Czy AI humanizers są bezpieczne? Prywatność i integralność

Student pierwszego roku doktoratu wkleja pół rozdziału do darmowego humanizera AI wieczorem przed spotkaniem z promotorem, po dziesięciu sekundach dostaje z powrotem czystszy szkic i dopiero potem zastanawia się, gdzie ten rozdział właśnie zniknął. Czy humanizery AI są bezpieczne w użyciu przy takiej pracy? To pytanie rozdziela się na dwa osobne pytania w chwili, gdy zada się je właściwie: co dzieje się z samym dokumentem po jego wklejeniu oraz czy samo użycie narzędzia naraża pozycję użytkownika wobec instytucji na ryzyko. Dostawcy odpowiadają głównie na pierwsze pytanie językiem marketingowym, a drugie całkowicie pomijają.

Na żadne z tych pytań nie ma prostej odpowiedzi tak lub nie dla wszystkich produktów dostępnych na rynku, gdyby była, każda strona, która próbowałaby ci to powiedzieć, próbowałaby ci coś sprzedać. W obu przypadkach istnieje szereg konkretnych rzeczy, które można sprawdzić, na stronie samego dostawcy albo w polityce własnej instytucji, zanim cokolwiek się wklei. To jest użyteczna wersja pytania, czy humanizery AI są bezpieczne, krótka, możliwa do sprawdzenia lista zestawiona z własną polityką instytucji, a nie werdykt wydany wobec całej kategorii.

Własny przewodnik TextPulse po tym, jak humanizować tekst AI omawia zmiany na poziomie zdań, które wprowadza humanizer, oraz to, dlaczego zmieniają one rytm akapitu. Ten tekst pozostaje przy innym pytaniu: czy wprowadzanie takich zmian, w odniesieniu do konkretnego dokumentu, na konkretnej platformie, jest rzeczywiście bezpieczne.

Czy humanizery AI są bezpieczne? To zależy od pytania

Pytanie, czy humanizery AI są bezpieczne, rozdziela się na pytanie o dane i pytanie o integralność akademicką, które niemal nie mają ze sobą nic wspólnego. Pytanie o dane dotyczy dokumentu, tego, dokąd trafia, kto może go czytać i czy przetrwa dłużej niż sesja, do której został wklejony. Pytanie o integralność akademicką dotyczy użytkownika, tego, czy instytucja w ogóle dopuszcza takie narzędzie oraz czy korzystanie z niego bez ujawnienia tego faktu stanowi naruszenie zasad.

Dostawca może wypadać dobrze w jednym obszarze i nie powiedzieć nic użytecznego o drugim. Narzędzie z wzorową polityką prywatności nadal nie powie, co dopuszcza własny uniwersytet użytkownika, a polityka zezwalająca na wsparcie AI nie ochroni dokumentu, z którym dostawca obchodzi się niewłaściwie. Oba pytania wymagają własnej odpowiedzi.

Co dzieje się z tekstem, który wklejasz

Każdy AI humanizer będzie potrzebował dostępu do pełnego tekstu, aby go przepisać. Druga kwestia jest taka, że gdy klikasz wyślij, twój tekst opuszcza twoje urządzenie. Wszystko inne, co się z nim dzieje, to znaczy czy jest przechowywany, jak długo i czy kiedykolwiek trafia do procesu trenowania przyszłego modelu, zależy wyłącznie od tego, co jeden konkretny dostawca mówi o swojej polityce prywatności, a nie od czegokolwiek, co byłoby ogólnie prawdziwe dla tej klasy narzędzi.

AI humanizer TextPulse jest jednym działającym przykładem tego, jak konkretny dostawca może odpowiedzieć na pytanie o trenowanie, a kształt tej odpowiedzi warto traktować jako wzorzec tego, czego szukać gdzie indziej, a nie jako twierdzenie, że każdy produkt obsługuje to w ten sam sposób.

Wykorzystanie do trenowania jest najostrzejszą wersją tej obawy. Dostawca, który włącza przesłane dokumenty do danych treningowych przyszłego modelu, w praktyce zachowuje kopię bezterminowo i później miesza twoje zdania z cudzymi wynikami. Konkretna polityka odpowiada na to jednym zdaniem, w jedną albo drugą stronę. Własna polityka prywatności TextPulse stwierdza jasno, że przesłany tekst nie jest używany do trenowania, dostrajania ani ulepszania jego modeli, a infrastruktura stron trzecich, na której działa, ma umowny zakaz robienia tego samego. Taka jest odpowiedź warta szukania, stanowisko wyrażone wprost, a nie wzruszenie ramionami.

Retencja jest drugim elementem, odrębnym od trenowania. Dostawca może obiecać, że nigdy nie będzie trenować na twoim tekście, a mimo to zachowywać każdy dokument, który kiedykolwiek przesłałeś, czytelny dla personelu, przez lata. Szukaj określonego okresu przechowywania powiązanego z twoim kontem oraz sposobu usunięcia tego, co przesłałeś, a nie tylko swojego logowania. Konto, które możesz usunąć, nie jest tym samym co dokument, który możesz usunąć.

Jakie pytania zadać przed wklejeniem nieopublikowanego manuskryptu

Warto pamiętać, że szkic zadania i rozdział pracy dyplomowej objęty embargiem nie wiążą się z takim samym ryzykiem. Jeśli coś pójdzie nie tak z gotowym esejem odczytanym przez narzędzie do przepisywania, tracisz bardzo niewiele. Jeśli coś pójdzie nie tak z nieopublikowanym manuskryptem, wnioskiem o grant albo rozdziałem, którego promotor jeszcze nie zatwierdził, cała jego wartość polega na tym, że nikt inny nie widzi go jako pierwszy. Zmiana stawki nie oznacza, że narzędzie jest niebezpieczne. Oznacza, że niejasna odpowiedź na poniższe pytania zasługuje na znacznie większą ostrożność w odniesieniu do tego dokumentu niż do wpisu na forum dyskusyjnym.

