کام پر AI استعمال کریں بغیر کمپنی کا ڈیٹا لیک کیے

اکثر کمپنیوں میں اب ملازمین روزانہ اندرونی دستاویزات، کوڈ، اور کسٹمر ڈیٹا کو ChatGPT، Claude، یا Copilot میں پیسٹ کر رہے ہیں، اکثر بغیر کسی کی منظوری کے۔ مسئلہ AI خود نہیں ہے۔ یہ ہے کہ لوگ ان ٹولز کے ساتھ جو طریقے استعمال کرتے ہیں وہ انہیں ایک ذاتی نوٹ پیڈ جیسا سلوک دیتے ہیں، جبکہ حقیقت میں آپ ڈیٹا کسی تیسری طرف کے سرور کو بھیج رہے ہیں جس کی شرائط و ضوابط اکثریت لوگوں نے کبھی پڑھے نہیں ہوتے۔

جانیں کہ آپ کی input کے ساتھ اصل میں کیا ہوتا ہے

جو بھی ٹول آپ استعمال کر رہے ہیں اس کی ڈیٹا استعمال کی شرائط پڑھیں اس سے پہلے کہ آپ کچھ بھی فرض کریں۔ ChatGPT کی صارف کی سطح (مفت اور Plus منصوبے) بات چیت کو مستقبل کے ماڈلز کو سکھانے کے لیے استعمال کر سکتے ہیں جب تک آپ سیٹنگز میں باہر نہ نکل جائیں۔ ChatGPT Enterprise اور Team منصوبے، ساتھ ہی API، عام طور پر طے شدہ طور پر آپ کے ڈیٹا پر تربیت نہیں دیتے اور زیادہ مضبوط معاہدے کی ضمانتیں فراہم کرتے ہیں۔ Claude (صارف بمقابلہ Claude for Work/API) اور Gemini پر بھی یہی تقسیم لاگو ہوتی ہے۔ "مفت ذاتی اکاؤنٹ" اور "ڈیٹا پروسیسنگ معاہدے والے کاروباری اکاؤنٹ" کے درمیان فرق آپ کے حقیقی خطرے میں سب سے بڑا عامل ہے، اور یہ وہ ہے جو اکثر لوگ چیک کرنے سے رہتے ہیں۔

اگر آپ کی کمپنی نے کسی بھی AI ٹول کے لیے انٹرپرائز سطح خریدی نہیں ہے، تو فرض کریں کہ ہر prompt جو آپ مفت سطح کے chatbot میں ٹائپ کرتے ہیں انسانی treainer کے ذریعے دیکھے جانے یا مستقبل کے ماڈل میں شامل ہو سکتے ہیں۔ یہ paranoia نہیں ہے، یہ اکثر صارفین کی شرائط و ضوابط کی سادہ تشریح ہے۔

اسے پیسٹ کرنے سے پہلے ڈیٹا کو صاف کریں

کسی بھی چیز کو prompt میں پیسٹ کرنے سے پہلے پوچھیں کہ اگر یہ صحیح ٹیکسٹ کل ڈیٹا breach سرخی میں آئے تو کیا ہوگا۔ اگر جواب برا ہے، پہلے اسے حذف کریں۔ ٹھیک ٹھیک:

• حقیقی کسٹمر ناموں، ای میلز، اور اکاؤنٹ IDs کو placeholders (CUSTOMER_A, user@example.com) سے بدلیں جواب تیار کرنے میں مدد مانگنے سے پہلے۔
• کوڈ snippets سے API keys، tokens، اور اندرونی hostnames نکالیں۔ ایک تیز grep -riE "(api[_-]?key|secret|token|password)" فائل پر جسے آپ پیسٹ کرنے والے ہیں سب سے واضح leaks کو پکڑ جاتا ہے۔
• کسی مسئلے کی شکل کو خلاصہ کریں بجائے پورے proprietary فائل کو پیسٹ کرنے کے۔ "میرے پاس ایک function ہے جو فی صارف درخواستوں کو sliding window استعمال کرتے ہوئے rate-limit کرتا ہے، اور یہ bursty ٹریفک کے تحت legitimate درخواستوں کو drop کر رہا ہے" آپ کو اپنے حقیقی الگورتھم کو ہاتھ دیے بغیر مفید مدد دیتا ہے۔
• معاہدوں، مالیات کے لیے، یا NDA کے تحت کسی بھی چیز کے لیے، عام مقصد کے chat ٹولز استعمال نہ کریں جب تک آپ کی قانونی ٹیم نے واضح طور پر اس ڈیٹا کلاس کے لیے اس ٹول کو منظور نہ کیا ہو۔

guardrails سیٹ کریں جو آپ کی ٹیم اصل میں اتباع کرے گی

ایک policy جسے کوئی نہیں پڑھتا نظر انداز کیا جاتا ہے۔ ایک policy جو موجودہ workflow میں فٹ ہوتی ہے اتباع کی جاتی ہے۔ کچھ چیزیں جو عملی طور پر کام کرتی ہیں:

