क्या AI सुरक्षित है? दिलासा नहीं, एक ईमानदार जवाब

आपका संदेश असल में जाता कहां है

आप कोई सवाल टाइप करते हैं, भेजते हैं, और करीब दो सेकंड में जवाब आ जाता है। इस रफ़्तार से लगता है कि यह सब आपके फ़ोन पर ही हुआ। हुआ नहीं। आपके शब्द आपके डिवाइस से निकले, इंटरनेट के रास्ते एक ऐसे डेटा सेंटर तक गए जो मॉडल बनाने वाली कंपनी की खास चिप से भरा है, वहां प्रोसेस हुए, और लौट आए। चैटबॉट किसी ऑफ़लाइन चलते कैलकुलेटर ऐप जैसा बिल्कुल नहीं है। यह ईमेल भेजने, या किसी क्लाउड सेवा पर फ़ोटो अपलोड करने के कहीं ज़्यादा करीब है: काम की चीज़ किसी और के कंप्यूटर पर होती है। अगर तकनीक अब भी धुंधली लगती है, तो AI है क्या बुनियादी ज़मीन आसान भाषा में कवर करता है।

एक बार आपका टेक्स्ट किसी कंपनी के सर्वर पर पहुंच गया, तो उसके आगे क्या होगा यह उस कंपनी की नीति और उसके एक्सेस कंट्रोल तय करते हैं, आपकी तरफ़ की कोई भौतिक चीज़ नहीं। इससे फ़ाइलों वाला सवाल भी अपने सही अनुपात में आ जाता है। कोई चैटबॉट अपने आप आपके फ़ोन, आपके ईमेल या आपकी ऑफ़िस ड्राइव में नहीं झांक सकता। वह वही देखता है जो आप उसे थमाते हैं, और साथ में वे अनुमतियां जो आपने ऐप इंस्टॉल करते समय दी थीं। आज के दो मिनट अच्छी जगह लगाएं: फ़ोन की सेटिंग खोलें, ऐप ढूंढें, और अगर आप कैमरा, माइक्रोफ़ोन या फ़ोटो लाइब्रेरी वाली सुविधाएं इस्तेमाल ही नहीं करते तो उनकी अनुमति बंद कर दें। यह रहा वह सब जो सचमुच प्रदाता तक पहुंचता है।

• जो टेक्स्ट आप टाइप या पेस्ट करते हैं। पूरा का पूरा, वह पैराग्राफ़ भी जो आपने किसी दस्तावेज़ से कॉपी किया और दोबारा पढ़ा नहीं।
• जो फ़ाइलें आप जोड़ते हैं। कोई PDF, कोई फ़ोटो, कोई स्प्रेडशीट। सिर्फ़ वही जो आप चुनते हैं, और सिर्फ़ उसी पल जब आप उन्हें चुनते हैं।
• अकाउंट और कनेक्शन की जानकारी। आपका ईमेल पता, आपके IP पते से निकला मोटा-मोटा ठिकाना, आपका डिवाइस और ऐप का वर्ज़न।
• आपके डिवाइस पर मौजूद और कुछ नहीं। न आपकी फ़ोटो लाइब्रेरी, न आपके संपर्क, न आपके दूसरे ऐप, न वे दस्तावेज़ जो आपने जोड़े ही नहीं।
• कभी-कभी, आपकी पुरानी चैट। कई ऐप अब एक बातचीत की याददाश्त दूसरी तक ले जाते हैं, जो सुविधाजनक है और इसका मतलब है कि पुराने संदेश नई बातचीत में फिर उभर सकते हैं।

प्रशिक्षण, प्लान के स्तर, और वह सेटिंग जिसे कोई नहीं खोलता

"क्या AI हमारा डेटा चुरा लेता है" के पीछे जो डर है, वह आमतौर पर चोरी से कहीं छोटा होता है। लोग असल में यह जानना चाहते हैं कि उनके शब्द मॉडल के अगले संस्करण के भीतर पहुंचेंगे या नहीं, और क्या कोई अजनबी उन्हें कभी देख सकता है। उद्योग का ढर्रा इतना एक जैसा है कि उसे बताया जा सके, भले ही हर प्रदाता इसे अलग शब्दों में लिखता हो और हर कुछ महीनों में वे शब्द दोबारा लिख देता हो। मोटे तौर पर: अकाउंट जितना ज़्यादा किसी बिज़नेस अकाउंट जैसा दिखता है, आपकी सामग्री के प्रशिक्षण में इस्तेमाल होने की संभावना उतनी कम रहती है, और वह वादा किसी सेटिंग के टॉगल के बजाय उतना ही ज़्यादा किसी अनुबंध में लिखा होता है।

