जब आपके कर्मचारी ऐसे AI टूल्स इस्तेमाल करते हैं जिन्हें आपने अप्रूव नहीं किया है, तो वे ऐसे खाते बना लेते हैं जिन्हें न देखा जा सकता है, न सुरक्षित किया जा सकता है, न बंद किया जा सकता है। हर खाते में आपके बिज़नेस डेटा से भरी चैट हिस्ट्री होती है।
SOCRadar(नई विंडो) की नई रिसर्च के मुताबिक, दुनिया भर में 80,000 से ज़्यादा संगठनों के कर्मचारियों के AI लॉग-इन इन्फोस्टीलर लॉग में सामने आए हैं। इन्फोस्टीलर एक तरह का मालवेयर है जो संक्रमित डिवाइस से पासवर्ड, सत्र कुकी, वित्तीय और निजी जानकारी और चैट लॉग जमा करके हमलावर को भेज देता है। इस डेटा से फिशिंग या रैनसमवेयर हमले कहीं ज़्यादा असरदार हो जाते हैं।
रिसर्च के मुताबिक, ये लॉग एक मशहूर इन्फोस्टीलर मालवेयर की देन हैं, जो 2022 से Telegram पर बिक रहा है। चूंकि यह मालवेयर सालों से बिक रहा है, इसलिए यह पता लगाना नामुमकिन है कि कितने अपराधियों ने इसे इस्तेमाल किया और उन्होंने लोगों के डिवाइस में संक्रमण कैसे फैलाया। जो पता है, वह यह कि वे कॉर्पोरेट एक्सेस वाले डिवाइस को निशाना बना रहे थे और उनके Claude सत्र हाईजैक कर रहे थे। साइबर अपराधियों को एक्सेस मिलने के बाद बिज़नेस यूज़र्स ने देखा कि उनका पेड इस्तेमाल रातों-रात खत्म हो चुका था।
SOCRadar की रिसर्च बताती है कि हमलावरों के लिए AI सत्र प्रमाण बेहद कीमती होते हैं। एक ही AI लॉग-इन से “सर्च किया जा सकने वाला संग्रह, एक्ज़ीक्यूशन इंजन, बिलेबल रिसोर्स और एक पहचान — और चुराया गया सत्र ये सब पासवर्ड पूछे बिना सौंप देता है,” जैसा कि रिपोर्ट कहती है। किसी अपराधी के लिए यह सोने की खान है।
AI अपनाने वाले बिज़नेस के लिए चिंता की बात यह है कि ये प्रमाण AI प्लेटफ़ॉर्म की सुरक्षा की वजह से लीक नहीं हो रहे। इनके लीक होने की दो कम साफ़ वजहें हैं: AI टूल्स इस्तेमाल करने वाले कर्मचारियों की बड़ी संख्या, और उस इस्तेमाल का बढ़ता हिस्सा, जो IT के कंट्रोल से बाहर हो रहा है।
रिसर्च से क्या पता चलता है?
