AI चैटबॉट डेटा लीक: जब आप ChatGPT में सेंसिटिव जानकारी पेस्ट करते हैं तो क्या होता है

फरवरी 2026 में, सिक्योरिटी रिसर्चर्स ने पाया कि पॉपुलर चैटबॉट ऐप Chat & Ask AI ने 30 करोड़ कन्वर्सेशन रिकॉर्ड्स को एक्सपोज़ कर दिया था। लीक हुए डेटा में पूरी चैट हिस्ट्री थी — जिनमें से कुछ में पासवर्ड्स, API keys और प्राइवेट मेडिकल इनफॉर्मेशन थी जो यूज़र्स ने चैटबॉट में पेस्ट की थी।

यह कोई अकेला केस नहीं था। पहले की लीक्स ने 37 लाख कस्टमर सर्विस चैटबॉट रिकॉर्ड्स को एक्सपोज़ किया था। 2025 की एक स्टडी में पाया गया कि 77% एम्प्लॉयीज़ मानते हैं कि उन्होंने ChatGPT के साथ कंपनी सीक्रेट्स शेयर किए हैं। Microsoft Copilot हर ऑर्गनाइज़ेशन में औसतन 30 लाख सेंसिटिव रिकॉर्ड्स एक्सपोज़ करता पाया गया।

असुविधाजनक सच्चाई: AI चैटबॉट को भेजे गए हर प्रॉम्प्ट को ऐसे समझना चाहिए जैसे वो पब्लिक हो सकता है।

AI चैटबॉट्स के साथ प्राइवेसी प्रॉब्लम

आपकी बातचीत स्टोर होती है

जब आप ChatGPT, Claude, Gemini या किसी अन्य AI चैटबॉट को मैसेज भेजते हैं:

1. आपका प्रॉम्प्ट ट्रांसमिट होता है कंपनी के सर्वर्स को
2. यह स्टोर होता है उनके डेटाबेस में (जब तक आपने ऑप्ट-आउट नहीं किया)
3. इसे ट्रेनिंग में इस्तेमाल किया जा सकता है भविष्य के AI मॉडल्स के लिए
4. इसे इंसान रिव्यू कर सकते हैं सेफ्टी और क्वालिटी के लिए

"डिलीटेड" कन्वर्सेशन्स भी बैकअप्स, लॉग्स या ट्रेनिंग डेटासेट्स में रह सकती हैं।

ट्रेनिंग डेटा प्रॉब्लम

सभी छह बड़ी AI कंपनियाँ (OpenAI, Anthropic, Google, Meta, Microsoft, Mistral) डिफ़ॉल्ट रूप से यूज़र कन्वर्सेशन्स को मॉडल ट्रेनिंग के लिए इस्तेमाल करती हैं। इसका मतलब:

• आपके प्रॉम्प्ट्स AI के नॉलेज का हिस्सा बन जाते हैं
• आपकी शेयर की गई जानकारी थ्योरेटिकली दूसरे यूज़र्स को दिए जवाबों में आ सकती है
• ट्रेनिंग सेट्स में सेंसिटिव डेटा डेटा एक्सट्रैक्शन अटैक्स का वेक्टर है

OpenAI ने कहा है कि वे API यूज़ेज या ChatGPT Enterprise डेटा पर ट्रेन नहीं करते, लेकिन फ्री टियर और स्टैंडर्ड ChatGPT Plus तब तक यूज़ होते हैं जब तक आप एक्सप्लिसिटली ऑप्ट-आउट नहीं करते।

हाल की लीक्स और एक्सपोज़र्स

2026:

• Chat & Ask AI: 30 करोड़ कन्वर्सेशन्स लीक (Malwarebytes, फरवरी 2026)
• AI कस्टमर सर्विस प्लेटफॉर्म: 37 लाख रिकॉर्ड्स एक्सपोज़्ड (Cybernews)

2025:

• Samsung एम्प्लॉयीज़ ने ChatGPT के ज़रिए चिप डिज़ाइन्स लीक किए (पूरी कंपनी में बैन का कारण बना)
• Microsoft Copilot ने हर ऑर्गनाइज़ेशन में औसतन 30 लाख सेंसिटिव रिकॉर्ड्स एक्सपोज़ किए
• Stanford रिसर्च ने AI असिस्टेंट कन्वर्सेशन्स में प्राइवेसी रिस्क डॉक्यूमेंट किए

