AI چیٹ میں کبھی کیا نہ پیسٹ کریں (اور کیا واقعی ٹھیک ہے)

پیسٹ کیا گیا راز اصل میں کہاں جاتا ہے

اس صفحے پر کچھ بھی ہیکرز کے بارے میں نہیں۔ ایک پیسٹ کیا گیا راز چیٹ پروڈکٹس کے عام، دستاویزی طریقہ کار سے کاپیاں بناتا ہے، اور یہ کاپیاں ہی مسئلہ ہیں۔

چار میکانزم یہ کام کرتے ہیں۔ پہلا، ریٹینشن: آپ جو پیسٹ کرتے ہیں وہ ایک محفوظ شدہ گفتگو کا حصہ بن جاتا ہے، ایک دستاویزی شیڈول پر۔ مثال کے طور پر، OpenAI حذف شدہ چیٹس کو 30 دنوں کے اندر مستقل ہٹانے کے لیے شیڈول کرتا ہے، اور Google کی Gemini ایکٹیویٹی ایک آٹو ڈیلیٹ سیٹنگ کے تحت رہتی ہے جو ڈیفالٹ طور پر 18 مہینے ہے، جسے بدلنے کا طریقہ Gemini اکاؤنٹ کیسے حذف کریں بتاتا ہے۔ دوسرا، ٹریننگ ڈیفالٹس: OpenAI، Anthropic، اور Google کے کنزیومر ٹیئرز گفتگوؤں کو ماڈلز بہتر بنانے کے لیے استعمال کر سکتے ہیں جب تک آپ سیٹنگ بند نہ کریں، جبکہ بزنس اور API ٹیئرز ڈیفالٹ طور پر بند ہوتے ہیں۔ تیسرا، جائزہ: تینوں پرووائیڈرز بیان کرتے ہیں کہ فلیگ کی گئی گفتگوئیں لوگوں کے ذریعے پڑھی جا سکتی ہیں، جو معمول کی حفاظتی مشق ہے اور پھر بھی اس کا مطلب ہے کہ ایک انسان بالآخر وہی دیکھ سکتا ہے جو آپ نے پیسٹ کیا۔ چوتھا، شیئرنگ: لنک کے طور پر شیئر کی گئی گفتگو اس میں موجود ہر چیز لے جاتی ہے، بشمول وہ دستاویز جو آپ نے کسی کو دکھانے والے حصے سے تین پیغام پہلے اپ لوڈ کی تھی۔

ان میں سے کوئی بھی اسکینڈل نہیں۔ یہ سب مل کر ایک بات کہتے ہیں: چیٹ باکس ایک ایسی جگہ ہے جہاں متن رکھا جاتا ہے، کبھی کبھی اس سے سیکھا جاتا ہے، اور کبھی کبھار دیکھا جاتا ہے۔ اسی حساب سے پیسٹ کریں۔ اس صفحے کا باقی حصہ بس یہی جملہ مخصوص کیسز پر لاگو کیا گیا ہے، اور کیا AI استعمال کرنا محفوظ ہے اس کے ارد گرد وسیع تر حفاظتی سوال کا احاطہ کرتا ہے۔

کبھی نہ کرنے کی فہرست: چھ چیزیں جنہیں ایک پلیس ہولڈر مفت میں بدل دیتا ہے

ان چیزوں کی چیٹ باکس میں داخل ہونے کی کوئی جائز وجہ نہیں، کیونکہ ماڈل کو آپ کی مدد کے لیے ان کی ضرورت نہیں ہوتی۔ ان میں سے ہر ایک کو ایک پلیس ہولڈر سے بدلا جا سکتا ہے بغیر اس کے کہ آپ کو ملنے والا جواب بدلے۔

