Ogarnij AI, level 11: Nie daj się zrobić: deepfake’i, scamy i to, czego nigdy nie wrzucaj do AI

👁 132 przeczytań

Piszesz ze znajomym na WhatsAppie, normalny wieczór. Nagle dostajesz wiadomość: „hej, mam poważny problem, potrzebuję teraz pożyczyć 200 zł, oddam w piątek, przelej na blik”. Głos w środku mówi, że coś tu nie gra - bo ta osoba nigdy wcześniej o coś takiego nie prosiła. Sprawdzasz profil - ostatni post sprzed tygodnia, zdjęcie profilowe trochę inne niż zwykle. Możliwe, że to naprawdę ona. Możliwe też, że ktoś przejął jej konto albo wygenerował wiadomość na jej podstawie. Jak to rozpoznać? I jak nie dać się wciągnąć w coś, z czego trudno wyjść?

Co ogarniesz w tym levelu

• Rozpoznasz deepfake’a i scam „na znajomego” - zanim przelew pójdzie albo zdjęcie trafi nie tam, gdzie powinno.
• Będziesz wiedzieć, czego absolutnie nie wpisywać do żadnego chatbota ani narzędzia AI.
• Zrozumiesz, jakie prawa masz do treści, które tworzysz z AI - i kiedy możesz mieć problem z cudzymi.
• Sprawdzisz własne dane w bazie wycieków i będziesz wiedzieć, co z tym zrobić.

Deepfake - co to naprawdę znaczy i kiedy to ciebie dotyczy

Deepfake to nie tylko sprawa celebrytów ani polityki. To technologia, która pozwala podmienić twarz na filmie, sklonować czyjś głos albo wygenerować realistycznie wyglądające zdjęcie kogoś w sytuacji, która nigdy nie miała miejsca. I do stworzenia czegoś takiego wystarczy dziś kilka zdjęć z czyjegoś profilu.

Brzmi abstrakcyjnie? Problem polega na tym, że narzędzia do klonowania głosu są dziś darmowe i dostępne publicznie. Jedno z nich to ElevenLabs - świetne narzędzie z mnóstwem legalnych zastosowań, ale też takie, które można wykorzystać niezgodnie z prawem. Wystarczy kilkadziesiąt sekund nagrania, żeby stworzyć głos brzmiący jak ty.

Co to oznacza w praktyce? Ktoś może zadzwonić do twojego rodzica twoim głosem z prośbą o pieniądze. Ktoś może stworzyć filmik z twoją twarzą. Ktoś może wysłać wiadomość głosową „od ciebie” do klasy. Dlatego warto to ogarniać, zanim stanie się problemem.

Jak rozpoznać deepfake albo przejęte konto

Kilka sygnałów, na które warto zwrócić uwagę:

• Prośba o pieniądze z nowego lub dawno nieaktywnego konta - nawet jeśli to „znajomy”.
• Poczucie presji czasowej („teraz”, „szybko”, „nie dzwoń, jestem na spotkaniu”).
• Zdjęcie profilowe, które wygląda trochę inaczej niż zwykle, albo zbyt idealne.
• Na filmie: dziwne ruchy ust niezsynchronizowane z dźwiękiem, rozmyte krawędzie twarzy, nienaturalne mrugnięcia.
• Głos brzmi jak ktoś znajomy, ale akcent, rytm zdań albo słownictwo są trochę „nie te”.

Najprostszy test: zadzwoń do tej osoby bezpośrednio, na numer zapisany w telefonie - nie przez aplikację, z której przyszła wiadomość. Dwie minuty rozmowy rozwiążą sprawę.

Czego nigdy nie wrzucaj do chatbota

To jest sekcja, która realnie chroni cię przed problemami. Chatboty jak ChatGPT, Claude czy Gemini są świetne - ale są usługami zewnętrznymi, a to, co wpisujesz, może być przechowywane i analizowane. Zanim coś wkleisz, zadaj sobie pytanie: czy chciałbym, żeby to zdanie przeczytał ktoś obcy?

Warto też sprawdzić ustawienia prywatności w każdym narzędziu, z którego korzystasz. W ChatGPT możesz wyłączyć historię rozmów - szukaj tej opcji w ustawieniach konta. Inne narzędzia mają podobne opcje.

Twoje dane już mogły wyciec - sprawdź to teraz

Nie musisz nic robić, żeby twoje dane trafiły do internetu. Wystarczy, że jakaś strona, na której masz konto, została zhakowana. Dlatego istnieje Have I Been Pwned - darmowy serwis, do którego wpisujesz swój adres e-mail i dostajesz informację, czy pojawił się w znanych wyciekach danych.

Jeśli twój adres tam jest - nie panikuj. Zmień hasło w serwisie, którego dotyczy wyciek, i wszędzie, gdzie używasz tego samego hasła. I od teraz używaj różnych haseł w różnych miejscach.