Poniższa tabela przedstawia praktyczną wersję pytania „czy to jest bezpieczne”: cztery pytania oraz to, jak wygląda konkretna odpowiedź obok tego, co zwykle mówi dostawca, gdy faktycznie nie przemyślał danego pytania.

Pytanie do zadania	Niejasna odpowiedź	Konkretna odpowiedź
Czy mój tekst jest używany do trenowania waszych modeli?	"We may use data to improve our services."	Wyraźne „nie” w samej polityce prywatności albo wskazana klauzula dotycząca trenowania z możliwością rezygnacji, a nie tylko tekst marketingowy.
Jak długo mój dokument jest przechowywany i gdzie?	Brak jakiegokolwiek okresu przechowywania podanego na stronie.	Okres przechowywania powiązany z kontem oraz informacja, co się z nim dzieje po usunięciu tego konta.
Czy mogę trwale usunąć to, co przesłałem?	"Contact support" bez podanego terminu.	Opcja samodzielnego usunięcia albo podany termin odpowiedzi, na przykład trzydzieści dni, na żądanie usunięcia.
Czy jakakolwiek osoba kiedykolwiek czyta mój dokument?	Nie zostało to nigdzie ujęte w polityce.	Określone ograniczenia dotyczące dostępu pracowników lub podmiotów trzecich oraz powód, dla którego dostęp jest w ogóle przyznawany.

Czy korzystanie z humanizera AI narusza zasady integralności akademickiej?

To, czy humanizer AI naraża cię na ryzyko akademickie, zależy od dwóch rzeczy: od tego, co faktycznie mówi polityka twojej instytucji, oraz od tego, do czego użyłeś narzędzia. Na oba pytania nie ma jednej odpowiedzi we wszystkich szkołach, ponieważ same polityki nie są napisane w ten sam sposób.

Wydawcy w większości zgadzają się ze sobą. Wytyczne Elsevier, Wiley, Taylor and Francis oraz COPE i ICMJE, do których odsyła większość polityk czasopism, prowadzą do tego samego wniosku: wsparcie AI jest dozwolone, nie może ono być wymienione jako autor, a jego użycie należy ujawnić. Uniwersytety są mniej jednolite. Oxford, Cambridge, Harvard, MIT i Monash wszystkie przenoszą rzeczywistą decyzję o tym, czy jest to dozwolone, na wydział, kurs albo brief oceny osoby, zamiast ustanawiać jedną zasadę dla całej instytucji, i każdy z nich nadal oczekuje, że użycie zostanie ujawnione wszędzie tam, gdzie jest dozwolone.

To, do czego użyto narzędzia, ma znaczenie równie duże jak to, czy wolno było go użyć. Przepuszczenie w pełni wygenerowanego przez AI akapitu przez humanizer, aby ukryć fakt, że został wygenerowany przez AI, jest innym działaniem niż użycie tego samego narzędzia do wygładzenia własnych zdań po tym, jak samodzielnie napisano każde twierdzenie, nawet jeśli w obu przypadkach punkt wyjścia był taki sam, kliknięcie tego samego przycisku. Własny przewodnik TextPulse po etycznym użyciu AI w pisaniu akademickim omawia to rozróżnienie bardziej szczegółowo, niż może to zrobić pojedyncza sekcja tutaj.

Jak korzystać z jednego bez przekraczania granicy

Traktuj kwestię danych i kwestię integralności jako dwa odrębne sprawdzenia, wykonywane przed wklejeniem czegokolwiek, a nie po nim. W odniesieniu do danych oznacza to czytanie rzeczywistej polityki prywatności, a nie strony głównej, pod kątem czterech pytań powyżej. W odniesieniu do integralności oznacza to sprawdzenie aktualnej polityki własnej instytucji albo bezpośrednie zapytanie promotora, ponieważ polityka, która w zeszłym semestrze wydawała się liberalna, mogła już ulec zmianie.

• Przeczytaj samą politykę prywatności, a nie stronę marketingową, zanim wkleisz cokolwiek, czego jeszcze nie opublikowano.
• Sprawdź, na co obecnie pozwala Twój kurs lub wydział, ponieważ zasada jest często ustalana poniżej poziomu całego uniwersytetu.
• Ujawnij użycie narzędzia tam, gdzie wymaga tego Twoja instytucja, nawet jeśli same poprawki były niewielkie.
• Zapisz nieedytowaną kopię własnego szkicu, aby móc pokazać, co napisałeś przed tym, jak dotknęło go jakiekolwiek narzędzie.

Druga połowa ryzyka, czyli wykrywanie, jest omówiona osobno, na stronie o tym, czy Turnitin wykrywa humanizowany tekst. Warto też wyjaśnić wcześniej leżące pod tym zamieszanie kategorii, humanizer kontra parafrazator, zanim wybierzesz którekolwiek z nich.

Nic z tego nie sprawia, że to narzędzie jest ryzykiem. Niezapoznanie się z polityką prywatności i nieprzeczytanie regulaminu kursu to rzeczywiste ryzyko, a przeczytanie obu zajmuje mniej czasu niż rozdział, który zamierzałeś właśnie wkleić.