Kurs 05 · 5 kapitel

Säkerhet, integritet & etik

Vad en AI-tjänst faktiskt vet om dig, när du kan lita på ett svar, och hur du känner igen AI-genererat innehåll. Ingen skrämselpropaganda — bara det du behöver veta för att använda de här verktygen med sunt förnuft.

Kapitel 01

Vad en AI-tjänst faktiskt vet om dig

När du skriver till ChatGPT, Claude, Gemini eller någon annan molnbaserad AI-tjänst i appen eller på webben, skickas det du skriver till det företagets servrar och bearbetas där. Det är den enkla, tekniska sanningen bakom varje sådant samtal — och den är värd att hålla i huvudet varje gång du skriver något känsligt.

Vad som händer med samtalet efter det varierar mycket beroende på tjänst, plan och dina inställningar:

  • Lagring — de flesta tjänster sparar dina samtal i någon form, ofta så att du själv kan se historiken. Hur länge, och om du kan radera den permanent, skiljer sig åt.
  • Träning — vissa leverantörer använder konversationer från gratis- och konsumentplaner för att förbättra framtida modeller, om du inte aktivt väljer bort det. Betal- och företagsplaner utesluter däremot ofta uttryckligen träningsanvändning som en del av avtalet.
  • Granskning — även om innehåll inte används för träning kan det granskas av mänsklig personal vid misstänkt missbruk, säkerhetsincidenter eller enligt lag.

Detta är alltså inte en enda universell regel — det är en verklig och viktig skillnad mellan tjänster, planer och inställningar som är värd att faktiskt kolla upp för den AI du använder mest, snarare än att anta att den ena eller andra regeln gäller överallt.

Bra tumregel

Behandla det du skriver i en molnbaserad AI-chatt ungefär som ett mejl till det företaget: anta att det kan lagras i loggar, ses av personal vid granskning, och hanteras enligt deras villkor. Klistra aldrig in lösenord, privata nycklar, journaluppgifter eller andra personers personuppgifter i en molnbaserad AI-chatt — om du inte specifikt har verifierat hur just den leverantören hanterar den typen av data.

Den praktiska slutsatsen är enkel även om detaljerna är komplicerade: läs igenom integritets- och datainställningarna för det AI-verktyg du använder regelbundet, en gång. De flesta större tjänster har en tydlig sida eller inställning för "data usage" eller "improve the model" — det tar fem minuter och ger dig svar på exakt vad som gäller för dig.

Kapitel 02

Moln vs. self-hosted

Det finns ett alternativ till att alltid skicka data till någon annans servrar: öppna modeller (de vi gick igenom i kurs 02 — DeepSeek, GLM, Qwen, Llama och liknande) går att ladda ner och köra på egen hårdvara eller en egen privat server. Då lämnar din data aldrig din egen infrastruktur, punkt.

Det här är precis vad jag själv gör. Mitt agentsystem Hermes (som du kan läsa mer om i kurs 01) kör en lokal modell — Ornith-35B — på min egen server, specifikt för att agentens minne, samtal och filer ska stanna under min egen kontroll istället för att skickas till en tredje part vid varje enskild förfrågan. Jag väljer själv, medvetet, när jag istället vill skicka en uppgift till en molnmodell — det är aldrig standardvalet.

MolntjänstSelf-hosted
Var körs dataLeverantörens servrarDin egen hårdvara/server
ModellkapacitetOftast absolut bäst i klassenEtt par steg efter den allra senaste frontlinjen
DriftansvarLeverantören sköter alltDu sköter uppdateringar, hårdvara, drift
KostnadLöpande prenumeration/API-avgiftEngångsinvestering i hårdvara + el
IntegritetBeror helt på leverantörens policyData lämnar aldrig din infrastruktur
Var ärlig om avvägningen

Self-hosting är inte automatiskt "bättre" för alla. Det kräver att du hanterar egen infrastruktur, och du ligger normalt en bit efter den absolut senaste frontlinje-modellen i ren kapacitet. Det är ett medvetet val för integritet och kontroll — inte en gratis uppgradering.

Ett enkelt sätt att avgöra vad som passar dig: klistrar du regelbundet in känslig personlig, medicinsk, juridisk eller affärsmässig information i AI-verktyg? Då är antingen self-hosting eller en företagsplan med tydliga datagarantier värt den extra ansträngningen. Använder du AI mer avslappnat — brainstorming, utkast, kod du ändå testar själv — är ett vanligt molnverktyg helt rimligt.

Kapitel 03

När du kan lita på ett AI-svar

Som vi gick igenom i kapitlet om ärliga begränsningar i kursen AI i praktiken är hallucination — att modellen låter säker på något som faktiskt är fel — fortfarande ett olöst problem, även i de bästa modellerna som finns idag. Studier av faktacitat har hittat felfrekvenser på 15–20 % eller mer, och betydligt högre på nischade eller nya ämnen. Modeller tenderar också att hålla med om felaktiga påståenden om du frågar på ett ledande sätt — det kallas ibland "sycophancy", en tendens att vilja vara till lags snarare än att säga emot dig.

