ChatGPT låser nu dine samtaler - og det burde have været der fra dag ét

ChatGPT kan nu låse dine samtaler med en pin-kode. Funktionen er rullet ud denne uge og betyder at du kan beskytte følsomme dialoger mod nysgerrige kolleger, familiemedlemmer eller folk der låner din computer. Det lyder fornuftigt. Men det er også en funktion der burde have eksisteret fra starten - præcis som touchID på telefonen eller password managers' automatiske låsning.

Jeg har set det før. Når et produkt vokser hurtigt, kommer sikkerhed bagefter. Slack havde ikke end-to-end-kryptering de første år. Google Docs havde ikke revision history-beskyttelse. Tidlige sociale apps gemte beskeder i klartekst. Og nu viser det sig at millioner af brugere har haft åbne AI-samtaler med kundeprojekter, HR-spørgsmål, forretningsidéer og personlige overvejelser liggende frit tilgængelige på enhver enhed hvor de har været logget ind.

Det er ikke en katastrofe. Men det er et mønster. AI-værktøjer gentager de samme begynderfejl som første generation cloud-apps gjorde for ti år siden. De bygger hurtigt, de skalerer, de tilføjer features - og så kommer basale sikkerhedsfunktioner bagefter som reaktion på brugerkrav eller dårlig presse. Pin-kode-beskyttelse er ikke en nyskabelse. Det er en reparation.

For folk der bygger websites eller digitale produkter er læren klar: du kan ikke stole på at platformen har styr på det grundlæggende. Hvis du bruger ChatGPT i produktionsflow - til kundedialog, til research, til briefing - skal du have dine egne sikkerhedsrutiner. Det betyder dedicated accounts, logning af hvem der bruger hvad, og en plan for hvad der må gemmes hvor. Pin-kode-beskyttelsen hjælper, men den beskytter kun mod fysisk adgang. Den krypterer ikke. Den logger ikke. Den gemmer bare en ekstra barriere mellem dig og skærmen.

Det interessante er at OpenAI har prioriteret hundredvis af andre funktioner før denne. Voice mode. Billede-analyse. Avanceret reasoning. Memory. Canvas. Men ikke beskyttelse af selve samtalen. Det fortæller noget om hvordan AI-virksomheder tænker sikkerhed: som en feature der kan tilføjes senere, ikke som en forudsætning for at bruge værktøjet professionelt.

Hvis du laver websites eller apps hvor brugerne gemmer noget følsomt - loginoplysninger, personlige noter, dokumenter - er reglen den samme som altid: beskyt fra starten. Ikke når nogen beder om det. Og hvis du bruger tredjepartsværktøjer i dit arbejde, spørg altid: hvad ville der ske hvis min computer blev stjålet i dag? Hvis svaret er ubehageligt, har du ikke sikkerhed. Du har håb.

ChatGPT's nye pin-kode er bedre end ingenting. Men den burde have været der fra dag ét - og det faktum at den ikke var, er et memento om at AI-værktøjer stadig er unge produkter med gammel platforms-naivitet. De lærer. Men læringen sker på vores risiko.