کبھی نہ پیسٹ کریں	یہ دوسرے ڈیٹا سے مختلف کیوں ہے	اس کے بجائے کیا کریں
پاس ورڈز، API کیز، ایکسیس ٹوکنز، ٹو فیکٹر کوڈز	ایک کریڈینشل ہر اس شخص کے لیے قیمتی ہے جو کبھی اسے دیکھے، اور لیک شدہ کریڈینشل کو بدلنا ایسا کام ہے جس سے بچا جا سکتا ہے	جہاں یہ آنا ہو وہاں PASSWORD یا KEY لکھیں؛ جواب نہیں بدلے گا
مکمل کارڈ، اکاؤنٹ، یا روٹنگ نمبرز	ادائیگی کے دھوکے کو بالکل یہی اسٹرنگز چاہئیں اور کچھ نہیں	"میرا کارڈ" اور "میرا اکاؤنٹ" کسی بھی رقم کے سوال میں ٹھیک کام کرتے ہیں
سرکاری شناختی نمبرز: SSN، پاسپورٹ، قومی شناخت، ٹیکس نمبرز	شناختی چوری انہی سے بنتی ہے، اور انہیں پاس ورڈ کی طرح بدلا نہیں جا سکتا	ماڈل کو کسی فارم یا عمل کی وضاحت کے لیے کبھی اصل نمبر کی ضرورت نہیں ہوتی
دوسرے لوگوں کا ذاتی ڈیٹا: پتوں کے ساتھ نام، صحت کی تفصیلات، HR ریکارڈز	یہ ان کی معلومات ہیں، اور زیادہ تر جگہوں کا پرائیویسی قانون اسے شیئر کرنے کو آپ کا عمل سمجھتا ہے، چیٹ بوٹ کا نہیں	پیسٹ کرنے سے پہلے اصل ناموں کو Person A اور Person B سے بدل دیں
NDA یا ایمپلائر رازداری پالیسی کے تحت دستاویزات	سوال معاہدے کی نوعیت کا ہے، اور "میں نے اسے چیٹ بوٹ میں پیسٹ کیا" ایک انکشاف ہے چاہے بعد میں کچھ برا ہو یا نہ ہو	سوال دستاویز کے ڈھانچے کے ساتھ پوچھیں، محفوظ تفصیلات کے بغیر
کوئی بھی چیز جو آپ بغیر معاہدے کے کسی بیرونی مشیر کو ای میل نہ کریں	یہ وہ ٹیسٹ ہے جو اوپر کی قطاروں سے چھوٹی ہوئی ہر چیز پکڑ لیتا ہے	اگر جواب نہیں ہے، تو اس وقت تک ریڈیکٹ کریں جب تک جواب ہاں نہ ہو جائے

آخری قطار پورے ٹیبل کا خلاصہ ہے۔ AI چیٹ ایک بیرونی فریق ہے جس کے ساتھ آپ نے کچھ سائن نہیں کیا، جو مددگار ہو رہا ہے۔ بالکل ویسے ہی کیلیبریٹ کریں جیسے آپ اس کے لیے کرتے۔

وہ چیزیں جن کا کسی کو خیال نہیں آتا

اوپر کی سخت فہرست پر عمل کرنا آسان ہے کیونکہ یہ چیزیں حساس نظر آتی ہیں۔ جو پیسٹس اصل میں محتاط لوگوں کو پکڑتی ہیں وہ وہ ہیں جو ایسی نظر نہیں آتیں۔

• اسکرین شاٹس۔ جو ایرر میسج آپ شیئر کرنا چاہتے تھے وہ آپ کی نوٹیفیکیشن ٹرے، آپ کے کھلے ٹیبز، کسی اور کی ای میل سبجیکٹ لائن، اور کونے میں ایک کیلنڈر ریمائنڈر کے ساتھ آتا ہے۔ صرف اس چیز پر کراپ کریں جس کے بارے میں آپ پوچھ رہے ہیں۔
• اندر رازوں والی کوڈ فائلیں۔ GitGuardian نے 2024 کے دوران عوامی GitHub کمٹس میں لیک ہونے والے 23.8 ملین نئے رازوں کا شمار کیا، اور اندر ایک زندہ کی والی پیسٹ کی گئی کنفگ یا .env فائل اسی غلطی کا چیٹ ونڈو ورژن ہے۔ داخل کرنے سے پہلے فائل میں key، secret، token، اور password تلاش کریں۔
• میٹنگ ٹرانسکرپٹس اور ریکارڈنگز۔ اس میٹنگ میں موجود ہر شخص کمرے میں موجود لوگوں سے بات کر رہا تھا، اور ان میں سے کسی نے چیٹ اپ لوڈ کی رضامندی نہیں دی۔ آپ کے اپنے لکھے گئے خلاصے میں یہ مسئلہ نہیں ہوتا۔
• کسٹمر کالم والی اسپریڈ شیٹس۔ سوال فارمولے کے بارے میں ہے؛ پیسٹ میں شیٹ کا ہر کسٹمر ای میل شامل ہوتا ہے۔ پہلے شناختی کالمز حذف کریں، یا پوری شیٹ کے بجائے ڈھانچے کی دس قطاریں پیسٹ کریں۔
• مخالف فریق کے ناموں والے معاہدے۔ کسی شق کو سمجھنے کے لیے شق چاہیے، اور تقریباً کبھی اس کی ضرورت نہیں کہ کس نے دستخط کیے۔ AI کے ساتھ دستاویزات کا خلاصہ ایک ریڈیکٹڈ فائل پر بالکل اتنا ہی اچھا کام کرتا ہے۔
• ایکسپورٹ کیے گئے کیلنڈرز اور ان باکسز۔ ایک فائل، سینکڑوں دوسرے لوگوں کے نام، اوقات، اور موضوعات۔ شیڈولنگ کے مسئلے کے بارے میں پوچھیں، ہفتے کی شکل پیسٹ کریں، ایکسپورٹ محفوظ رکھیں۔

