हाल ही में, कृत्रिम बुद्धिमत्ता स्टार्टअप Scale AI एक गंभीर डेटा सुरक्षा विवाद में फंस गया। इस कंपनी के 49 प्रतिशत हिस्सेदारी Meta द्वारा 148 बिलियन अमेरिकी डॉलर में खरीद ली गई थी, जो बहुत मूल्यवान है, लेकिन यह खुलासा हुआ कि इस कंपनी ने बड़े ग्राहकों जैसे मेटा, गूगल और xAI के गोपनीय सूचनाओं को सार्वजनिक गूगल डॉक्स में संग्रहीत कर लिया।
गूगल डॉक्स एक आसान सहयोग उपकरण है, लेकिन इसकी "निमंत्रण या पूर्ण खुला" साझा करने की विधि किसी भी कंपनी के कठोर सुरक्षा मानकों के विपरीत है। रिपोर्ट के अनुसार, किसी भी व्यक्ति के पास Scale AI दस्तावेज़ के लिंक होने पर, वे गोपनीय परियोजनाओं, ईमेल पते और भुगतान सूचनाओं सहित संवेदनशील सामग्री वाले गूगल डॉक्स तक आसानी से पहुंच सकते हैं।
Scale AI के एक प्रवक्ता ने इसका जवाब दिया कि कंपनी पूर्ण जांच कर रही है और किसी भी उपयोगकर्ता को Scale AI प्रबंधन प्रणाली में दस्तावेजों को साझा करने की अनुमति नहीं है। हालांकि, गूगल और xAI ने इस घटना पर अब तक कोई प्रतिक्रिया नहीं दी है, जबकि मेटा ने टिप्पणी करने से इनकार कर दिया है।
"दरवाजा हमेशा खुला रहता है": व्यापक रूप से उपयोग किए जाने वाले गूगल डॉक्स सुरक्षा खतरा बन गए
पांच परियोजना कर्मचारियों के अनुसार, गूगल डॉक्स Scale AI में व्यापक रूप से उपयोग किए जाते हैं। साइबर सुरक्षा विशेषज्ञों का कहना है कि चाहे अब तक कोई संकेत न हो कि ये सार्वजनिक फाइलें वास्तविक डेटा लीक के कारण बनी हों, लेकिन ऐसा भंडारण तरीका निश्चित रूप से Scale AI को हैकर्स के लिए बहुत आसान बना देता है।
सर्वेक्षण के अनुसार, Scale AI द्वारा उपाय करने से पहले, लोग अधिकतम 85 फाइलों और हजारों पृष्ठों के परियोजना सूचना देख सकते थे, जिनमें बड़े टेक क्लाइंट्स के साथ Scale AI के संवेदनशील सहयोग के बारे में विस्तृत जानकारी शामिल है। उदाहरण के लिए, ये दस्तावेज़ गूगल के OpenAI के ChatGPT का उपयोग कैसे करता है इसके बारे में विवरण देते हैं।
अधिक चौंकाने वाली बात यह है कि कम से कम सात गूगल परियोजना मैनुअल जो गोपनीय सूचना के रूप में चिह्नित किए गए थे, सार्वजनिक रूप से खुले रहे, जिनमें बार्ड चैटबॉट को बेहतर बनाने के लिए विशिष्ट सुझाव शामिल थे। इसके अलावा, सार्वजनिक गूगल डॉक्स में एलॉन मस्क के "मुसीका प्रोजेक्ट" (Project Xylophone) के विवरण भी शामिल थे, जैसे कि xAI एआई मॉडल के प्रशिक्षण के लिए 700 चर्चा प्रेरक।
कर्मचारियों ने बताया कि यहां तक कि जब वे कृत्रिम बुद्धिमत्ता उत्पादों का उपयोग करते हैं, तो कभी-कभी चैटबॉट ग्राहक सूचनाओं को सीधे उजागर कर देते हैं।
कर्मचारी सूचनाएं और वेतन व детаiles भी खुले रहे
ग्राहकों के गोपनीय परियोजना सूचनाओं के अलावा, Scale AI के गूगल डॉक्स में कंपनी के हजारों कर्मचारियों के नाम और निजी संपर्क जानकारी के साथ-साथ कुछ फाइलों में व्यक्तिगत संपादकों के वेतन राशि के विवरण भी शामिल थे, जिनमें वेतन विवाद और अंतर के बारे में विस्तृत जानकारी भी शामिल थी।
इन जानकारियों ने स्पष्ट रूप से Scale AI के डेटा सुरक्षा में गंभीर लापरवाही को उजागर कर दिया, जिसके कारण कानूनी विवाद हो सकता है। ध्यान देने योग्य बात यह है कि, जैसे ही मेटा Scale AI में हिस्सेदारी खरीद लेता है, उद्योग में अफवाह उठी कि गूगल सहित बड़े ग्राहकों ने Scale AI के साथ व्यापार को काट दिया है, ताकि Scale AI मेटा को संवेदनशील सूचनाएं न बता सके। इस गूगल डॉक्स घटना ने ग्राहकों के लिए Scale AI के डेटा सुरक्षा क्षमता के प्रति चिंता को और भी बढ़ा दिया है।