अपराध... कृत्रिम बुद्धिमत्तालाई कामका रहरा खुल्नु

साइबर सुरक्षा र कृत्रिम बुद्धिमत्ताका विशेषज्ञहरूले कृत्रिम बुद्धिमत्ताका उपकरणहरू प्रयोग गर्दा संवेदनशील डाटा साझा गर्ने वा नियोताका गोपनीयताहरू फुटाउनेका परिणामहरूबारे चेतावनी दिएका छन्, जसले गर्दा यस्तो कार्यले कानुनी जिम्मेवारी थोपर्न सक्छ, यद्यपि ती उपकरणहरूको क्षमताबाट लाभ उठाउनको लागि त्यो गोपनीयता फुटाउने कार्य सद्भावपूर्ण रूपमा गरिएको हो।

विशेषज्ञहरूले ‘अर-राय’ सँगको कुराकानीमा केही घटनाहरूमा यसमा संलग्नता देखिएको र त्यसको परिणामस्वरूप कानुनी कारबाही भएको स्पष्ट पारेका छन्। उनहरूले जोड दिएका छन् कि कृत्रिम बुद्धिमत्तामा कामका गोपनीयताहरू फुटाउनु अपराध हो; त्यसैले, कुनै पनि डाटा लिक हुनबाट रोक्न, जसलाई कृत्रिम बुद्धिमत्ताका केही उपकरणहरूले प्रयोग गरेर सम्बन्धित पक्षको जानकारी बिना नै प्रसारण गर्न सक्छन्, जानकारी साझा गर्न दिइएको अधिकार र त्यो साझा गर्ने प्रक्रियाको पुष्टि गर्नु आवश्यक छ।

साइबर सुरक्षा विशेषज्ञ शुरुक अल-साइगले देख्छिन् कि कृत्रिम बुद्धिमत्ता अब कर्मचारीले मिनेटभित्र रिपोर्ट तयार पार्न, दस्तावेज सारांश गर्न वा प्रस्तुति निर्माण गर्न मद्दत गर्ने दैनिक उपकरण बनेको छ, तर समस्या कृत्रिम बुद्धिमत्ताको प्रयोगबाट होइन, बरु कर्मचारीले ती उपकरणहरूमा राख्ने जानकारीको प्रकारबाट सुरु हुन्छ।

अल-साइगले थपिन् कि कर्मचारीले सद्भावपूर्ण रूपमा आन्तरिक रिपोर्ट, ग्राहकका डाटा, वित्तीय अंकहरू वा संस्थासँग सम्बन्धित पत्राचारहरू कपि गरेर कृत्रिम बुद्धिमत्ताका कुनै पनि उपकरणलाई तिनीहरूलाई सारांश गर्न वा प्रस्तुतिमा रूपान्तरण गर्न अनुरोध गर्न सक्छन्। यहाँ सम्भावित जिम्मेवारी जानकारीको प्रकृति, त्यसको गोपनीयताको स्तर, कर्मचारीको प्रयोग वा खुलासा गर्ने अधिकार, संस्थाको नीति, प्रयोग गरिएका सेवाका सर्तहरू, र त्यस्तो कार्यले डाटा फुटाउनु वा त्यस डाटासँग सम्बन्धित पक्ष वा व्यक्तिलाई क्षति पुर्‍याउनु जस्ता कुराहरूमा निर्भर गर्दछ।

कुवेतका अधिकारीहरूले कर्मचारीलाई सार्वजनिक कृत्रिम बुद्धिमत्ता (AI) उपकरणहरूमा संस्था बाहिर साझा गर्न अनुमति नभएको कुनै पनि जानकारी प्रवेश गराउन नहुने निर्देशन दिएका छन्। यदि कर्मचारीले कृत्रिम बुद्धिमत्ताको लाभ उठाउन चाहन्छ भने, उनले व्यक्ति वा संस्थाको पहिचान खुल्ने नाम, नम्बर र डाटाहरू हटाउनुपर्छ, सहयोग माग्दा आभाषिक डाटा प्रयोग गर्नुपर्छ, वा आफ्नो कार्यस्थलद्वारा औपचारिक रूपमा अनुमोदित समाधानहरूमा भर पर्नुपर्छ।

उनले थपे, “त्यसैले समस्या यो होइन कि कर्मचारीले कृत्रिम बुद्धिमत्तालाई प्रस्तुति (presentation) बनाउन भनेको थियो, बरु समस्या यो हो कि उनले ध्यान नदिँदा सो प्रस्तुति निर्माण भएको गुप्त सामग्रीलाई सार्थक रूपमा प्रयोग वा साझा गरेको हुन सक्छ।”

साइगले निष्कर्ष निकाल्दै भने, “काम गर्ने वातावरणमा कृत्रिम बुद्धिमत्ताको प्रयोगमा तीव्र विस्तार हुँदै जाँदा, संस्थाहरूले कर्मचारीहरूलाई कृत्रिम बुद्धिमत्ता उपकरणहरूसँग कुन डाटा प्रयोग गर्न मिल्छ, कुन उपकरणहरू अनुमोदित छन्, र कुन जानकारी अपलोड गर्न प्रतिबन्धित छ भन्ने स्पष्ट नीतिहरूको आवश्यकता परेको छ। यहाँ सचेतना प्राविधिक सुख-सुविधा मात्र होइन, बरु कर्मचारी र संस्था दुवैको सुरक्षाको अभिन्न अंग हो।”

