बीजिंग की ग्रे-मार्केट AI रिले सेवाओं पर तत्काल चेतावनी

महत्वपूर्ण रूप से, ये प्लेटफॉर्म मुख्यभूमि चीन में उपयोगकर्ताओं को उन विदेशी AI सेवाओं पर लगे प्रतिबंधों को दरकिनार करने में मदद करने के लिए डिज़ाइन किए गए हैं जो आधिकारिक तौर पर देश में समर्थन प्रदान नहीं करती हैं । एक प्रॉक्सी के रूप में कार्य करके, रिले सेवा उपयोगकर्ता के अनुरोध को संसाधित करती है, इसे चुने हुए विदेशी मॉडल को भेजती है, और घरेलू उपयोगकर्ता अनुभव प्रदान करते हुए प्रतिक्रिया लौटाती है।

लुभावन: सुविधा, लागत और पहुंच

इन प्लेटफार्मों का आकर्षण सीधा और सशक्त है, जो उनके तीव्र विकास की व्याख्या करता है:

• सुविधा: ये विभिन्न AI कार्यों के लिए अनेक अलग-अलग खातों और इंटरफेसों के प्रबंधन की परेशानी को समाप्त करते हैं ।
• कम कीमतें: इन मध्यस्थों के माध्यम से बेची जाने वाली बंडल पहुंच अक्सर सीधी, व्यक्तिगत सदस्यता के भुगतान से सस्ती होती है ।
• प्रतिबंधों को दरकिनार करना: ये उपयोगकर्ताओं को GPT और Claude जैसे शक्तिशाली विदेशी मॉडलों तक पहुंच प्रदान करते हैं, जो मुख्यभूमि चीन में आधिकारिक चैनलों से अनुपलब्ध हैं ।
• घरेलू भुगतान: ये मुख्यधारा की चीनी भुगतान विधियों को स्वीकार करते हैं, जिससे स्थानीय उपयोगकर्ताओं के लिए एक और बाधा दूर हो जाती है ।

हालांकि, MSS का नोटिस स्पष्ट करता है कि इस सुविधाजनक सतह के नीचे गंभीर और बहुस्तरीय सुरक्षा समस्याएं छिपी हैं।

MSS द्वारा पहचाने गए पांच डेटा सुरक्षा खतरे

मंत्रालय की चेतावनी उन जोखिमों की एक श्रृंखला को रेखांकित करती है जो लापरवाह डेटा हैंडलिंग से लेकर एकमुश्त दुर्भावनापूर्ण हमलों तक फैली हुई है।

1. अयोग्य और असुरक्षित संचालक
कई प्लेटफॉर्म एक नियामक शून्य में काम करते हैं—बिना उचित व्यावसायिक पंजीकरण या आवश्यक परिचालन लाइसेंस के। उनके सुरक्षा नियंत्रण तदनुसार कमजोर हैं, जिससे गोपनीयता उल्लंघन का तत्काल जोखिम बढ़ जाता है और उपयोगकर्ता डेटा के अवैध व्यापार का द्वार खुल जाता है ।

2. अनएन्क्रिप्टेड डेटा भंडारण और पुनर्विक्रय
क्योंकि AI रिले प्लेटफॉर्म प्रवेशद्वार हैं, उपयोगकर्ता द्वारा सबमिट किया गया सारा डेटा उनके सर्वरों पर संग्रहीत होता है। MSS ने चेतावनी दी कि कुछ प्लेटफॉर्म इस डेटा को पर्याप्त रूप से एन्क्रिप्ट करने में विफल रहते हैं। अधिक चिंताजनक रूप से, इसने इस बात पर भी प्रकाश डाला कि बेईमान संचालक उपयोगकर्ता प्रॉम्प्ट को बिना अनुमति के बनाए रख सकते हैं और उन्हें प्रशिक्षण उद्देश्यों के लिए अन्य AI मॉडल डेवलपर्स को पुनर्विक्रय कर सकते हैं, संवेदनशील प्रश्नों को एक गुप्त वस्तु में बदल सकते हैं ।

3. अवैध सीमा-पार डेटा हस्तांतरण
एक मूलभूत चिंता विदेशों में डेटा का अनधिकृत प्रसारण है। MSS ने उल्लेख किया कि कई रिले सेवाओं ने विदेशी सर्वरों को उपयोगकर्ता इनपुट भेजने से पहले चीन के कानूनी रूप से अनिवार्य सुरक्षा आकलन को पूरा नहीं किया है। नोटिस स्पष्ट रूप से चेतावनी देता है कि इससे व्यक्तिगत गोपनीयता, व्यावसायिक रहस्य और यहां तक कि राजकीय रहस्य का रिसाव हो सकता है ।

4. बैकडोर और मैलवेयर हमले
प्लेटफॉर्म स्वयं हमेशा एकमात्र खतरा नहीं हो सकते हैं। MSS ने आगाह किया कि दुर्भावनापूर्ण तत्व कुछ रिले सेवाओं में बैकडोर प्रत्यारोपित कर सकते हैं। एक बार समझौता हो जाने पर, एक प्लेटफॉर्म का उपयोग दुर्भावनापूर्ण कोड वितरित करने, उपयोगकर्ता खाता क्रेडेंशियल और क्लाउड एक्सेस कुंजियाँ चुराने, या लगातार निगरानी और दीर्घकालिक डेटा चोरी के लिए रिमोट-कंट्रोल प्रोग्राम तैनात करने के लिए किया जा सकता है ।

5. मॉडल प्रतिस्थापन और घटिया आउटपुट
सुरक्षा से परे, एक अखंडता जोखिम है। मंत्रालय ने पाया कि कुछ संचालक, लागत में कटौती के प्रयास में, गुप्त रूप से प्रीमियम मॉडलों के स्थान पर निम्न-स्तरीय मॉडलों का उपयोग कर लेते हैं, जिनका उपयोगकर्ता मानते हैं कि वे कर रहे हैं। अन्य कंप्यूटिंग संसाधनों में कटौती कर सकते हैं या सत्यापन कार्यों को अक्षम कर सकते हैं, जिससे कम सटीक या तार्किक रूप से असंगत आउटपुट सामने आते हैं जो निर्णयों को गुमराह कर सकते हैं ।

चीन की यह चेतावनी कोई अलग-थलग घटना नहीं है, बल्कि एक व्यापक नियामक कार्रवाई का हिस्सा है। हाल के वर्षों में, MSS ने AI से संबंधित खतरों पर कई चेतावनियां जारी की हैं जिनमें डेटा पॉइज़निंग , टोकन चोरी , और AI राइटिंग टूल्स के माध्यम से संवेदनशील जानकारी का रिसाव शामिल है, जो संकेत देता है कि राज्य अशासित AI आपूर्ति श्रृंखला को राष्ट्रीय सुरक्षा में एक महत्वपूर्ण नया मोर्चा मानता है।