Prawa autorskie i AI - krótka wersja, która ma znaczenie

Kiedy tworzysz coś z pomocą AI, sprawa własności jest mniej oczywista, niż myślisz. Przepisy różnią się w zależności od kraju i cały czas się zmieniają, ale kilka rzeczy jest względnie stałych:

• Treści w pełni wygenerowane przez AI bez twojego wkładu twórczego mogą nie być chronione prawem autorskim - co oznacza, że ktoś może je skopiować i nic na to nie poradzisz.
• Jeśli używasz cudzej muzyki, grafiki albo tekstu jako „bazy” dla AI, możesz naruszać prawa autorskie oryginału.
• Większość narzędzi AI w swoim regulaminie zastrzega pewne prawa do treści generowanych na ich platformie - warto zerknąć, zanim opublikujesz coś ważnego.
• Jeśli wrzucasz do AI zdjęcia innych ludzi bez ich zgody i coś z nimi robisz - to problem prawny i etyczny jednocześnie.

Zasada praktyczna: im więcej twojego pomysłu, edycji i wkładu w finalny efekt, tym mocniejsza twoja pozycja jako twórcy.

Prompty, które pomogą ci sprawdzić i zabezpieczyć się

Możesz używać AI do nauki o samym AI. Poniższe prompty działają w ChatGPT, Claude i Gemini:

Jesteś ekspertem ds. cyberbezpieczeństwa wyjaśniającym tematy nastolatkowi w wieku 16 lat.
Wytłumacz mi, jak działa phishing "na znajomego" - kiedy ktoś podszywa się pod moją
bliską osobę, żeby wyłudzić pieniądze lub dane. Podaj 5 konkretnych sygnałów, po których
mogę rozpoznać taki atak, i powiedz, co dokładnie zrobić, gdy dostanę podejrzaną wiadomość.
Odpowiedz po polsku, konkretnie, bez zbędnego wstępu.

Jesteś prawnikiem specjalizującym się w prawie autorskim cyfrowym.
Mam 17 lat i tworzę muzykę z pomocą AI - używam narzędzi takich jak Suno lub Udio.
Wytłumacz mi, jakie mam prawa do takiej muzyki i na co muszę uważać, jeśli chcę
ją opublikować w sieci lub monetyzować. Odpowiedz w punktach, prostym językiem,
bez prawniczego żargonu.

Jesteś trenerem prywatności cyfrowej.
Przeprowadź ze mną krótki audyt prywatności. Zadaj mi 8 pytań jedno po drugim
(czekaj na moją odpowiedź przed następnym), które pomogą mi sprawdzić, czy
moje dane w sieci są bezpieczne - konta, hasła, to, co publikuję, i narzędzia AI,
których używam. Na końcu daj mi listę priorytetowych działań do wykonania.

Narzędzia i linki z tego levelu

• Have I Been Pwned - sprawdzasz, czy twój e-mail pojawił się w wyciekach danych
• ElevenLabs - przykład narzędzia do klonowania głosu (żeby wiedzieć, co istnieje)
• ChatGPT - do pracy z promptami z tego levelu
• Claude - alternatywa do promptów, dobry w wyjaśnianiu
• Gemini - kolejna opcja, działa też po polsku
• Katalog narzędzi AI - promptowy.com
• Biblioteka promptów - promptowy.com

Misja

Zrób dziś jedno konkretne działanie: wejdź na Have I Been Pwned i sprawdź swój główny adres e-mail. Jeśli pojawi się wyciek - zmień hasło w tym serwisie i wszędzie, gdzie używasz tego samego. Potem weź jeden z promptów z tego levelu, wklej do ChatGPT i na podstawie odpowiedzi napisz na kartce (albo w notatniku) trzy rzeczy, które robisz źle i poprawisz od jutra. Zrób screena tej listy - to twój osobisty plan bezpieczeństwa cyfrowego. Możesz się nim pochwalić, ale możesz też zatrzymać tylko dla siebie. Tym razem prywatność jest ok.

Następny level

To był przedostatni poziom - i teraz czas zebrać wszystko, co przez te tygodnie zrobiłeś. W ostatnim levelu złożysz z tego coś konkretnego: portfolio, kanał albo własną EPkę z muzyką - coś, co możesz pokazać światu i co zostaje z tobą na długo po kursie. Na końcu czeka imienny certyfikat ukończenia. Wróć po finał.

// czytaj dalejOgarnij AI, level 2: Szkoła na easy mode: notatki w kwadrans i korepetytor, który nigdy nie oceniaPremiumOgarnij AI, level 12: Wielki finał: portfolio, kanał albo własna EPka - i imienny certyfikatPremiumOgarnij AI, level 7: Wypromuj się: plan na konto, które w końcu zaczyna rosnąćPremium

Link do ElevenLabs jest partnerski: jeśli kupisz przez niego, serwis dostaje prowizję, a Ty płacisz tyle samo. Nie wpływa to na treść, także tam, gdzie piszę krytycznie.