AI असिस्टेंट ने वो वादा किया है जो ज़्यादातर बिज़नेस के पास नहीं है: बिना किसी अतिरिक्त लागत के कारगरता।
ये आपके ईमेल का सारांश बना सकते हैं, आपकी ओर से जवाब दे सकते हैं, फ़ैसला कर सकते हैं कि किन संदेशों पे फ़ैसले की ज़रूरत है, कैलेंडर के कार्यक्रमों को ऑटोमेट कर सकते हैं, आपके डॉक्यूमेंट से जानकारी निकाल सकते हैं, और उन्हें व्यवस्थित भी कर सकते हैं।
छोटे या मध्यम आकार के बिज़नेस के संस्थापक या एग्ज़ीक्यूटिव के लिए, जहां ज़रूरतें संसाधनों से आगे निकल जाती हैं, ये वक्त पे पूरी हुई एक मुराद जैसा लग सकता है। लेकिन इसके बदले ये आपसे सचमुच सब कुछ मांग लेता है: आपके इंबॉक्स, कैलेंडर, फ़ाइलों और गोपनीय बिज़नेस जानकारी तक एक्सेस।
69% कंपनियां पहले से ChatGPT, Claude और Grammarly जैसे AI असिस्टेंट इस्तेमाल कर रही हैं — लेकिन 30% को यकीन नहीं है या वो AI कंपनियों पे भरोसा नहीं करतीं कि वे उनका मालिकाना बिज़नेस डाटा सुरक्षित रखेंगी।
ये सौदा शुरू में साफ नहीं दिखता। लेकिन जो कारगरता SMBs को मिलती है, उसकी कीमत वो सुरक्षा में चुकाते हैं।
कारगरता की कीमत
जब आप अपना Gmail, Google Drive या कैलेंडर Perplexity के Comet जैसे किसी टूल से कनेक्ट करते हैं, तो आप उसे OAuth अनुमतियां दे रहे होते हैं — अक्सर सिर्फ ‘view’ एक्सेस से आगे तक। मांगे गए स्कोप के हिसाब से, टूल संपर्क डाउनलोड कर सकता है, आपके पूरे कैलेंडर को कंट्रोल कर सकता है, और आपकी ओर से ईमेल भी लिख सकता है।
ये अनुमतियां अधिकृत करने की प्रक्रिया के दौरान तकनीकी तौर पे बताई जाती हैं, लेकिन ज़्यादातर उपयोगकर्ता पूरी तरह से नहीं आंक पाते कि असल में इनका क्या मतलब है। एक बार देने के बाद, टूल संवेदनशील कंपनी डाटा को बड़े पैमाने पे एक्सेस और प्रोसेस कर सकता है।
यही पैटर्न दूसरे AI असिस्टेंस वर्कफ़्लो पर लागू होता है। इंटरनल ज्ञान-जगह को इंडेक्स करना, मालिकाना दस्तावेज़ों का सारांश बनाना या कंपनी डाटा को संदर्भ देना — ये सब आपके जोखिम को बढ़ाते हैं।
जब आपको पता नहीं होता कि आपने क्या एक्सेस दिया है, तो आप सटीक तौर पे आकलन नहीं कर सकते कि आपने क्या जोखिम पैदा किया है।
AI असिस्टेंट और ब्राउज़र कितना देख सकते हैं
आप जानते हैं कि Perplexity के Comet या ChatGPT के Atlas(नई विंडो) जैसे AI ब्राउज़र आपके मौजूदा पेज को पढ़ सकते हैं, उसका सारांश बना सकते हैं और टेक्स्ट दोबारा लिख सकते हैं। लेकिन क्या आपको पता है कि ये आपकी ओर से काम भी कर सकते हैं?
