63सीक्रेट और कीज़

बाक़ी सब छोड़ दो - पर ये पढ़ लो।

ऐक्सेस की - किसी सर्विस का पासवर्ड है। तुम्हारी AI का, डेटाबेस का, पेमेंट का। जिसके पास वो है, वो सब वही कर सकता है जो तुम। तुम्हारे पैसे ख़र्च करना भी शामिल।

मुख्य नियम: कीज़ कभी कोड में नहीं रहतीं। वो अलग फ़ाइल में रहती हैं, जो हिस्ट्री में नहीं जाती और इंटरनेट पर नहीं निकलती। प्रोजेक्ट की एकदम शुरुआत में AI को ये कह दो - वो सब सही सजा देगी।

ये इतना सीरियस क्यों है। इंटरनेट पर चौबीसों घंटे बॉट घूमते हैं, जो बाहर पड़ी कीज़ ढूँढते हैं। 'कभी न कभी देख लेंगे' नहीं - मिनटों में ढूँढ लेते हैं। अंदर की के साथ पब्लिक रिपॉज़िटरी अकाउंट इतनी तेज़ ख़ाली करती है कि तुम चाय भी नहीं बना पाते।

और ये डराने की कहानियाँ नहीं हैं। जनवरी में एक ऐप ने पंद्रह लाख ऐक्सेस कीज़, पैंतीस हज़ार ईमेल पते और यूज़र्स की निजी बातचीत बाहर निकाल दी - लॉन्च के तीन दिन के अंदर। AI से बने पचास ऐप की जाँच में निकला कि लगभग दस में से नौ का डेटाबेस खुला पड़ा था। और रिसर्च कहती हैं कि AI के लिखे कोड का क़रीब पैंतालीस प्रतिशत बेसिक सिक्योरिटी जाँच पास नहीं करता।

नतीजा 'AI इस्तेमाल मत करो' नहीं है। नतीजा: AI सिक्योरिटी के बारे में ख़ुद नहीं सोचती, अगर कहा न जाए। कहो। सीधे: 'देखो यहाँ छेद तो नहीं', 'जाँचो कि सीक्रेट रिपॉज़िटरी में नहीं जा रहे'। वो कर सकती है, बस डिफ़ॉल्ट में नहीं करती।

और मेरा अपना केस भी था: एक ऐक्सेस की एक बार वहाँ लिखी निकली, जहाँ नहीं होनी चाहिए थी। नतीजों से कई दिन निपटता रहा। शुरुआत के पाँच मिनट का ध्यान सस्ता पड़ता है।