आपकी AI चैट्स Google सर्च में दिख सकती हैं — एक शेयरिंग फीचर ने इसे संभव बनाया

साझा की गई AI बातचीत खोजने योग्य हो गईं

साइबर सिक्योरिटी न्यूज़ की रिपोर्ट के अनुसार, रेडिट उपयोगकर्ताओं द्वारा यह खोजने के बाद कि "site:claude.ai/share" खोजने पर कानूनी सलाह, इंजीनियरिंग कार्य और व्यक्तिगत चर्चाओं वाली सार्वजनिक रूप से सुलभ चैट सामने आईं, कथित तौर पर सैकड़ों क्लॉड एआई बातचीत ऑनलाइन दिखाई दीं।

क्लॉड, एंथ्रॉपिक का एक आर्टिफिशियल इंटेलिजेंस असिस्टेंट है, जिसका उपयोग कोडिंग, लेखन, शोध और कार्यस्थल के कार्यों के लिए किया जाता है। इसकी शेयरिंग सुविधा सार्वजनिक यूआरएल बनाती है जिन्हें उपयोगकर्ता दूसरों को भेज सकते हैं, हालांकि रिपोर्ट में बताया गया कि उन पेजों में सुरक्षा की कमी थी जो खोज इंजनों को उन्हें इंडेक्स करने से रोकती, क्योंकि लिंक फोरम, सोशल मीडिया या अन्य सार्वजनिक वेबसाइटों पर फैल गए थे।

प्रभावित पृष्ठों के लिए Google खोज परिणाम काफी हद तक गायब हो गए हैं, जिससे यह पता चलता है कि तेज़ी से डी-इंडेक्सिंग हुई है या पर्दे के पीछे बदलाव किए गए हैं, हालांकि पहले से सहेजे या बुकमार्क किए गए लिंक तब तक सुलभ बने रह सकते हैं जब तक कि एंथ्रॉपिक उन्हें सर्वर-साइड से रद्द नहीं कर देता।

इस खोज ने इस बात की फिर से जांच शुरू कर दी है कि एआई कंपनियाँ संवेदनशील जानकारी की सुरक्षा कैसे करती हैं। यह घटना क्लॉड कोड से जुड़े एंथ्रॉपिक के एक अन्य सोर्स कोड के उजागर होने के कुछ महीने बाद हुई है, जो उपयोगकर्ता डेटा को संभालने वाले एआई प्लेटफ़ॉर्म की सुरक्षा और गोपनीयता के बारे में व्यापक चिंताओं को उजागर करती है।

संवेदनशील जानकारी तेजी से एआई टूल्स में प्रवाहित हो रही है

पेशेवर अनुबंधों की समीक्षा करने, मालिकाना सॉफ्टवेयर को डीबग करने, व्यावसायिक दस्तावेजों का विश्लेषण करने, वित्तीय रिकॉर्ड व्यवस्थित करने, और व्यक्तिगत मामलों पर चर्चा करने के लिए तेजी से एआई सहायकों पर निर्भर हो रहे हैं, जिससे मूल्यवान डेटा चैटबॉट वार्तालापों में आ रहा है।

वित्तीय डेटा निजी जानकारी की एक और श्रेणी है जो जोखिम में है। एक बिटकॉइन धारक ने तो वर्षों की कंप्यूटर फाइलें, नोटबुक और बैकअप रिकॉर्ड अपलोड करके खोए हुए 5 बीटीसी वॉलेट की रिकवरी के दौरान क्लॉड पर भरोसा भी किया। यह मामला दर्शाता है कि कैसे उपयोगकर्ता गोपनीय वित्तीय विवरणों के लिए एआई सिस्टम पर तेजी से भरोसा कर रहे हैं, जो यदि बातचीत या साझा किए गए लिंक सार्वजनिक रूप से सुलभ हो जाएं तो डिजिटल संपत्तियों को उजागर कर सकते हैं।

एन्थ्रोपिक की उपभोक्ता शर्तें, जिनमें बातचीत को बनाए रखने और मॉडल प्रशिक्षण शामिल है, यह समझाती हैं कि उपभोक्ता चैट को कुछ परिस्थितियों में कैसे रखा जा सकता है और मॉडल प्रशिक्षण वरीयताओं को नियंत्रित करने वाली कंपनी की नीतियों की रूपरेखा बताती हैं। इन शर्तों में यह भी बताया गया है कि उपयोगकर्ता कुछ डेटा सेटिंग्स को कैसे प्रबंधित कर सकते हैं, जिससे यह समझना महत्वपूर्ण हो जाता है कि एआई प्रदाता अपनी सेवाओं के माध्यम से साझा की गई जानकारी को कैसे संग्रहीत, संसाधित और उपयोग करते हैं।