क्योंकि कारगरता गहरे इंटीग्रेशन पे निर्भर करती है, असिस्टेंट को आपकी ब्राउज़िंग गतिविधि की जानकारी चाहिए और वो कनेक्टेड खातों तक एक्सेस मांग सकता है। कुछ मामलों में, ये सिर्फ टेक्स्ट बनाने की बजाय एक्शन ट्रिगर कर सकता है।
यही चीज़ बड़े पैमाने पे AI एजेंटों की आर्किटेक्चर है। इन्हें कनेक्टेड सिस्टम में काम करने के लिए डिज़ाइन किया गया है। एक छेड़छाड़ किया हुआ या मैनिपुलेट किया हुआ एजेंट आपके ईमेल, कैलेंडर, फ़ाइलों और प्रमाण में एक के बाद एक घूम सकता है।
ये इन टूल्स के बनने के तरीके का नतीजा है। इससे एक सतह बनती है जिसका फ़ायदा उठाने के तरीके रिसर्चर पहले से ढूंढ रहे हैं।
सुरक्षा रिसर्चर पहले से दिखा चुके हैं कि वेब कंटेंट में अंदर डाले गए छुपे निर्देश इन सिस्टम को अनचाहे तरीकों से कैसे मैनिपुलेट कर सकते हैं।
एक हालिया एक्सप्लॉइट, “CometJacking(नई विंडो),” ने दिखाया कि URL में अंदर डाले गए निर्देश AI को कैसे बिना उपयोगकर्ता की जानकारी के निजी या कंपनी डाटा तक एक्सेस करने या नुकसानदेह एक्शन करने के लिए मैनिपुलेट कर सकते हैं।
वेंडर पैच और सुरक्षा उपायों के साथ जल्दी जवाब देते हैं। इस मामले में, Perplexity ने चार-परत के सुरक्षा तरीके के साथ जवाब दिया। लेकिन ये पैटर्न किसी ज़्यादा बुनियादी चीज़ को उजागर करता है: ये टूल व्याख्या करने और काम करने के लिए डिज़ाइन किए गए हैं।
यहां तक कि Perplexity भी अपनी निजता नीति(नई विंडो) में कहती है: “कोई सुरक्षा उपाय अभेद्य नहीं होता, और हम ‘परफेक्ट सिक्योरिटी’ की गारंटी नहीं दे सकते”। सवाल ये नहीं है कि कोई टूल अभी सुरक्षित है या नहीं। सवाल ये है कि आप इसके लिए ज़रूरी एक्सेस की मात्रा से सहज हैं या नहीं।
निजता का बोझ कहां टिका है
AI वेंडर निजता कंट्रोल और ऑप्ट-आउट पे ज़ोर देते हैं। उदाहरण के लिए, Perplexity का Comet Assistant उपयोगकर्ताओं को भरोसा दिलाता है कि “Comet Assistant नियंत्रण आपके हाथों में देता है”।
लेकिन वो कंट्रोल गलती से कुछ मान लेते हैं: कि उपयोगकर्ता समझते हैं उनका डाटा कैसे प्रोसेस होता है, संबंधित सेटिंग खुद कॉन्फ़िगर करते हैं, और देखते हैं कि वक्त के साथ नीतियां कैसे बदलती हैं।
असल में, ज़्यादातर ऐसा नहीं करते। Proton की 2026 SMB Cybersecurity Report के मुताबिक, 43% SMBs कहते हैं कि वे प्रोवाइडर की निजता खुद से वेरिफाई नहीं कर सकते, और 35% को बिल्कुल समझ नहीं है कि प्रोवाइडर उनका डाटा कैसे संभालते हैं।
कुछ जानकारी मॉडल ट्रेनिंग से बाहर रखी जा सकती है। दूसरा डाटा पर्सनलाइज़ेशन बेहतर बनाने के लिए रखा जा सकता है। नीतियां अलग-अलग खासियतों में अलग हो सकती हैं और प्रोडक्ट विकसित होने के साथ बदल सकती हैं। कुछ फ़ंक्शन बंद करने से वही क्षमताएं सीमित हो सकती हैं जो टूल को शुरू से आकर्षक बनाती हैं।
ऐसे माहौल में, निजता अब स्थिर प्रोडक्ट वादा नहीं रहती। ये एक लगातार चलने वाली परिचालन ज़िम्मेदारी बन जाती है।