आप किस पर हैं	आम ढर्रा	क्या जांचें
फ्री उपभोक्ता अकाउंट	जब तक आप मना न करें, बातचीत मॉडल सुधारने में इस्तेमाल हो सकती है	मना करने वाला स्विच, और वह चालू है या नहीं
पेड उपभोक्ता प्लान (करीब 20 डॉलर महीना)	अक्सर वही डिफ़ॉल्ट जो फ्री टियर में है, और वही स्विच भी	यह न मानें कि पैसे देने से यह बदल गया, अक्सर नहीं बदलता
बिज़नेस, टीम या एंटरप्राइज़ प्लान	आपकी सामग्री पर प्रशिक्षण आमतौर पर डिफ़ॉल्ट से बंद और अनुबंध में तय	अपने एडमिन का कंसोल, क्योंकि चुनाव शायद आपका हो ही नहीं
डेवलपर या API एक्सेस	सामग्री आमतौर पर डिफ़ॉल्ट से प्रशिक्षण से बाहर रहती है	प्रदाता का API डेटा उपयोग वाला पेज

हर बड़े उपभोक्ता ऐप में यह स्विच मौजूद है। यह डेटा कंट्रोल, डेटा और गोपनीयता, या एक्टिविटी जैसे किसी शीर्षक के नीचे बैठा होता है, और प्रदाता इसे इतनी बार खिसकाते रहते हैं कि यहां मेन्यू का रास्ता छाप देना एक महीने के भीतर गलत हो जाएगा। जाएं और इसे अभी ढूंढ लें, इससे पहले कि उसमें कुछ संवेदनशील चला जाए। यह पांच मिनट का काम है जो हर ऐप पर एक बार करना होता है।

जब लोग ऐसा करते हैं तो दो बातें उन्हें चौंकाती हैं। पहली, प्रशिक्षण बंद करना लगभग हमेशा आगे के लिए लागू होता है, पीछे के लिए नहीं, इसलिए जो बातचीत आप कर चुके हैं वह जिस पूल में पहले से थी उसी में रह सकती है। दूसरी, बंद का मतलब है "प्रशिक्षण में इस्तेमाल नहीं होगी", यह नहीं कि "कभी स्टोर नहीं होगी"। प्रदाता आम तौर पर दुरुपयोग की निगरानी, सुरक्षा समीक्षा और सहायता के लिए चैट कुछ समय, अक्सर करीब 30 दिन, रखते हैं, उसके बाद हटाने की प्रक्रिया चलती है। यह उन चैट पर भी लागू है जो आप खुद डिलीट करते हैं। अगर आपको अपने प्रदाता की सटीक बात चाहिए, तो उसका सारांश बताने वाले किसी लेख के बजाय, इस लेख के बजाय भी, उनकी अपनी नीति पढ़ें।

कभी पेस्ट न करने वाली सूची, और वह उपाय जो मुफ़्त है

कुछ चीज़ें किसी भी प्रदाता पर, किसी भी सेटिंग में, कभी चैट बॉक्स में नहीं जानी चाहिए। इसलिए नहीं कि सेंध लगना बहुत संभव है, बल्कि इसलिए कि एक बार भी आप गलत निकले तो नुकसान स्थायी होता है। सरकारी पहचान का नंबर आप भेजने के बाद वापस नहीं ले सकते।

• सरकारी पहचान के नंबर। आधार, पैन, पासपोर्ट, ड्राइविंग लाइसेंस, टैक्स से जुड़ी पहचान।
• कार्ड और बैंकिंग की जानकारी। पूरे कार्ड नंबर, सुरक्षा कोड, खाता संख्या और IFSC जैसे कोड, और सबसे बढ़कर क्रिप्टो सीड फ़्रेज़।
• पासवर्ड और एक्सेस की चाबियां। वह अस्थायी पासवर्ड भी जिसके बारे में आप कसम खाकर कह रहे हैं कि अभी बदलने वाले हैं।
• दूसरे लोगों की निजी बातें। किसी माता या पिता की बीमारी, किसी दोस्त की तनख्वाह, किसी क्लाइंट के घर का पता। वह सहमति उनकी तरफ़ से देने का हक़ आपके पास नहीं है।
• वह सब जो ऑफ़िस के गोपनीयता समझौते के दायरे में आता है। बिना जारी हुए वित्तीय आंकड़े, ग्राहकों की सूची, वह कोड जिसका मालिक आपका नियोक्ता है, NDA के तहत आए दस्तावेज़। यह खुद तय करने से पहले देख लें कि आपके कार्यस्थल पर कोई मंज़ूरशुदा टूल है या नहीं।
• बिना छिपाए गए अनुबंध और कानूनी दस्तावेज़। किसी हस्ताक्षरित समझौते में आमतौर पर नाम, पते और हस्ताक्षर होते हैं जिनकी मॉडल को आपके सवाल का जवाब देने के लिए ज़रूरत ही नहीं।

