संयुक्त अरब अमीरात (यूएई) के निवासियों को शुक्रवार, 28 अगस्त को, इंटरनेट पर खोज इंजनों के माध्यम से पाए जाने वाले आर्टिफिशियल इंटेलिजेंस (एआई) उपकरणों के साथ काम करते समय सावधानी बरतने की सलाह दी गई, क्योंकि सभी प्लेटफॉर्म विश्वसनीय या सुरक्षित नहीं हैं।
यूएई साइबर सुरक्षा परिषद ने बताया कि कुछ एआई उपकरण उपयोगकर्ताओं की जानकारी और डेटा उनकी जानकारी के बिना एकत्र करने के लिए डिज़ाइन किए जा सकते हैं। निवासियों को उपयोग करने से पहले वेबसाइट या एआई सेवा की विश्वसनीयता की जांच करने और मांगी गई अनुमतियों की सावधानीपूर्वक समीक्षा करने की सलाह दी गई।
इसके अलावा, विभाग ने उपयोगकर्ताओं से आग्रह किया कि वे अपनी कैमरा या डिवाइस की अन्य सुविधाओं तक अनावश्यक पहुंच प्रदान न करें, खासकर अज्ञात एआई उपकरणों के साथ काम करते समय। चूंकि एआई सेवाएं अधिक आम होती जा रही हैं, यूएई के निवासियों को विश्वसनीय और भरोसेमंद स्रोतों से उपकरणों का उपयोग करके और व्यक्तिगत डेटा या डिवाइस सुविधाओं तक पहुंच प्रदान करने से पहले सावधानीपूर्वक विचार करके गोपनीयता की रक्षा करने की आवश्यकता की याद दिलाई गई।
आर्टिफिशियल इंटेलिजेंस तेजी से दैनिक जीवन में एकीकृत हो गया है। हालांकि, एआई की क्षमताओं के बढ़ने के साथ, साइबर सुरक्षा विशेषज्ञ अभी भी उपयोगकर्ताओं को उन जानकारी के बारे में चेतावनी दे रहे हैं जो वे इन प्लेटफार्मों के साथ साझा करते हैं। तीन प्रकार के डेटा की पहचान की गई है जिन्हें कभी भी एआई चैटबॉट में अपलोड नहीं करना चाहिए:
सबसे पहले, क्रेडिट कार्ड नंबर, बैंक खाते के विवरण, ऑनलाइन बैंकिंग क्रेडेंशियल या वित्तीय रिपोर्ट जैसे वित्तीय और बैंकिंग जानकारी को एआई उपकरणों में दर्ज करने से बचना चाहिए। यदि बातचीत गलती से सार्वजनिक हो जाती है, तो आपके खाते से समझौता किया जा सकता है या यदि आप अपर्याप्त गोपनीयता सुरक्षा वाली एआई सेवा का उपयोग कर रहे हैं तो जानकारी गलत हाथों में पड़ सकती है। वित्तीय डेटा को हमेशा सख्ती से गोपनीय माना जाना चाहिए।
दूसरे, व्यक्तिगत पहचान दस्तावेज़, जिनमें पासपोर्ट, एमिरेट्स आईडी, ड्राइविंग लाइसेंस या वीज़ा शामिल हैं, को अपलोड नहीं किया जाना चाहिए, क्योंकि उनमें अत्यधिक संवेदनशील व्यक्तिगत जानकारी होती है। ऐसी फ़ाइलों को अनुचित रूप से अपलोड करने से लीक होने की स्थिति में व्यक्तिगत डेटा चोरी का खतरा बढ़ जाता है। यदि एआई को दस्तावेज़ का विश्लेषण करने की आवश्यकता है, तो व्यक्तिगत जानकारी को पहले हटाना अनुशंसित है।
तीसरा, चिकित्सा रिकॉर्ड में अक्सर व्यक्ति की सबसे निजी जानकारी होती है, जैसे निदान, नुस्खे, परीक्षण परिणाम और बीमा जानकारी। चिकित्सा निष्कर्ष को बेहतर ढंग से समझने के लिए एआई का उपयोग करते समय, जहां संभव हो, नामों, पहचान संख्या और अन्य व्यक्तिगत जानकारी को हटा देना चाहिए।
जून में, यूएई साइबर सुरक्षा परिषद के प्रमुख डॉ. मोहम्मद अल कुवैती ने चेतावनी दी कि आर्टिफिशियल इंटेलिजेंस पारंपरिक फ़िशिंग हमलों और ईमेल हमलों से कहीं अधिक के लिए उपयोग किया जा रहा है। उन्होंने कहा कि एआई अब डेटा एक्सफ़िल्ट्रेशन, डेटा वाइपिंग और जटिल साइबर संचालन सहित साइबर खतरों की एक व्यापक श्रृंखला में लागू किया जा रहा है, जो पिछले कुछ महीनों में लगभग हर दिन देखा गया है।
अल कुवैती ने उल्लेख किया कि हमलावर फ़िशिंग और ईमेल से परे जाकर डेटा चोरी, एक्सफ़िल्ट्रेशन और विनाश से संबंधित अधिक विविध हमलों के लिए एआई का उपयोग तेजी से कर रहे हैं। उन्होंने इस बात पर जोर दिया कि एआई का उपयोग साइबर आतंकवाद और साइबर युद्ध में हमलों को व्यवस्थित करने और पहले भरोसा किए गए कई पारंपरिक सुरक्षा उपायों को दूर करने के लिए किया जाता है।
उन्होंने यह भी बताया कि हमले अब केवल महत्वपूर्ण बुनियादी ढांचे तक ही सीमित नहीं हैं, बल्कि डिजिटल पारिस्थितिकी तंत्र अधिक परस्पर जुड़े होते जा रहे हैं, इसलिए वे सरकारी संस्थानों, ऑपरेशनल टेक्नोलॉजी सिस्टम, उद्यमों, आपूर्ति श्रृंखलाओं और व्यक्तियों को भी लक्षित कर रहे हैं। यूएई के साइबर सुरक्षा प्रमुख ने एआई द्वारा उत्पन्न डीपफेक और दुष्प्रचार तथा गलत सूचना अभियानों से उत्पन्न खतरे पर प्रकाश डाला, चेतावनी दी कि ऐसे उपकरणों का उपयोग आबादी के बीच भय, भ्रम और दहशत फैलाने के लिए किया जा सकता है।