साइबर सुरक्षा विशेषज्ञ मोहम्मद अल-राशिदीले भने, “काम गर्ने संस्थासँग सम्बन्धित गुप्त विषयवस्तुहरूको खुलासा भएमा कृत्रिम बुद्धिमत्ताको प्रयोगले साइबर अपराधको रूप लिन सक्छ, किनकि यसले खुलासा गर्ने व्यक्तिको संस्थालाई डाटा चुहावटको जोखिममा पार्छ।”

राशिदीले “संवेदनशील कुनै पनि डाटा साझा गर्नबाट टाढा रहनु आवश्यक छ” भन्ने कुरामा जोड दिए, किनकि कृत्रिम बुद्धिमत्ता उपकरणहरूले यी जानकारीहरू प्रयोग गरेर तिनीहरूलाई प्रसारण गर्न सक्छन्। उनले यो पनि संकेत गरे कि “केही व्यक्तिहरूले डाटा चुहावट गरेका छन् र त्यसको कारण कानुनी कारबाहीको सामना गर्नु परेको छ, त्यसैले व्यक्ति र संस्थाहरूको सुरक्षा कायम राख्न यस्ता परिणामहरूबाट टाढा रहनुपर्छ।”

कुवेतका अधिकारीहरूले जनाए अनुसार, सूचना प्रविधि र साइबर सुरक्षा सल्लाहकार इन्जिनियर हुसेन अली अल-नकासले बताए कि केही व्यक्तिले सकारात्मक उद्देश्यले कृत्रिम बुद्धिमत्ता (AI) को प्रयोग गरेर प्रतिवेदन तयार पार्न, दृश्य प्रस्तुति तयार पार्न, सम्झौताको सारांश तयार पार्न, दस्तावेज विश्लेषण गर्न वा पत्राचार तयार पार्न प्रयोग गरिरहेको देखिएको छ। यसका लागि व्यक्तिगत, व्यावसायिक वा वित्तीय जानकारी, वा काम गर्ने संस्थासँग सम्बन्धित दस्तावेजहरू साझा गर्नुपर्ने हुन्छ, तर यी डाटाहरू अब सुरक्षित थिएको वातावरण बाहिर प्रशोधन हुँदैछन् र प्रयोग गरिएको प्लेटफर्मका सर्तहरू तथा नीतिहरू अनुसार व्यवहार गरिँदैछ भन्ने कुरामा ध्यान दिइँदैन।

अल-नकासले स्पष्ट पारे कि समस्या कृत्रिम बुद्धिमत्ताको प्रयोगमा होइन, बरु हामीले त्यसमा राख्ने जानकारीको प्रकृति र त्यसको प्रयोग गर्ने तरिकामा हो। केही डाटाहरू गोपनीय, व्यक्तिगत, अरू व्यक्तिसँग सम्बन्धित, वा सरकारी निकाय वा कम्पनीहरूसँग सम्बन्धित हुन सक्छन्। यसको असम्बद्ध व्यवहारले नीतिहरू वा सम्झौताका प्रतिबद्धताहरूको उल्लंघन हुन सक्छ, र डाटाको प्रकृति तथा प्रयोगका परिस्थितिहरू अनुसार कानूनी जिम्मेवारीहरू पनि उत्पन्न हुन सक्छन्।

उनले जोड दिए कि अनुमति वा स्वीकृति बिना संवेदनशील वा गोपनीय डाटाहरू कृत्रिम बुद्धिमत्ता प्लेटफर्महरूमा अपलोड गर्नु केवल असुरक्षित व्यवहार मात्र होइन, बरु केही अवस्थामा व्यक्तिलाई अपराध वा नियम उल्लंघनमा पार्न सक्छ, विशेष गरी यदि डाटाहरूमा अरूको व्यक्तिगत जानकारी, व्यावसायिक रहस्य, सरकारी दस्तावेज, वित्तीय डाटा, वा कानून वा रोजगार सम्झौताद्वारा संरक्षित जानकारीहरू समावेश भएमा।

उनले थपे कि यसको परिणामस्वरूप अनुसन्धान सुरु हुन सक्छ, वा नागरिक वा फौजदारी जिम्मेवारीहरू वहन गर्नुपर्न सक्छ, जुन डाटाको प्रकृति, त्यसलाई कसरी प्राप्त गरियो, कसरी प्रयोग गरियो, र कसलाई क्षति पुग्यो भन्ने कुरामा निर्भर गर्दछ। त्यसैले, कुवेत राज्यमा लागू हुने नीतिहरू र कानूनहरूको पालना गर्दै, स्पष्ट अधिकार र प्रणालीगत स्वीकृति पुष्टि नभएसम्म कुनै पनि संवेदनशील डाटा साझा गर्नु हुँदैन।