उपाय में कोई चमक-दमक नहीं है और वह चलता है: पेस्ट करने से पहले संवेदनशील हिस्सों की जगह प्लेसहोल्डर रख दें। मॉडल पहचान नहीं, ढांचा और भाषा पढ़ते हैं, इसलिए जिस धारा में [मकान मालिक] लिखा है उसका वही विश्लेषण मिलता है जो असली नाम वाली धारा का मिलता। मान लें कि आपको किराये के अनुबंध की एक धारा समझनी है। पूरा अनुबंध पेस्ट करने के बजाय आप यह भेजते हैं:

एक आवासीय किरायानामे की इस धारा को देखो। किरायेदार [किरायेदार] है, मकान मालिक [मकान मालिक] है, मासिक किराया [रकम] है, संपत्ति [पता] पर है। धारा: "किरायेदार परिसर के भीतरी हिस्से की सारी मरम्मत और रखरखाव के लिए, बिना किसी सीमा के, ज़िम्मेदार होगा।"

फिर आप जवाब पढ़ते हैं और असली जानकारी खुद वापस भर लेते हैं। शुरुआती लोग AI के पास जो काम लाते हैं, सारांश बनाना, ड्राफ्ट लिखना, समझाना और जांचना, उनमें प्लेसहोल्डर से गुणवत्ता का नुकसान लगभग शून्य होता है। यही आदत अपलोड पर भी लागू होती है: दस्तावेज़ जोड़ने से पहले उसमें से निजी जानकारी हटा दें, जिसे AI से PDF का सारांश बनाना कदम दर कदम समझाता है।

वह जोखिम जिसके काटने की संभावना ज़्यादा है

गोपनीयता वह जोखिम है जिसके बारे में लोग पूछते हैं। सटीकता वह जोखिम है जो असल में उन्हें कुछ महंगा पड़ता है। एक AI मॉडल टेक्स्ट एक ही सधे हुए आत्मविश्वास के सुर में बनाता है, चाहे वह सही हो या गढ़ रहा हो, और जब वह किसी मुकदमे का हवाला, कोई खुराक, रिफंड की कोई आखिरी तारीख, या दशमलव वाला कोई आंकड़ा गढ़ता है तो आवाज़ में ज़रा भी कंपन नहीं आता। शुरुआती लोग रवानी को जानकारी मान लेते हैं, क्योंकि इंसानों में आमतौर पर वह होती भी है। सबसे पहले यही सहज प्रवृत्ति छोड़नी है, और इसका सबसे तेज़ इलाज यह है कि तीन-चार ऐसे जवाब जांच लें जिन पर आपको पूरा यकीन था, और देखें क्या निकलता है।

दूसरी चूक समय की है। मॉडल एक कट-ऑफ तारीख तक जुटाए गए टेक्स्ट से सीखता है, इसलिए कीमतें, टैक्स की सीमाएं, कानून, प्रोडक्ट की सुविधाएं, और पिछले कुछ महीनों की कोई भी बात चुपचाप पुरानी हो सकती है और फिर भी बिल्कुल ताज़ा सुनाई देती है। कुछ ऐप इसे भरने के लिए वेब सर्च करते हैं और कुछ नहीं करते, और उनमें से बहुत कम बताते हैं कि अभी-अभी हुआ क्या। जब कोई जवाब किसी ताज़ा आंकड़े पर टिका हो, तो सीधे पूछें कि उसने सर्च किया या नहीं, और फिर भी वह आंकड़ा उसके स्रोत पर जांच लें।

तीसरी चूक असली नुकसान करती है: किसी धाराप्रवाह जवाब को सलाह मान लेना। AI आपको किसी मेडिकल, कानूनी या वित्तीय बातचीत के लिए तैयार करने में सचमुच अच्छा है। यह बताता है कि कोई शब्द किस चीज़ का नाम है, आपके विकल्प किन नामों से जाने जाते हैं, और कौन से सवाल पूछने लायक हैं। यह डॉक्टर नहीं है, वकील नहीं है, और न ही कोई लाइसेंसशुदा सलाहकार। इसे आपका इतिहास नहीं पता, यह आपकी जांच नहीं कर सकता, और यह आपको यह भी नहीं बताएगा कि कब बात इसकी पहुंच से बाहर निकल गई। इसे मुलाकात से पहले इस्तेमाल करें, मुलाकात की जगह नहीं। AI गलत जवाब क्यों देता है वह तंत्र समझाता है, और यही समझ किसी गलत जवाब को उस पर अमल करने से पहले पकड़ना आसान बनाती है।

पांच आदतें जो आप सचमुच निभा पाएंगे

सुरक्षा की सलाह तब नाकाम होती है जब वह हर बार मेहनत मांगती है। इन पांच में एक बार करीब दस मिनट लगते हैं, उसके बाद हर बार बस कुछ सेकंड, इसीलिए ये किसी व्यस्त हफ़्ते से टकराकर भी बची रहती हैं।

1. डेटा सेटिंग एक बार, आज ही जांच लें। सेटिंग खोलें, डेटा कंट्रोल या गोपनीयता ढूंढें, तय करें कि आपकी चैट प्रशिक्षण में इस्तेमाल हो सकती है या नहीं, और आगे बढ़ जाएं। यह सिर्फ़ तब दोहराएं जब आप ऐप बदलें।
2. डिफ़ॉल्ट रूप से प्लेसहोल्डर इस्तेमाल करें। [नाम], [कंपनी], [रकम]। इसे हर बार तौलकर लिया जाने वाला फैसला नहीं, एक आदत बना लें, क्योंकि जल्दबाज़ी में सबसे पहले तौलकर लिए जाने वाले फैसले ही चूकते हैं।
3. जिस बात पर आप अमल करेंगे उसे जांच लें। अगर किसी जवाब की वजह से आप पैसे भेजेंगे, कोई दस्तावेज़ साइन करेंगे, कोई दवा लेंगे, या अपने बॉस को कोई आंकड़ा बताएंगे, तो उसकी पुष्टि कहीं और से करें, चैटबॉट से नहीं।
4. ऑफ़िस और निजी अकाउंट अलग रखें। ऑफ़िस की सामग्री के लिए अपने नियोक्ता का मंज़ूरशुदा टूल इस्तेमाल करें और बाकी सब के लिए अपना अकाउंट। यह उनकी जितनी रक्षा करता है, कम से कम उतनी ही आपकी भी।
5. हर जवाब को पहला ड्राफ्ट मानें। कहीं भेजने से पहले उसे अपने शब्दों में दोबारा लिखें। संपादित करते हुए ही आप गलतियां पकड़ लेते हैं, और नतीजा सॉफ्टवेयर जैसा नहीं, आपके जैसा सुनाई देता है।

इनमें से कोई भी जोखिम को शून्य नहीं करता, और जो आपसे इसका उल्टा कहे वह कुछ बेच रहा है। ये इतना करते हैं कि बचा हुआ जोखिम एक ऐसी श्रेणी में चला जाता है जिसमें आप पहले से जी रहे हैं: आपका ईमेल किसी के सर्वर पर है, आपकी फ़ोटो किसी के क्लाउड में हैं, और आपने बहुत पहले तय कर लिया था कि यह सौदा फ़ायदे का है। AI वही सौदा है, बस दूसरी तरफ़ कुछ नई कंपनियां हैं, इसलिए यह उसी आम सावधानी का हक़दार है, न घबराहट का और न आंख मूंदकर किए भरोसे का।

अकाउंट को लेकर एक व्यावहारिक बात। आप जिस भी प्रदाता के पास साइन अप करते हैं वह एक और गोपनीयता नीति है, डेटा कितने समय रखा जाएगा उसकी एक और अवधि है, और एक और डेटा कंट्रोल है जिसे ढूंढना पड़ेगा, इसलिए चार अकाउंट का मतलब है वही जांच चार बार करना और उनमें से कम से कम एक भूल जाना। सब एक जगह ले आने से उन नीतियों की गिनती घट जाती है जिनके लिए आप ज़िम्मेदार हैं: Whizi, GPT, Claude, Gemini और इमेज मॉडल को एक सदस्यता के पीछे रखता है, जिससे चार के बजाय एक सेटिंग स्क्रीन बचती है, हालांकि इससे कड़ी में एक कंपनी और जुड़ जाती है। यह एक सौदा है, सुरक्षा की गारंटी नहीं, और कभी पेस्ट न करने वाली सूची दोनों हाल में एक जैसी रहती है। इस सबके काम वाले आधे हिस्से के लिए, AI का उपयोग कैसे करें असली कामों का एक पूरा पहला हफ़्ता सामने रखता है, और AI से बात कैसे करें उन शब्दों की बात करता है जो किसी भी मॉडल से बेहतर जवाब निकाल लाते हैं।