63सीक्रेट और कीज़

बाक़ी सब छोड़ दो - पर ये पढ़ लो।

ऐक्सेस की - किसी सर्विस का पासवर्ड है। तुम्हारी AI का, डेटाबेस का, पेमेंट का। जिसके पास वो है, वो सब वही कर सकता है जो तुम। तुम्हारे पैसे ख़र्च करना भी शामिल।

मुख्य नियम: कीज़ कभी कोड में नहीं रहतीं। वो अलग फ़ाइल में रहती हैं, जो हिस्ट्री में नहीं जाती और इंटरनेट पर नहीं निकलती। प्रोजेक्ट की एकदम शुरुआत में AI को ये कह दो - वो सब सही सजा देगी।

ये इतना सीरियस क्यों है। इंटरनेट पर चौबीसों घंटे बॉट घूमते हैं, जो बाहर पड़ी कीज़ ढूँढते हैं। 'कभी न कभी देख लेंगे' नहीं - मिनटों में ढूँढ लेते हैं। अंदर की के साथ पब्लिक रिपॉज़िटरी अकाउंट इतनी तेज़ ख़ाली करती है कि तुम चाय भी नहीं बना पाते।

और ये डराने की कहानियाँ नहीं हैं। 2026 की शुरुआत में Moltbook, AI एजेंटों का सोशल नेटवर्क, जो ख़ुद भी AI से बना था, लॉन्च के तीन दिन के अंदर पंद्रह लाख ऐक्सेस कीज़, पैंतीस हज़ार ईमेल पते और निजी बातचीत बाहर छोड़ बैठा। वजह - डेटाबेस की एक छूटी हुई सेटिंग।

और ये अकेला केस नहीं। जून 2026 में Lovable, Bolt, v0 और ऐसे ही बिल्डरों से बनी हज़ार से ज़्यादा साइटें जाँची गईं: लगभग हर साइट में कम से कम एक छेद मिला, क़रीब हर तीसरी में गंभीर, और 172 मामलों में कोई भी राह चलता दूसरों का डेटा मिटा सकता था। और Veracode की जुलाई की रिपोर्ट कहती है कि लगभग आधे टास्क में AI जाने-पहचाने छेद वाला कोड लिखती है, और साल भर में कोई सुधार नहीं: मॉडल होशियार हो रहे हैं, सुरक्षित नहीं।

नतीजा 'AI इस्तेमाल मत करो' नहीं है। नतीजा: AI सिक्योरिटी के बारे में ख़ुद नहीं सोचती, अगर कहा न जाए। कहो। सीधे: 'देखो यहाँ छेद तो नहीं', 'जाँचो कि सीक्रेट रिपॉज़िटरी में नहीं जा रहे'। वो कर सकती है, बस डिफ़ॉल्ट में नहीं करती।

और मेरा अपना केस भी था: एक ऐक्सेस की एक बार वहाँ लिखी निकली, जहाँ नहीं होनी चाहिए थी। नतीजों से कई दिन निपटता रहा। शुरुआत के पाँच मिनट का ध्यान सस्ता पड़ता है।