आकस्मिक उजागर होने के अलावा, हमलावर दुर्भावनापूर्ण अभियानों के माध्यम से एआई प्लेटफॉर्म में बढ़ते विश्वास का भी फायदा उठा रहे हैं। ओपनक्लॉ मैलवेयर अभियान ने संवेदनशील उपयोगकर्ता डेटा चुराने के लिए वैध एआई सॉफ्टवेयर का भेष धारण करके पासवर्ड और क्रिप्टो वॉलेट को निशाना बनाया। यह अभियान इस बात पर जोर देता है कि अपराधी कैसे एआई टूल की लोकप्रियता का तेजी से फायदा उठा रहे हैं, और यह निजी फ़ाइलों, क्रेडेंशियल और वित्तीय रिकॉर्ड को सार्वजनिक रूप से सुलभ सेवाओं से दूर रखने के महत्व को रेखांकित करता है।

नियामक एआई गोपनीयता प्रथाओं की जांच जारी रख रहे हैं

यू.एस. फेडरल ट्रेड कमीशन (FTC) ने एआई गोपनीयता और गोपनीयता प्रतिबद्धताओं पर अपने मार्गदर्शन में चेतावनी दी कि जेनरेटिव एआई उत्पाद विकसित करने वाली कंपनियों को उन वादों का सम्मान करना चाहिए जो यह नियंत्रित करते हैं कि उपभोक्ता और व्यावसायिक जानकारी कैसे एकत्र, रखी और उपयोग की जाती है।

एजेंसी ने बाद में एआई चैटबॉट डेटा प्रथाओं की जांच शुरू की, जिसमें यह देखा गया कि कई प्रदाता चैटबॉट बातचीत के माध्यम से प्राप्त जानकारी को कैसे एकत्र, बनाए रखते, प्रकट करते हैं और उसका मुद्रीकरण करते हैं। नियामकों ने डेटा प्रतिधारण नीतियों, उपयोगकर्ता सुरक्षा, और आंतरिक सुरक्षा उपायों के बारे में विवरण का अनुरोध किया, क्योंकि अधिकारी यह आकलन कर रहे हैं कि मौजूदा उपभोक्ता गोपनीयता कानून जनरेटिव एआई सेवाओं को तेजी से अपनाए जाने के संबंध में पर्याप्त रूप से संबोधित करते हैं या नहीं।

दांव और बढ़ सकते हैं क्योंकि क्लॉड और चैटजीपीटी ऑनचेन क्षमताएं हासिल कर रहे हैं, जो एआई प्रणालियों का विस्तार टेक्स्ट जनरेशन से परे जुड़े वित्तीय सेवाओं और डिजिटल संपत्ति प्रबंधन तक कर रही हैं। जैसे-जैसे चैटबॉट क्रिप्टोकरेंसी वॉलेट, विकेंद्रीकृत वित्त अनुप्रयोगों और अन्य ऑनलाइन खातों के साथ बातचीत करना शुरू करते हैं, गोपनीयता और सुरक्षा संबंधी चिंताएं बातचीत के इतिहास से आगे बढ़कर संपत्ति, लेनदेन और खाता अनुमतियों तक फैल जाती हैं।

साझा की गई बातचीत की समीक्षा करें

जिसने भी क्लॉड शेयर लिंक बनाए हैं, उन्हें प्लेटफ़ॉर्म की गोपनीयता सेटिंग्स के भीतर सक्रिय बातचीत की समीक्षा करनी चाहिए, अब अनावश्यक लिंक हटाने चाहिए, और गोपनीय सामग्री वाले सार्वजनिक यूआरएल पोस्ट करने से बचना चाहिए।

गूगल खोज सूचियाँ जल्दी गायब हो सकती हैं, हालांकि खोज इंजन द्वारा अनुक्रमित परिणाम हटाने के बाद भी कॉपी किए गए लिंक, संग्रहीत पृष्ठ, स्क्रीनशॉट और सहेजे गए बुकमार्क उपलब्ध रह सकते हैं।

शोधकर्ताओं ने एआई एजेंट हमले की उन तकनीकों को भी प्रलेखित किया है जो जुड़े सिस्टम का शोषण करने में सक्षम हैं, यह प्रदर्शित करते हुए कि दुर्भावनापूर्ण अभिनेता उन एआई उपकरणों में हेरफेर कैसे कर सकते हैं जिनकी पहुंच ब्राउज़र, ईमेल खातों, क्लाउड स्टोरेज और वित्तीय सेवाओं तक है। ये निष्कर्ष संवेदनशील फ़ाइलों, क्रेडेंशियल और वित्तीय खातों तक चैटबॉट की पहुँच को सीमित करने के महत्व पर ज़ोर देते हैं, साथ ही उन एआई अनुप्रयोगों को दी गई अनुमतियों की नियमित रूप से समीक्षा करने पर भी ज़ोर देते हैं जो व्यक्तिगत या व्यावसायिक डेटा के साथ एकीकृत होते हैं।