ये बोझ आप पर, उपयोगकर्ता के ऊपर आ जाता है। आपको फ़ैसला करना होता है कि कौन सा डाटा शेयर किया जा सकता है, नीति अपडेट पर नज़र रखनी होती है, सेटिंग ठीक से कॉन्फ़िगर करनी होती हैं, और प्रोडक्ट बदलने के साथ जोखिम का दोबारा आकलन करना होता है।
ये पेज AI निजता और सुरक्षा(नई विंडो) पर प्रैक्टिकल गाइड और एक्सप्लेनर इकट्ठा करता है, ताकि आपको साफ पता हो कि आप किस चीज़ के साथ काम कर रहे हैं।
एक निजी AI असिस्टेंट या AI-आधारित ब्राउज़र की खासियतें
आपकी टीम को AI असिस्टेंट बिना इस चिंता के इस्तेमाल कर पाना चाहिए कि हर इंटरैक्शन स्टोर किया जा रहा है, उसकी प्रोफाइल बन रही है, या मॉडल के अगले वर्ज़न को ट्रेन करने में इस्तेमाल हो रहा है।
- कोई डाटा लॉगिंग नहीं। डिफॉल्ट रूप से। आपकी टीम को AI असिस्टेंट या एजेंट बिना इस चिंता के इस्तेमाल कर पाना चाहिए कि हर इंटरैक्शन स्टोर किया जा रहा है, उसकी प्रोफाइल बन रही है, या उससे पैसे कमाए जा रहे हैं। अगर कोई टूल “मेमोरी” या “पसंद” बनाता है, तो आपको सवाल पूछने चाहिए: ये डाटा कौन कंट्रोल करता है? क्या ये सच में डिफॉल्ट रूप से बंद है, या सेटिंग में छुपा हुआ है? और अगर मैं इसे बंद करूं, तो मुझे प्रोडक्ट की कौन सी क्षमताएं खोनी पड़ेंगी?
- आपकी बिज़नेस जानकारी पर कोई मॉडल ट्रेनिंग नहीं। बिज़नेस दस्तावेज़, पार्टनर की जानकारी, रिपोर्ट या प्लैन कभी भी AI मॉडल ट्रेनिंग के लिए इस्तेमाल नहीं होने चाहिए। ये सिर्फ निष्पक्षता का मामला नहीं बल्कि सुरक्षा का भी मामला है, क्योंकि ये डाटा ऐसी घटनाओं में दोबारा सामने आ सकता है जिन्हें आप कंट्रोल नहीं कर सकते।
- असली पारदर्शिता। पारदर्शिता भरोसा बनाती है, लेकिन तभी जब वो असली हो। इसका मतलब है कि आपको हर कदम पे समझ पाना चाहिए कि आपका डाटा कैसे संभाला जाता है और कौन से सिद्धांत प्रोडक्ट को दिशा देते हैं। अगर आपको ऐसे Terms & Conditions पार्स करने में दो घंटे लगाने पड़ें जो टूल के साथ आपके असली अनुभव से उलट हों, तो वो पारदर्शिता नहीं है। वो सिर्फ एक टैगलाइन है।
- ज़ीरो-एक्सेस एन्क्रिप्शन। ज़ीरो-एक्सेस एन्क्रिप्शन के साथ, आपका डाटा उन चाबियों से सुरक्षित है जिन्हें सिर्फ आप कंट्रोल करते हैं—प्रोवाइडर भी उसे नहीं पढ़ सकता। इससे नीतियों या वादों पे भरोसा करने की ज़रूरत हट जाती है, क्योंकि आर्किटेक्चर दुरुपयोग को तकनीकी रूप से नामुमकिन बना देता है।
ज़्यादातर AI टूल उन बिज़नेस से कीमत निकालते हैं जो उन्हें इस्तेमाल करते हैं। आपकी बातचीत, दस्तावेज़ और फ़ाइलें मॉडल ट्रेनिंग, ऑडियंस प्रोफाइलिंग और कुछ मामलों में सरकारी डाटा अनुरोधों को खिलाई जाती हैं — अक्सर बिना कोई सार्थक जानकारी या सहमति दिए। Lumo नहीं।
Lumo उन बिज़नेस के लिए बनाया गया AI असिस्टेंट है जो सुविधा के लिए अपना डाटा सौंपना स्वीकार नहीं करते। ज़ीरो-एक्सेस एन्क्रिप्शन, कोई डाटा लॉगिंग नहीं, आपकी बिज़नेस जानकारी पे कोई मॉडल ट्रेनिंग नहीं।
