😅
既然为了方便直接写代码里了,为啥还要纠结大模型供应商那边会怎么处理这种麻烦事呢?
你也写代码,如果是你你怎么做,显然不用问有答案了
我怎么想不出这种问题.jpg
我不会发给 gpt 。但是 cursor 就没办法了
只有 enterprise 用户不会
要看会不会拿用户交流的内容作为训练语料
原则问题。这种东西就不应该发出去,无论对方做出什么承诺。
他们获取这些信息不是能不能的问题,而是想不想的问题,从自己的信息安全出发当然是不发好了,当然如果你相信他们真的不会滥用你的信息就发呗
看隐私安全策略 , 上个月看过 谷歌 微软 亚马逊都是说的 用户数据会用于进行训练。gpt 的 估计也大差不大。
不应该把自己的信息安全建立在对别人的信任上,任何数据一旦交出去了,都是不可控的
密码太多了,顾不过来。
我觉得单纯用来训练其实还行,别胡咧咧发给别人就行
从一开始就不要把涉密信息硬编码到代码里,这跟使用不使用大模型无关,是一种良好的代码安全意识。
反正他说了安全,至于你信不信,我反正信了
我觉得不安全,用户输入的它肯定会拿去继续训练。
除了测试中的占位代码用 123456 这些硬编码进去,生产环境的基本都是从环境变量,手工维护的 yaml 中读
代码里有密码就不安全
难绷,你这算是有安全意识还是没有呢
甚至还去掉了很多花里胡哨的功能,UI 也向 Mac 端的微信靠拢算 腾讯/张小龙 当一回人如果不用优麒麟,不安装星火应用商店,可以在这里下载: topstip.com/linu…
35-65K 找一个 PHP ,有吗? 上了 20K 基本就和一门语言没啥关系了。 OP 不会在想为什么贵司有个所谓的 PHPer 能拿 30K+吧? 我见过 40K …
经常在网上看到这种场景 一个网友说自己是程序员/网安之类的,然后晒出了桌面截图 评论区总有人根据桌面有个 360 浏览器,鉴定为脚本小子/小学生装逼/三流程序员 可是 360 …