Ett praktiskt sätt att tänka: hur mycket du bör verifiera ett svar beror på hur konsekvensrikt och hur långsvansat — specifikt, obskyrt eller färskt — påståendet är.

Hög tillitLåg tillit — verifiera först
Vedertagna, väletablerade faktaMycket färska händelser
Allmänna förklaringar av begreppNischade eller obskyra detaljfakta
Utkast och brainstormingExakta siffror, statistik, citat
Kod du ändå testar självMedicin, juridik, ekonomi — där fel kostar
Tumregel

Ju mer konsekvensrikt och ju mer specifikt/obskyrt/färskt ett påstående är, desto mer bör du verifiera det oberoende innan du agerar på det. En felaktig brainstorming-idé kostar dig fem minuter. Ett felaktigt medicinskt eller juridiskt påstående kan kosta betydligt mer.

En konkret vana som fungerar bra i praktiken: be modellen ange varifrån ett specifikt sakförhållande kommer, och kontrollera sedan den källan själv. Lita inte på att en angiven källa faktiskt existerar eller säger det modellen påstår — det har hänt att modeller hittar på trovärdigt klingande källor som inte finns.

Du frågar en AI om en specifik lagparagraf inför ett viktigt beslut. Vad bör du göra?
Kapitel 04

Deepfakes och att känna igen AI-genererat innehåll

I takt med att bild-, video- och ljudgenerering blivit dramatiskt bättre — verktyg som Sora 2, Veo 3.1, Kling och Suno, som vi tittade på i kurs 03 — har syntetiskt media blivit svårare att avslöja med blotta ögat. Det betyder inte att man ska bli paranoid, men det är värt att bygga in några vanor.

  • Var skeptisk mot det chockerande — innehåll som är starkt känsloladdat och kommer från en okänd eller overifierad källa förtjänar extra skepsis innan du delar det vidare, oavsett hur äkta det ser ut.
  • Leta efter bekräftelse, inte övertygelse — fråga om ett påstående, en bild eller en video bekräftas av en etablerad, namngiven källa. Hur övertygande något ser ut säger i praktiken ingenting längre om huruvida det är äkta.
  • Röstkloning i telefonsamtal — AI kan idag klona en röst från bara några sekunders ljud, vilket gjort bedrägerisamtal där någon låtsas vara en anhörig i nöd betydligt mer övertygande. En bra vana är att komma överens med nära familj om en verifieringsmetod för äkta nödsituationer — ett kodord, eller att alltid ringa tillbaka på ett känt nummer innan du agerar.
  • Lita inte blint på "AI-detektorer" — verktyg som påstår sig kunna avgöra om text, bild eller ljud är AI-genererat har verkliga fel både i form av falska positiva och falska negativa svar. De bör aldrig vara den enda grunden för att anklaga någon för att ha använt AI.
Verkligt men hanterbart

Det här är ett äkta problem — inte skrämselpropaganda. Men lösningen är sällan att bli misstänksam mot allt. Den fungerar bäst som en enkel vana: bekräfta konsekvensrikt eller känsloladdat innehåll mot en etablerad källa innan du agerar på det eller sprider det vidare.

Kapitel 05

Ansvarsfull användning — en checklista

Fem kurser, en enda övergripande poäng: AI är ett kraftfullt verktyg som förtjänar respekt för både vad det kan och vad det inte kan. Här är en konkret checklista som samlar ihop det viktigaste från hela kursserien.

  • Verifiera konsekvensrika påståenden innan du agerar på dem — särskilt inom medicin, juridik och ekonomi (kapitel 3 i den här kursen).
  • Klistra aldrig in verkligt känslig data i ett molnverktyg utan att först ha kollat dess datapolicy (kapitel 1).
  • Använd steg-för-steg-instruktioner för komplexa uppgifter istället för att förvänta dig ett perfekt svar direkt — se kurs 04.
  • Välj rätt modell och nivå för uppgiften och din budget, inte automatiskt den dyraste — se kurs 02.
  • Kom ihåg att agenter behöver riktiga skyddsräcken, inte bara förmåga — se kurs 01.
  • Behandla AI som ett kraftfullt utkast och verktyg för att accelerera arbete — inte som en slutgiltig auktoritet för högriskbeslut.

Jag skrev de här fem kurserna för att jag tycker att AI förtjänar ett ärligare samtal än det man oftast möter — varken hype eller domedagsprofetior, bara en tydlig bild av vad verktygen faktiskt kan, var gränserna går, och hur man använder dem klokt. Om du hoppade runt i kurserna, gå gärna tillbaka och plocka upp de delar du missade — de bygger på varandra, men står också var för sig.

Vill du se principerna i den här kursserien köra live, på riktig hårdvara, dygnet runt? Min bakgrundsagent Ornith arbetar just nu — med precis de avvägningar mellan förmåga, integritet och skyddsräcken som vi har gått igenom här. Det här fältet rör sig fort, och ärligt talat lär jag mig fortfarande något nytt varje vecka. Tack för att du läste hela vägen hit.