• IT سے کہیں کہ ایک کاروباری سطح کا AI اکاؤنٹ (ChatGPT Team، Claude for Work، Microsoft Copilot آپ کے M365 tenant کے ساتھ) فراہم کریں تاکہ ملازمین کے لیے ڈیفالٹ اختیار محفوظ ہو، نہ کہ مفت عوامی۔
• براؤزر extensions یا DLP (data loss prevention) ٹولز جیسے Microsoft Purview یا Nightfall استعمال کریں جو flag کریں جب کوئی کسی web form میں کچھ پیسٹ کرنے والا ہو جو کوئی secret یا PII جیسا لگتا ہے۔ بہت سی کمپنیوں کے پاس پہلے سے ای میل کے لیے DLP ہے؛ براؤزر input کے لیے AI sites تک انہی rules کو بڑھانا ایک قدرتی اگلا قدم ہے۔
• ایک صفحہ کی policy لکھیں جو سادہ زبان میں کہے، کون سے ٹولز کون سے ڈیٹا کلاسز کے لیے منظور شدہ ہیں۔ "عوامی دستاویزات اور open-source کوڈ: کوئی بھی ٹول۔ کسٹمر PII، مالیات، proprietary systems کے لیے سورس کوڈ: صرف انٹرپرائز سطح کے ٹولز، یا بالکل نہیں۔" مخصوص اور مختصر لمبی اور مبہم سے بہتر ہے۔
• کوڈ کے لیے خاص طور پر، فیصلہ کریں کہ GitHub Copilot یا ایک خود میزبانی والا متبادل (جیسے ایک local Code Llama یا StarCoder deployment) آپ کے سب سے حساس repos کے لیے زیادہ معنی رکھتا ہے۔ Copilot Business آپ کو مخصوص repos کو suggestions سے خارج کرنے دیتا ہے اور code-matching filters ہے جو regurgitating licensed snippets کے امکان کو کم کرتا ہے۔

اچھھے سے چھپے leak paths دیکھیں

سیدھا copy-paste واحد خطرہ نہیں ہے۔ براؤزر extensions جو صفحات کا خلاصہ کرتے ہیں خاموشی سے جو بھی آپ کی screen پر ہے، اندرونی dashboards سمیت، کسی remote API کو بھیج سکتے ہیں۔ AI سے متعلق note-taking bots جو آپ کے video calls میں شامل ہوتے ہیں (Otter.ai، Fireflies، وغیرہ) سب کچھ ریکارڈ اور transcribe کرتے ہیں، بشمول کوئی بھی رازدارانہ جو passing میں ذکر کیا جائے۔ اس سے پہلے کہ آپ کسی meeting میں انہیں شامل کریں، پوچھیں کہ کیا کمرے میں سب لوگ ٹھیک ہیں ایک تیسری طرف کی service کے پاس اس بات چیت کی transcript رکھنے سے، اور کیا vendor کی retention policy آپ کی کمپنی کے ڈیٹا handling rules سے مطابقت رکھتی ہے۔

چیک کریں کہ آپ کے AI chat client میں کون سے plugins یا connectors فعال ہیں۔ کچھ ماڈل کو web browse کرنے یا Google Drive جیسی مربوط apps تک رسائی حاصل کرنے دیتے ہیں، جو آپ کے مقصد کے مقابلے میں زیادہ context pull کر سکتے ہیں۔

عادت بنائیں، صرف policy نہیں

مقصد صفر AI استعمال نہیں ہے، یہ ہے AI کا استعمال جہاں سب input box کو کسی vendor کو بیرونی ای میل کی طرح سلوک دیں، کیونکہ یہ functionally وہی ہے۔ جب یہ ذہنی ماڈل stick ہوجائے، بیشتر پرخطر behavior خود رک جاتے ہیں۔

اس کے لیے مزید کے لیے، Korra Studio کے segments دیکھیں ڈیٹا security بنیادوں پر اور engineering teams کے لیے عملی AI tooling پر۔