सिंगापुर की एजेंसियां उपभोक्ताओं को चेतावनी देती हैं: बैंकिंग और सरकारी खाते व्यक्तिगत एआई एजेंटों को न सौंपें

सिंगापुर की साइबर सुरक्षा एजेंसी (सीएसए), सरकारी प्रौद्योगिकी एजेंसी (गॉवटेक) और इन्फोकॉम मीडिया डेवलपमेंट अथॉरिटी (आईएमडीए) ने शुक्रवार, 6 नवंबर को एक संयुक्त उपभोक्ता सलाह जारी की, जिसमें लोगों से व्यक्तिगत एआई एजेंटों को दी जाने वाली अनुमतियों को सीमित करने का आग्रह किया गया: केवल उन ऐप्स को कनेक्ट करें जो वास्तव में किसी कार्य के लिए आवश्यक हैं, बैंकिंग, सरकार और हेल्थकेयर खातों को पहुंच से दूर रखें, और कभी भी किसी एजेंट के साथ पासवर्ड, वन-टाइम पासवर्ड या सिंगपास क्रेडेंशियल साझा न करें। (फोटो: मरीना बे, सिंगापुर की फाइल फोटो।)

पांच सावधानियां

एडवाइजरी में पांच सावधानियां बताई गई हैं। सबसे पहले, पहुंच सीमित करें: केवल आवश्यक ऐप्स कनेक्ट करें और संवेदनशील खातों को अनलिंक रखें; कार्य खाता जोड़ने से पहले नियोक्ता से जांच लें। दूसरा, नियंत्रण बनाए रखें: जहां संभव हो, केवल-पढ़ने के लिए अनुमतियों से शुरू करें, और संदेश भेजने, फ़ाइलों को हटाने या खरीदारी करने जैसी परिणामी कार्रवाइयों से पहले अलग से अनुमोदन की आवश्यकता होती है, स्थायी अनुमति पर एक बार की मंजूरी का पक्ष लेना। तीसरा, समझें कि डेटा को कैसे प्रबंधित किया जाता है: जांचें कि प्रदाता कनेक्टेड खातों के माध्यम से प्राप्त जानकारी को कैसे संग्रहीत करता है। चौथा, वेबसाइटों, ईमेल, कैलेंडर आमंत्रणों या दस्तावेज़ों में छिपे दुर्भावनापूर्ण निर्देशों से सावधान रहें जो किसी एजेंट को कुछ ऐसा करने के लिए प्रेरित कर सकते हैं जो उपयोगकर्ता ने कभी नहीं मांगा हो। पांचवां, अनुमतियों की नियमित रूप से समीक्षा करें और जानें कि उन्हें कैसे रद्द किया जाए।

उपयोगकर्ता अपने एजेंट जो करते हैं उसके लिए ज़िम्मेदार रहते हैं

एजेंसियों का कहना है कि व्यक्तिगत एआई एजेंट चैटबॉट्स से आगे जाते हैं: वे ईमेल प्रबंधित कर सकते हैं, बुकिंग कर सकते हैं और ऑनलाइन खातों तक पहुंच सकते हैं, और पृष्ठभूमि में तब भी काम कर सकते हैं जब उपयोगकर्ता सक्रिय रूप से उनका उपयोग नहीं कर रहा हो। पहुंच की अनुमति के साथ, एक एजेंट व्यक्तिगत जानकारी को पढ़ सकता है, संसाधित कर सकता है और साझा कर सकता है, गलतियाँ कर सकता है या उपयोगकर्ता के इरादों से परे कार्य कर सकता है। सलाहकार ने कहा, "एआई एजेंट बहुत उपयोगी हो सकते हैं, लेकिन आप उनके साथ मानव सहायकों की तरह व्यवहार नहीं कर सकते हैं और उन्हें आपकी जानकारी और अंतर्निहित विश्वास तक समान व्यापक पहुंच नहीं दे सकते हैं।" उपयोगकर्ता अपने एजेंटों द्वारा उनकी ओर से की जाने वाली कार्रवाइयों के लिए ज़िम्मेदार रहते हैं और परिस्थितियों के आधार पर उन्हें दायित्व का सामना करना पड़ सकता है। एडवाइजरी में नामित एजेंटों में डॉट्स, हर्मीस, म्यूज़, ग्रोक बॉट और ओपनक्लॉ शामिल हैं।

सिंगापुर में म्यूज़ के लॉन्च के बाद एडवाइजरी जारी की गई है

यह सलाह मेटा के निजी एआई एजेंट म्यूज़ के 28 अक्टूबर को सिंगापुर एयरलाइंस, शॉपी, ग्रैब और लाजदा सहित सेवाओं के लिंक के साथ सिंगापुर में लाइव होने के बाद आई है। मेटा का कहना है कि म्यूज़ में अंतर्निहित सुरक्षाएं हैं, जिनमें प्रत्येक उपयोगकर्ता के लिए अलग-अलग क्लाउड वातावरण, संग्रहीत पासवर्ड या भुगतान विवरण तक पहुंच नहीं होना और खरीदारी के लिए स्पष्ट अनुमोदन अनुरोध शामिल हैं। यदि किसी एजेंट के साथ छेड़छाड़ की गई है, तो एजेंसियां ​​उसे रोकने, प्रभावित खातों को अनलिंक करने और गतिविधि रिकॉर्ड को संरक्षित करने की सलाह देती हैं; घोटाले की चिंताओं की सूचना 1799 पर 24 घंटे चलने वाली स्कैमशील्ड हेल्पलाइन पर दी जा सकती है।

(स्रोत: द स्ट्रेट्स टाइम्स; सीएनए; सिंगापुर की साइबर सुरक्षा एजेंसी।)