کاپی پیسٹ کا مسئلہ
77 فیصد انٹرپرائز AI صارف چیٹ بوٹ سوالات میں ڈیٹا کاپی پیسٹ کرتے ہیں۔ یہ کنارے کا رویہ نہیں۔ یہ وہ ڈیفالٹ طریقہ ہے جس سے ملازمین کام پر AI ٹولز استعمال کرتے ہیں۔
یہ نمونہ سادہ ہے۔ ایک ملازم کسی کام کا سامنا کرتا ہے۔ وہ ایک دستاویز کھولتا ہے، متعلقہ متن کاپی کرتا ہے، اور ChatGPT میں پیسٹ کر دیتا ہے۔ اسے مفید جواب ملتا ہے۔
اس ورک فلو میں کچھ بھی ذاتی ڈیٹا کو فلٹر نہیں کرتا۔ پیسٹ پوچھنے سے پہلے ہوتا ہے: "کیا اس میں PII ہے؟" جب تک وہ AI کا جواب پڑھتا ہے، منتقلی مکمل ہو چکی ہوتی ہے۔
Cyberhaven تحقیق نے پایا کہ AI ٹولز کو اپلوڈ کی گئی تقریباً 40 فیصد فائلیں PII یا PCI ڈیٹا پر مشتمل ہیں۔ زیادہ تر اپلوڈز لاپروا نہیں ہیں۔ ملازمین اپنی تفویض کردہ فائل پر کام کر رہے ہیں۔ اس میں صارف کا ڈیٹا ضمنی ہے۔
تربیت پیمانے پر کیوں کام نہیں کرتی
پالیسی تربیت ایک ساختی حد کا سامنا کرتی ہے۔ یہ وقفہ وقفہ تعلیم کے ذریعے عادتی رویے کو بدلنے کی کوشش کرتی ہے۔
تربیتی سیشنز کے درمیان خلاء مسئلہ ہے۔ زیادہ تر انٹرپرائز پروگرام سالانہ چلتے ہیں۔ جنوری میں AI ڈیٹا نمٹانے پر تربیت یافتہ ملازم اکتوبر تک عادت سے کام کر رہا ہے۔ یادداشت کمزور ہوتی ہے۔ عادتیں برقرار رہتی ہیں۔
مارچ 2025 میں تجویز کردہ HIPAA سیکیورٹی قانون کی اپ ڈیٹ یہ ظاہر کرتی ہے۔ یہ سالانہ خفیہ کاری آڈٹ کا مطالبہ کرتی ہے — صرف سالانہ تربیت نہیں۔ ریگولیٹرز توقع کرتے ہیں کہ تکنیکی کنٹرولز بنیادی حفاظتی اقدام ہوں۔ تربیت ضمیمہ ہے۔
AI ٹول تربیت کا مسئلہ بڑھا دیتے ہیں۔ رویہ نیا ہے۔ ملازمین نے ایک دہائی پہلے AI ڈیٹا نمٹانے کی عادات ایسے نہیں بنائیں جیسے انہوں نے ای میل کے ساتھ بنائی تھیں۔ اور لیکیج پوشیدہ ہے۔ ملازم مددگار جواب دیکھتا ہے۔ کوئی خرابی کا پیغام نہیں۔ کوئی فوری منفی فیڈ بیک نہیں۔
فیڈ بیک کے بغیر، رویہ خود درست نہیں ہوتا۔
کروم ایکسٹینشن پیسٹ کو کیسے روکتی ہے
کروم ایکسٹینشن کلپ بورڈ پرت پر کام کرتی ہے۔ یہ کاپی عمل اور AI ٹول کے ان پٹ فیلڈ کے درمیان ہوتی ہے۔
روکنا اس طرح کام کرتا ہے۔ ملازم اپنی کام کی درخواست سے متن کاپی کرتا ہے۔ وہ ChatGPT ٹیب پر جاتا ہے اور پیسٹ کرتا ہے۔ ایکسٹینشن پیسٹ کے لمحے کلپ بورڈ مواد میں PII ڈیٹیکٹ کرتی ہے — ان پٹ فیلڈ میں مواد ظاہر ہونے سے پہلے۔
ایک پریویو موڈل ظاہر ہوتا ہے۔ یہ دکھاتا ہے کہ کیا بدلے گا:
"صارف کا نام 'Maria Schmidt' → '[PERSON_1]'; ای میل 'maria.schmidt@company.de' → '[EMAIL_1]'"
ملازم گمنام ورژن کے ساتھ آگے بڑھ سکتا ہے۔ وہ منسوخ بھی کر سکتا ہے اگر متبادل اس کے کام کے لیے مناسب نہ ہو۔
یہ ڈیزائن دو کام کرتا ہے۔ پہلا، یہ شفاف ہے۔ ملازمین دیکھتے ہیں کہ ٹول کیا کرتا ہے۔ یہ اعتماد بناتا ہے اور اس احساس سے بچاتا ہے کہ رازداری کنٹرول نگرانی ہیں۔ دوسرا، یہ درجہ بندی کا فیصلہ واضح کرتا ہے۔ ایک انسان ہر گمنامی قدم کی تصدیق کرتا ہے۔ فیصلہ خودکار طریقے سے نہیں ہوتا۔
ایک عملی مثال
ایک یورپی ای-کامرس کمپنی کی کسٹمر سپورٹ ٹیم پر غور کریں۔ ایجنٹ جوابات کا مسودہ تیار کرنے کے لیے ChatGPT استعمال کرتے ہیں۔ وہ صارف ای میلز پیسٹ کرتے ہیں جن میں نام، آرڈر نمبر، اور پتے ہوتے ہیں۔
ایکسٹینشن فعال ہونے کے ساتھ، ہر پیسٹ گمنامی جانچ متحرک کرتا ہے۔ ایجنٹ گمنام سوال جمع کرتا ہے۔ ChatGPT کا جواب گمنام ٹوکنز کا حوالہ دیتا ہے۔ ایجنٹ تجاویز پڑھتا ہے اور انہیں اصل جواب میں شامل کرتا ہے۔
سپورٹ کا معیار بلند رہتا ہے۔ GDPR آرٹیکل 5 ڈیٹا کم سے کم کرنے کی ضرورت پوری ہوتی ہے۔ صارف کا ذاتی ڈیٹا کبھی OpenAI کے سرورز تک نہیں پہنچتا۔
پالیسی تربیت یہ نتیجہ نہیں دے سکتی۔ کلپ بورڈ پرت پر تکنیکی کنٹرول دے سکتا ہے۔
پالیسی بطور ضمیمہ، بنیادی کنٹرول نہیں
پالیسی تربیت کی جگہ ہے۔ یہ توقعات مقرر کرتی ہے۔ یہ بنیادی آگاہی بناتی ہے۔ لیکن یہ حقیقی وقت میں پیسٹ کو نہیں روک سکتی۔
HIPAA قانون کی اپ ڈیٹ اشارہ دیتی ہے کہ تعمیل کہاں جا رہی ہے۔ قابل آڈٹ تکنیکی کنٹرولز، نہ صرف دستاویز کردہ تربیتی پروگرام۔ جو انٹرپرائز اکیلے تربیت پر انحصار کرتے ہیں انہیں آڈٹ خلاء کا سامنا ہے جسے صرف تکنیکی پرت بند کر سکتی ہے۔
یہ بھی دیکھیں: