OpenAI से ख़तरा: ChatGPT आपके खातों में बिना पासवर्ड के गुप्त रूप से काम कर रहा है!

एक डेटा सुरक्षा विशेषज्ञ का बुरा सपना: OpenAI का नया "एजेंटिक ChatGPT" बिना आपकी जानकारी के आपके खातों में सक्रिय हो सकता है। लेकिन क्या यह वास्तव में इतना ख़तरनाक है?
OpenAI ने अपने नवीनतम फीचर "एजेंटिक ChatGPT" के साथ तूफान खड़ा कर दिया है – और यह सब सकारात्मक नहीं है। इस तकनीक को AI इंटरैक्शन में एक प्रगति माना जा रहा है, लेकिन साथ ही गंभीर डेटा गोपनीयता संबंधी सवाल भी खड़े होते हैं। रिपोर्टों के अनुसार, कुछ मामलों में यह चैटबॉट बिना उपयोगकर्ता की स्पष्ट सहमति के उनके खातों में काम कर सकता है – और यह लंबे समय तक भी।
"एजेंटिक ChatGPT" फीचर कैसे काम करता है?
कल्पना कीजिए कि आप कह सकें, "मुझे 15 अक्टूबर को बर्लिन से म्यूनिख की एक फ्लाइट बुक कर दो" – और AI बाकी सब काम कर दे, जबकि आप अपना ध्यान दूसरी चीज़ों पर केंद्रित करें। OpenAI अपने नए "एजेंटिक AI" फीचर के साथ यही वादा कर रहा है। लेकिन यहां समस्या यह है: यह चैटबॉट तब भी सक्रिय रहता है, जब आप ब्राउज़र टैब बंद कर देते हैं।
इसका मतलब है: भले ही आप लॉग आउट कर लें और कुछ और करने लगें, ChatGPT आपके Google, Facebook या यहां तक कि आपके बैंक खाते जैसे खातों में सक्रिय रह सकता है। OpenAI का दावा है कि AI स्वयं पासवर्ड को स्टोर या पढ़ नहीं सकती। लेकिन यह उपयोगकर्ता की मौजूदा लॉगिन सेशन का इस्तेमाल करके काम करना जारी रख सकती है। और यही समस्या है।
पासवर्ड सुरक्षा बनाम सेशन पर्सिस्टेंस: ख़तरा कहां है?
तकनीकी रूप से OpenAI सही है: AI आपका पासवर्ड नहीं देख सकती। लेकिन अगर आप पहले से ही Google, Microsoft या किसी सोशल नेटवर्क पर लॉग इन हैं, तो ChatGPT इस सेशन के माध्यम से आपके डेटा तक पहुंच सकता है – यहां तक कि जब आप चैट को बंद कर देते हैं।
इससे कुछ असहज सवाल उठते हैं:
1. अदृश्य गतिविधियां: अगर AI पृष्ठभूमि में चलती रहती है, तो यह अनजाने में संवेदनशील डेटा तक पहुंच सकती है या यहां तक कि कार्रवाइयां भी कर सकती है।
2. नियंत्रण का अभाव: कई उपयोगकर्ताओं को यह पता नहीं होता कि उनका सेशन चैट के बंद होने के बाद भी सक्रिय रहता है। भले ही वे टैब बंद कर दें, AI काम करती रह सकती है।
3. सुरक्षा कमियां: अगर कोई हमलावर आपकी चैट हिस्ट्री या सेशन तक पहुंच प्राप्त कर लेता है, तो वह सैद्धांतिक रूप से आगे की का



र्रवाइयां कर सकता है – जैसे ईमेल भेजना या फाइल अपलोड करना।
OpenAI की प्रतिक्रिया: "पासवर्ड तक पहुंच नहीं है, लेकिन सेशन का जोखिम बना हुआ है"
OpenAI ने आलोचना पर प्रतिक्रिया दी है और स्पष्ट किया है कि AI स्वयं पासवर्ड को स्टोर या पढ़ नहीं सकती। फिर भी, लगातार सक्रिय रहने वाले सेशन की समस्या बनी हुई है। कंपनी की एक प्रवक्ता ने बताया, "उपयोगकर्ता जब चैटबॉट के साथ बातचीत करता है, तब तक वह लॉग इन रहता है। अगर वह चैट को छोड़ देता है, तो कुछ मामलों में AI पृष्ठभूमि में काम करती रह सकती है।"
लेकिन यह सेशन कितने समय तक सक्रिय रहता है? और उपयोगकर्ता कैसे सुनिश्चित कर सकते हैं कि AI अनजाने में काम करना बंद कर दे? OpenAI इसके लिए स्पष्ट जवाब नहीं देता। एकमात्र उपाय है: मैन्युअली सभी खातों से लॉग आउट करना – जो "एजेंटिक AI" के आराम को खत्म कर देता है।
डेटा सुरक्षा विशेषज्ञों की चेतावनी: "एक खतरनाक उदाहरण"
डेटा सुरक्षा विशेषज्ञों ने भी चेतावनी दी है। "अगर एक AI बिना उपयोगकर्ता की सक्रिय निगरानी के उनके खातों में काम करती है, तो यह बड़ा सुरक्षा जोखिम है," उपभोक्ता केंद्र के एक प्रवक्ता ने चेताया। विशेष रूप से समस्याग्रस्त यह है कि AI के व्यवहार के बारे में पारदर्शी संचार का अभाव है।
"अधिकांश उपयोगकर्ताओं को लगता है कि चैटबॉट टैब बंद करने के बाद निष्क्रिय हो जाता है। लेकिन अगर सेशन सक्रिय रहता है, तो AI अनजाने में काम करती रह सकती है – और यह कोई सैद्धांतिक जोखिम नहीं है।"
उपयोगकर्ता क्या कर सकते हैं?
OpenAI सलाह देता है कि सेशन समाप्त होने पर उपयोगकर्ताओं को मैन्युअली लॉग आउट करना चाहिए। लेकिन यह कोई व्यावहारिक समाधान नहीं है, खासकर तब जब AI लंबे समय तक काम करती रहे। इसलिए कुछ विशेषज्ञ मांग कर रहे हैं:
- लगातार सेशन के लिए समय सीमा: AI को एक निश्चित समय के बाद सेशन को स्वचालित रूप से बंद कर देना चाहिए।
- स्पष्ट अधिसूचनाएं: उपयोगकर्ताओं को तुरंत सूचित किया जाना चाहिए जब AI पृष्ठभूमि में सक्रिय हो।
- ऑप्ट-इन के बजाय ऑप्ट-आउट: उपयोगकर्ताओं को सक्रिय सहमति देने के बजाय, यह फीचर डिफ़ॉल्ट रूप से बंद होना चाहिए।
निष्कर्ष: जोखिमों के साथ प्रगति
OpenAI का "एजेंटिक ChatGPT" फीचर निश्चित रूप से AI विकास में एक मील का पत्थर है। लेकिन इसके साथ ही गंभीर डेटा