تمام چھ میں ایک ہی پیٹرن ہے: حساس حصہ عام طور پر آپ کی ضرورت کے ارد گرد کا سیاق و سباق ہوتا ہے، اور آپ کی ضرورت پر کراپ کرنے سے وہ ہٹ جاتا ہے۔ وہ کراپ تیس سیکنڈ کا ہے۔

کیا واقعی ٹھیک ہے

ایک چھوٹی کبھی نہ کرنے والی فہرست کا مقصد یہ ہے کہ اس کے باہر ہر چیز قابل استعمال ہے، اور روزمرہ کی زیادہ تر پیسٹنگ میں کوئی مسئلہ نہیں ہوتا: آپ کے اپنے ڈرافٹس اور نوٹس، عوامی معلومات، عمومی سوالات چاہے موضوع کتنا ہی ذاتی ہو، بغیر شامل کیے گئے رازوں کے آپ کا اپنا کوڈ، اور کوئی بھی دستاویز جسے آپ نے سوال کی ضرورت تک ریڈیکٹ کر دیا ہو۔

اہل بنانے والی عادت پیسٹ کرنے سے پہلے ریڈیکشن ہے، اور یہ کام اس لیے کرتی ہے کہ ماڈلز شناخت کے بجائے ڈھانچے پر استدلال کرتے ہیں۔ خود ایک بار آزمائیں: خراب ہیٹنگ کے بارے میں اپنے مالک مکان کو خط، نام کے ساتھ، پھر اس کی جگہ [LANDLORD] کے ساتھ مانگیں، اور موازنہ کریں۔ "یہ معاہدے کی شق سمجھائیں" اس وقت بہتر نہیں ہوتا جب ماڈل کو معلوم ہو کہ کن کمپنیوں نے دستخط کیے۔ اس نادر صورت میں جہاں نام واقعی اہم ہو، آپ اسے خود آؤٹ پٹ میں دوبارہ شامل کر سکتے ہیں، اس متبادل کے مقابلے میں جہاں ایک غیر ریڈیکٹڈ پیسٹ کو آپ واپس نہیں لے سکتے۔

دو سیٹنگز یہ کام مکمل کرتی ہیں۔ اپنی چیٹ ایپ کا ٹریننگ ٹوگل ایک بار چیک کریں، کیونکہ کنزیومر ڈیفالٹس آپ کے حق میں نہیں، اور اپنی ایپ کے ریٹینشن نمبرز جانیں۔ ایک پرووائیڈر کو جو شائع کرنا چاہیے وہ Whizi کا ڈیٹا پیج جیسا نظر آتا ہے: کیا محفوظ ہوتا ہے، کتنی دیر کے لیے، اور حذف کرنا کیا ہٹاتا ہے۔ Whizi کے اپنے جوابات وہاں: اپ لوڈز زیادہ سے زیادہ 30 دنوں کے بعد ختم ہو جاتے ہیں، اور آپ کا مواد Whizi کے اپنے ماڈلز کو تربیت نہیں دیتا اور ٹریننگ ڈیٹا کے طور پر فروخت نہیں ہوتا۔ کوئی بھی ٹول جو آپ روزانہ استعمال کرتے ہیں اسے کہیں ایسی جگہ انہی سوالات کا جواب دینا چاہیے جہاں آپ حوالہ دے سکیں۔ اگر آپ بالکل اسی معیار پر سبسکرپشنز کے درمیان انتخاب کر رہے ہیں، تو کیا تھرڈ پارٹی AI سبسکرپشن محفوظ ہے اسی معیار کو پوری کیٹیگری میں لاگو کرتا ہے۔

وہ اصول جو عادت بن جانے کے بعد اس پورے صفحے کی جگہ لے لیتا ہے: اگر آپ اسے بغیر معاہدے کے کسی بیرونی مشیر کو ای میل نہیں کریں گے، تو اسے پیسٹ نہ کریں۔ باقی سب کچھ آزادانہ طور پر پیسٹ کریں اور نام بدل دیں۔