कुल मिलाकर, रिपोर्ट बताती है कि AI सेवाओं के प्रमाण बड़ी संख्या में इन्फोस्टीलर लॉग में दिख रहे हैं। मुख्य बातें:
- AI सेवाओं से जुड़े 1,000,000 से ज़्यादा रिकॉर्ड 80,000 अलग-अलग कॉर्पोरेट डोमेन में सामने आए।
- इनमें से 482 संगठनों के एक क्रॉस-सेक्शन की पुष्टि हुई, जिन्हें बड़े उद्यमों के रूप में पहचाना गया — ज़्यादातर उत्तरी अमेरिका में। इनमें 68% अरब-डॉलर वाले संगठन हैं।
- टेक्नोलॉजी कंपनियां सबसे बड़ा ग्रुप हैं — 144 कंपनियां और रिकॉर्ड का 40%।
- इन 482 संगठनों के 5,434 लॉग रिकॉर्ड 1,500 कॉर्पोरेट ईमेल पतों से जुड़े हैं।
- यह एक्सपोज़र हाल का है: इन 482 में से 295 संगठनों के इन्फोस्टीलर लॉग रिकॉर्ड पिछले 90 दिनों में सामने आए हैं।
- ChatGPT 482 में से 358 संगठनों के लॉग में और करीब 90% रिकॉर्ड में दिखा। इसके बाद Zapier, Notion, Hugging Face, Replit, Lovable और ElevenLabs का नंबर आता है।
यह आखिरी आंकड़ा एक साफ़ सवाल खड़ा करता है: ChatGPT ही क्यों? SOCRadar की व्याख्या में टूल्स से ज़्यादा यह मायने रखता है कि कर्मचारी उन्हें कैसे इस्तेमाल कर रहे हैं।
शैडो AI जोखिम पैदा कर रहा है
शैडो AI ऐसा कोई भी AI टूल है जिसे कर्मचारी कंपनी की मंज़ूरी या जानकारी के बिना इस्तेमाल करते हैं। जब कॉर्पोरेट खातों पर पाबंदियां होती हैं, या मौजूद टूल्स उनके काम के लिए कारगर नहीं होते, तो कर्मचारी शैडो AI को अपने बिज़नेस नेटवर्क में ले आते हैं।
SOCRadar के एक शोधकर्ता कहते हैं:
“ChatGPT का लगभग पूरी तरह हावी होना हम शैडो AI का संकेत मानते हैं, किसी वेंडर की सुरक्षा पर फैसला नहीं। ChatGPT को सबसे पहले आने का फायदा मिला है, इसलिए उसके कॉर्पोरेट यूज़र कई गुना ज़्यादा हैं — कई तो किसी भी नीति से बाहर, निजी डिवाइस पर वर्क ईमेल से साइन-अप करते हैं। इन्फोस्टीलर ठीक इसी आबादी को निशाना बनाते हैं। Claude और Gemini मुश्किल से दिखते हैं, क्योंकि अब तक बहुत कम कर्मचारियों ने चुपचाप उन पर खाते बनाए हैं — इसलिए नहीं कि उनके प्रमाण चुराना ज़्यादा सुरक्षित है। जैसे-जैसे कंपनियां दूसरे असिस्टेंट्स अपनाएंगी, हमें उम्मीद है यह चार्ट संतुलित हो जाएगा।”
तो, इन्फोस्टीलर लॉग में इस टूल के छाए रहने की वजह ChatGPT की सुरक्षा नहीं है। ChatGPT लिस्ट में सबसे ऊपर है, क्योंकि उसके कॉर्पोरेट यूज़र सबसे ज़्यादा हैं और उनमें से बहुत सारे इसे कंपनी की नीति से बाहर इस्तेमाल कर रहे हैं।
कर्मचारी ऐसी सख्त IT नीतियों से बचने की कोशिश भी कर सकते हैं जो उन्हें सबसे तेज़ या सबसे आसान रास्ता चुनने से रोकती हैं, लेकिन हो सकता है उन्हें सच में यह भी पता न हो कि कौन-सी नीतियां या पाबंदियां लागू हैं। आपका बिज़नेस उन खातों की हिफ़ाज़त नहीं कर सकता जिनके होने की जानकारी ही न हो, या बिज़नेस खाते से बाहर की गई क्वेरीज़ की।
इरादा जो भी हो, जब कर्मचारी निजी और बिज़नेस AI इस्तेमाल को मिला देते हैं, तो वे आपकी कंपनी की डेटा उपयोग नीतियों के खिलाफ़ चले जाते हैं और OpenAI की कंज़्यूमर शर्तों के दायरे में आ जाते हैं।