चल रहा है:

• प्रॉम्प्ट इंजेक्शन अटैक्स कन्वर्सेशन हिस्ट्री एक्सट्रैक्ट कर सकते हैं
• मॉडल इनवर्ज़न अटैक्स ट्रेनिंग डेटा रीकंस्ट्रक्ट करने की कोशिश करते हैं
• जेलब्रेक्स कंटेंट फ़िल्टर्स को बायपास करके सिस्टम प्रॉम्प्ट्स एक्सपोज़ कर सकते हैं

AI चैटबॉट में क्या कभी पेस्ट नहीं करना चाहिए

पासवर्ड्स और क्रेडेंशियल्स

"क्या आप इस पासवर्ड को रीसेट करने में मदद कर सकते हैं: MyP@ssw0rd123?"

भले ही आप सिर्फ पूछ रहे हों कि स्ट्रॉन्ग पासवर्ड कैसे बनाएं, आपने अभी अपना मौजूदा पासवर्ड थर्ड पार्टी सर्वर को भेज दिया।

API Keys और Tokens

"यह क्यों काम नहीं कर रहा? OPENAI_API_KEY=sk-proj-abc123..."

डेवलपर्स अक्सर API keys वाले कोड स्निपेट्स पेस्ट करते हैं। वे keys अब चैटबॉट प्रोवाइडर के सिस्टम्स में और पोटेंशियली ट्रेनिंग डेटा में स्टोर हैं।

पर्सनली आइडेंटिफाइएबल इनफॉर्मेशन (PII)

• आधार नंबर
• क्रेडिट कार्ड नंबर
• बैंक अकाउंट डिटेल्स
• मेडिकल रिकॉर्ड्स
• लीगल डॉक्यूमेंट्स
• गवर्नमेंट IDs

कंपनी कॉन्फिडेंशियल डेटा

• सोर्स कोड
• कस्टमर डेटाबेस
• फाइनेंशियल रिपोर्ट्स
• स्ट्रैटेजिक प्लान्स
• एम्प्लॉयी इनफॉर्मेशन
• ट्रेड सीक्रेट्स

प्राइवेट कम्युनिकेशन्स

• प्राइवेट मैसेजेस जिनके रिप्लाई में AI की मदद मांग रहे हैं
• सेंसिटिव इनफॉर्मेशन वाली ईमेल थ्रेड्स
• कन्वर्सेशन्स के स्क्रीनशॉट्स

AI चैटबॉट्स को ज़्यादा सेफली कैसे यूज़ करें

1. प्राइवेसी सेटिंग्स एडजस्ट करें

ChatGPT:

• Settings → Data Controls में जाएं
• "Improve the model for everyone" ऑफ करें
• टेम्पररी चैट्स यूज़ करें (ट्रेनिंग में यूज़ नहीं होतीं)

Claude:

• पेड प्लान्स पर कन्वर्सेशन्स डिफ़ॉल्ट रूप से ट्रेनिंग में यूज़ नहीं होतीं
• Anthropic की डेटा यूसेज पॉलिसी रिव्यू करें

Gemini:

• Gemini Apps Activity में जाएं
• सेविंग एक्टिविटी ऑफ करें

2. Enterprise/Business Tiers यूज़ करें

अगर आपकी कंपनी सेंसिटिव डेटा हैंडल करती है:

• ChatGPT Enterprise: डेटा ट्रेनिंग में यूज़ नहीं होता, SOC 2 कंप्लायंट
• Claude for Enterprise: स्ट्रॉन्गर डेटा प्रोटेक्शन एग्रीमेंट्स
• Azure OpenAI Service: डेटा आपके Azure एनवायरनमेंट में रहता है

इन प्लान्स में आमतौर पर GDPR और HIPAA कंप्लायंस के लिए ज़रूरी Data Processing Addendums (DPAs) शामिल होते हैं।

3. पेस्ट करने से पहले एडिट करें

AI के साथ कोड या डॉक्यूमेंट्स शेयर करने से पहले:

• रियल API keys को प्लेसहोल्डर्स से रिप्लेस करें: YOUR_API_KEY_HERE
• नाम जेनेरिक आइडेंटिफायर्स से रिप्लेस करें: "यूज़र A", "कंपनी X"
• अकाउंट नंबर्स, आधार आदि रिमूव या मास्क करें

4. डिफ़ॉल्ट रूप से पब्लिक मान लें

यह माइंडसेट अपनाएं: AI चैटबॉट को भेजा गया हर प्रॉम्प्ट थ्योरेटिकली:

• कंपनी के एम्प्लॉयीज़ द्वारा पढ़ा जा सकता है
• डेटा ब्रीच में दिख सकता है
• दूसरे यूज़र्स को दिए जवाबों को प्रभावित कर सकता है
• लीगल प्रोसीडिंग्स में सबपीना किया जा सकता है

अगर आप पब्लिकली पोस्ट नहीं करेंगे, तो चैटबॉट में पेस्ट न करें।

सेंसिटिव डेटा के लिए सिक्योर अल्टरनेटिव

जब आपको सेंसिटिव इनफॉर्मेशन शेयर करनी हो — पासवर्ड्स, API keys, कॉन्फिडेंशियल डॉक्यूमेंट्स — AI चैटबॉट्स या रेगुलर मैसेजिंग ऐप्स पर डिपेंड न करें।

डेडिकेटेड सिक्योर शेयरिंग मेथड यूज़ करें:

1. सेंसिटिव डेटा अलग से स्टोर करें: क्रेडेंशियल्स के लिए पासवर्ड मैनेजर यूज़ करें, चैट हिस्ट्री नहीं
2. एन्क्रिप्टेड, एक्सपायरिंग लिंक्स से शेयर करें: LOCK.PUB जैसी सर्विसेज पासवर्ड-प्रोटेक्टेड मेमो बनाने देती हैं जो देखने के बाद ऑटो-डिलीट हो जाते हैं
3. AI प्रॉम्प्ट्स जेनेरिक रखें: पूछें "API keys कैसे रोटेट करें?" न कि "यह key क्यों काम नहीं कर रही: sk-..."

उदाहरण वर्कफ़्लो:

• आपको कलीग के साथ डेटाबेस पासवर्ड शेयर करना है
• WhatsApp (मैसेज स्टोर करता है) या ChatGPT (ट्रेन कर सकता है) में पेस्ट करने की बजाय, LOCK.PUB पर सिक्योर मेमो बनाएं
• मेमो को पासवर्ड चाहिए, 24 घंटे बाद एक्सपायर होता है, और पढ़ने के बाद सेल्फ-डिस्ट्रक्ट हो जाता है
• एक चैनल से लिंक शेयर करें और दूसरे से पासवर्ड

निष्कर्ष

AI चैटबॉट्स बेहद उपयोगी टूल्स हैं, लेकिन वे सिक्योर वॉल्ट्स नहीं हैं। उन्हें ऐसे ट्रीट करें जैसे एक हेल्पफुल स्ट्रेंजर: जनरल एडवाइस के लिए बढ़िया, लेकिन जिसे आप घर की चाबियाँ नहीं देंगे।

जीवन के नियम:

1. पासवर्ड्स, API keys, या क्रेडेंशियल्स कभी पेस्ट न करें
2. PII (आधार, क्रेडिट कार्ड्स, मेडिकल इनफो) कभी शेयर न करें
3. कोड में मदद माँगने से पहले सेंसिटिव डिटेल्स एडिट करें
4. अगर जॉब में कॉन्फिडेंशियल डेटा के साथ AI की ज़रूरत है तो एंटरप्राइज़ टियर यूज़ करें
5. प्राइवेसी सेटिंग्स इनेबल करें जो आपके डेटा पर ट्रेनिंग डिसेबल करें
6. सच में सेंसिटिव शेयरिंग के लिए, डेडिकेटेड एन्क्रिप्टेड टूल्स यूज़ करें

AI की सुविधा डेटा ब्रीच के रिस्क के लायक नहीं है। अपनी सेंसिटिव इनफॉर्मेशन प्रोटेक्ट करने के लिए एक्स्ट्रा स्टेप लें।

सिक्योर, एक्सपायरिंग मेमो बनाएं →