سنگاپور کی ایجنسیوں نے صارفین کو خبردار کیا ہے: بینکنگ اور سرکاری کھاتوں کو ذاتی AI ایجنٹس کے حوالے نہ کریں۔

سنگاپور کی سائبر سیکیورٹی ایجنسی (CSA)، گورنمنٹ ٹیکنالوجی ایجنسی (GovTech) اور Infocomm میڈیا ڈیولپمنٹ اتھارٹی (IMDA) نے جمعہ 6 نومبر کو ایک مشترکہ کنزیومر ایڈوائزری جاری کی، جس میں لوگوں پر زور دیا گیا کہ وہ ذاتی AI ایجنٹوں کو دی جانے والی اجازتوں کو محدود کریں: کسی کام کے لیے حقیقی طور پر درکار ایپس کو جوڑیں، بینکنگ، گورنمنٹ اور ہیلتھ کیئر کے اکاؤنٹس، پاس ورڈ یا پاس ورڈ شیئر نہ کریں۔ ایک ایجنٹ کے ساتھ سند پاس کریں۔ (تصویر: مرینا بے، سنگاپور کی فائل فوٹو۔)

پانچ احتیاطی تدابیر

ایڈوائزری میں پانچ احتیاطی تدابیر بیان کی گئی ہیں۔ سب سے پہلے، رسائی کو محدود کریں: صرف ضروری ایپس کو جوڑیں اور حساس اکاؤنٹس کو غیر لنک رکھیں؛ کام کا اکاؤنٹ منسلک کرنے سے پہلے آجر سے چیک کریں۔ دوسرا، کنٹرول برقرار رکھیں: جہاں ممکن ہو صرف پڑھنے کی اجازت کے ساتھ شروع کریں، اور نتیجہ خیز کارروائیوں سے پہلے علیحدہ منظوری کی ضرورت ہوتی ہے جیسے کہ پیغامات بھیجنا، فائلوں کو حذف کرنا یا خریداری کرنا، کھڑے ہونے کی اجازت پر ایک بار کی منظوری کو ترجیح دینا۔ تیسرا، یہ سمجھیں کہ ڈیٹا کو کیسے ہینڈل کیا جاتا ہے: چیک کریں کہ فراہم کنندہ منسلک اکاؤنٹس کے ذریعے حاصل کردہ معلومات کو کیسے اسٹور کرتا ہے۔ چوتھا، ویب سائٹس، ای میلز، کیلنڈر کے دعوت ناموں یا دستاویزات میں چھپی ہوئی بدنیتی پر مبنی ہدایات سے بچیں جو کسی ایجنٹ کو وہ کام کرنے کے لیے دھوکہ دے سکتی ہیں جس کے لیے صارف نے کبھی نہیں پوچھا۔ پانچویں، اجازتوں کا باقاعدگی سے جائزہ لیں اور جانیں کہ انہیں کیسے منسوخ کیا جائے۔

صارفین ان کے ایجنٹوں کے کام کے ذمہ دار رہتے ہیں۔

ایجنسیاں نوٹ کرتی ہیں کہ ذاتی AI ایجنٹس چیٹ بوٹس سے آگے بڑھتے ہیں: وہ ای میل کا انتظام کر سکتے ہیں، بکنگ کر سکتے ہیں اور آن لائن اکاؤنٹس تک رسائی حاصل کر سکتے ہیں، اور پس منظر میں کام کر سکتے ہیں یہاں تک کہ جب صارف انہیں فعال طور پر استعمال نہ کر رہا ہو۔ رسائی کی اجازت کے ساتھ، ایک ایجنٹ ذاتی معلومات کو پڑھ سکتا ہے، اس پر کارروائی کرسکتا ہے اور اس کا اشتراک کرسکتا ہے، غلطیاں کرسکتا ہے یا صارف کے ارادوں سے ہٹ کر کام کرسکتا ہے۔ ایڈوائزری میں کہا گیا ہے کہ "اے آئی ایجنٹس بہت کارآمد ہو سکتے ہیں، لیکن آپ ان کے ساتھ انسانی معاونین کی طرح برتاؤ نہیں کر سکتے اور انہیں اپنی معلومات اور مضمر اعتماد تک اتنی ہی وسیع رسائی نہیں دے سکتے۔" صارفین ان کے ایجنٹوں کی جانب سے کی جانے والی کارروائیوں کے ذمہ دار رہتے ہیں اور حالات کے لحاظ سے انہیں ذمہ داری کا سامنا کرنا پڑ سکتا ہے۔ ایڈوائزری میں نامزد ایجنٹوں میں ڈاٹس، ہرمیس، میوز، گروک بوٹ اور اوپن کلاؤ شامل ہیں۔

سنگا پور میں میوزک کے آغاز کے بعد ایڈوائزری

یہ ایڈوائزری میٹا کے پرسنل اے آئی ایجنٹ میوز کے سنگاپور میں 28 اکتوبر کو لائیو ہونے کے بعد سامنے آئی ہے، جس میں سنگاپور ایئر لائنز، شوپی، گراب اور لازادہ سمیت سروسز کے لنکس ہیں۔ میٹا کا کہنا ہے کہ میوز کے پاس بلٹ ان تحفظات ہیں، بشمول ہر صارف کے لیے الگ کلاؤڈ ماحول، ذخیرہ شدہ پاس ورڈز یا ادائیگی کی تفصیلات تک رسائی نہیں، اور خریداریوں کے لیے واضح منظوری کی درخواستیں۔ اگر کوئی ایجنٹ سمجھوتہ کرتا نظر آتا ہے، ایجنسیاں اسے روکنے، متاثرہ کھاتوں کو غیر منسلک کرنے اور سرگرمی کے ریکارڈ کو محفوظ رکھنے کا مشورہ دیتی ہیں۔ گھوٹالے کے خدشات کی اطلاع 24 گھنٹے کی ScamShield ہیلپ لائن پر 1799 پر دی جا سکتی ہے۔

(ذرائع: دی اسٹریٹس ٹائمز؛ سی این اے؛ سنگاپور کی سائبر سیکیورٹی ایجنسی۔)