OpenAI कहता है कि वह बिज़नेस डेटा पर ट्रेनिंग नहीं करता, लेकिन जब कोई कर्मचारी बिज़नेस के स्वीकार्य उपयोग दिशानिर्देशों से बाहर काम करता है या बिज़नेस के काम के लिए निजी खाता इस्तेमाल करता है, तो वे उस डेटा पर कंट्रोल खो देते हैं: उनका चैट संग्रह, जिसमें संवेदनशील बिज़नेस डेटा या व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) भी हो सकती है, जमा किया जाता है, लॉग किया जाता है और संभव है OpenAI के मॉडल की ट्रेनिंग में इस्तेमाल भी हो।
OpenAI बिज़नेस डेटा तीसरे पक्ष के साथ या ऐप इंटिग्रेशन के ज़रिए शेयर कर सकता है: 2025 में हैकर्स OpenAI के एक वेंडर में सेंध लगाकर बिज़नेस ग्राहकों का डेटा चुराने में कामयाब रहे — नाम, ईमेल, स्थान और सिस्टम की जानकारी। एक अमेरिकी कंपनी होने के नाते, उसे Patriot Act या FISA के तहत अमेरिकी सरकार के साथ डेटा शेयर करने के लिए मजबूर भी किया जा सकता है, वह भी बिना आपको बताए।
शैडो AI से अपने बिज़नेस की सुरक्षा कैसे करें
शैडो AI तब होता है जब कर्मचारियों के पास इस्तेमाल करने की इजाज़त वाला टूल न हो, या काम लायक अच्छा टूल न हो। तो सबसे पहला हल है उन्हें ऐसा टूल देना।
Proton का बनाया Lumo आपकी टीम को निजी खातों का मंज़ूरशुदा विकल्प देता है और बिज़नेस डेटा प्राइवेट रखता है। यह लॉग नहीं रखता और न बिज़नेस या निजी बातचीत पर ट्रेनिंग करता है। सेव की गई सारी चैट हिस्ट्री ज़ीरो-एक्सेस एन्क्रिप्शन से सुरक्षित रहती है, इसलिए इसे कोई नहीं पढ़ सकता — Proton भी नहीं।
एन्क्रिप्शन स्टोर किए गए डेटा की सुरक्षा करता है, लेकिन अगर हमलावर पहले ही कर्मचारी के डिवाइस पर मौजूद है तो यह काम नहीं आता। इस कमी को पाटने के लिए ये कदम उठाएं:
- उन खातों का पता लगाएं जिनके बारे में आपको जानकारी नहीं है। जांचें कि आपकी कंपनी के डोमेन पहले से स्टीलर लॉग में दिखते हैं या नहीं, और टीमों से पूछें कि वे असल में कौन-से AI टूल्स इस्तेमाल करते हैं।
- स्टीलर लॉग में नाम आने को एंडपॉइंट इंसिडेंट मानें। अगर किसी कर्मचारी के प्रमाण किसी लॉग में दिखें, तो डिवाइस संक्रमित है। सिर्फ पासवर्ड रीसेट करने से हमलावर का चुराया गया सत्र चालू बना रहता है, इसलिए एक्टिव सत्र वापस लें और मशीन साफ़ करें या बदल दें।
- हर मंज़ूरशुदा AI टूल को कम समय तक चलने वाले सत्रों के साथ SSO के पीछे रखें। घंटों में एक्सपायर होने वाली चुराई गई कुकी की कीमत हफ्तों तक चलने वाली कुकी से कहीं कम होती है।
- API कीज़ को लॉक डाउन करें। उन्हें सिर्फ ज़रूरी स्कोप तक सीमित रखें, नियमित रूप से रोटेट करते रहें, और उन्हें नोट्स ऐप या शेयर किए गए डॉक्स में कभी न रखें।
- अनमैनेज्ड डिवाइस पर काम न करें। अगर स्टाफ को निजी डिवाइस पर AI की ज़रूरत है, तो उनसे कंपनी खातों के ज़रिए साइन-इन करवाएं, जिन पर नज़र रखी जा सके और जिन्हें वापस लिया जा सके।
- डार्क वेब मॉनिटरिंग सेटअप करें। कर्मचारियों के प्रमाण किसी लीक में दिखते ही यह अलर्ट भेजती है, ताकि हमलावर से पहले कदम उठाया जा सके।
आपके कर्मचारी AI इस्तेमाल करेंगे ही। उन्हें ChatGPT का ऐसा विकल्प दें जो कोई लॉग न रखता हो, आपके डेटा पर कभी ट्रेनिंग न करता हो, और हर सेव की गई चैट को ऐसे एन्क्रिप्शन से सुरक्षित रखता हो जिसे Proton भी नहीं खोल सकता।
