AI এখন ডেটা ফাঁসের শীর্ষ মাধ্যম
২০২৫ সালের অক্টোবরে LayerX Security একটি প্রতিবেদন প্রকাশ করে। এটি বিশ্বব্যাপী CISO-দের চমকে দেয়। মূল তথ্য: ৭৭% কর্মী GenAI টুলে সংবেদনশীল ফাইল পেস্ট করেন। তার মধ্যে ৮২% আসে ব্যক্তিগত, অব্যবস্থাপিত অ্যাকাউন্ট থেকে।
শীর্ষ সংখ্যা: GenAI এখন সমস্ত কর্পোরেট ডেটা ফাঁসের ৩২% চালায়। আজকের এন্টারপ্রাইজে অননুমোদিত ডেটা আদান-প্রদানের এটি সবচেয়ে বড় একক মাধ্যম।
এটি ভবিষ্যতের ঝুঁকি নয়। এটি এখনই আপনার প্রতিষ্ঠানে ঘটছে।
সমস্যার পেছনের পরিসংখ্যান
| তথ্য | পরিসংখ্যান | উৎস |
|---|---|---|
| AI-তে পেস্টকারী কর্মী | ৭৭% | LayerX 2025 |
| AI টুলের মাধ্যমে ডেটা ফাঁস | ৩২% | LayerX 2025 |
| ব্যক্তিগত অ্যাকাউন্টে ChatGPT ব্যবহার | ৬৭% | LayerX 2025 |
| প্রতি কর্মী প্রতিদিন পেস্ট | ১৪ | LayerX 2025 |
| প্রতিদিন সংবেদনশীল পেস্ট | ৩+ | LayerX 2025 |
কর্মীরা ব্যক্তিগত অ্যাকাউন্ট থেকে প্রতিদিন ১৪টি পেস্ট করেন। কমপক্ষে তিনটিতে সংবেদনশীল রেকর্ড থাকে। পুরনো DLP টুলগুলো ফাইলকে কেন্দ্র করে তৈরি। তারা পেস্ট-ভিত্তিক কার্যকলাপ সম্পূর্ণ মিস করে।
AI নিষিদ্ধ করা কেন ব্যর্থ হয়
Samsung কর্মীরা সোর্স কোড ফাঁস করার পর ChatGPT নিষিদ্ধ করে। নিষেধাজ্ঞা টেকেনি।
AI টুল মানুষকে দ্রুততর করে। গবেষণা দেখায় AI ব্যবহারকারী ডেভেলপাররা কাজ ৫৫% আগে শেষ করেন। AI ব্লক করলে কর্মীরা তিনটির একটি করেন:
- যেকোনোভাবে ব্যবহার করেন ব্যক্তিগত অ্যাকাউন্টে — ৬৭% ইতিমধ্যেই করছেন
- উৎপাদনশীলতা হারান এবং বিধিনিষেধে বিরক্ত হন
- অন্য নিয়োগদাতার কাছে যান যেখানে AI অনুমোদিত
নিষিদ্ধ করলে ঝুঁকি স্থানান্তরিত হয়। তা শেষ হয় না।
৯,০০,০০০ ব্যবহারকারীর এক্সটেনশন লঙ্ঘন
২০২৫ সালের ডিসেম্বরে OX Security দুটি ক্ষতিকর Chrome অ্যাড-অন খুঁজে পায়। একসাথে তাদের ৯,০০,০০০+ ব্যবহারকারী ছিল। উভয়ই ChatGPT ও DeepSeek চ্যাট চুরি করেছে।
একটি অ্যাড-অনে Google-এর "Featured" ব্যাজ ছিল — ব্যবহারকারীদের বিশ্বাসের চিহ্ন।
উভয়ই একইভাবে কাজ করেছে:
- রিয়েল টাইমে চ্যাট কন্টেন্ট ক্যাপচার করেছে
- ভিকটিমের মেশিনে সংরক্ষণ করেছে
- প্রতি ৩০ মিনিটে রিমোট সার্ভারে পাঠিয়েছে
আলাদা একটি তদন্তে দেখা যায় বিনামূল্যে VPN অ্যাড-অন যেগুলোতে ৮ মিলিয়নেরও বেশি ডাউনলোড ছিল। সেগুলো ২০২৫ সালের জুলাই থেকে AI চ্যাট ক্যাপচার করছিল।
ব্রাউজার-স্তরের হুমকি সম্পর্কে আরও জানতে আমাদের Chrome Extension নিরাপত্তা গাইড দেখুন।
প্রম্পট পাঠানোর আগেই ফাঁস বন্ধ করুন
একমাত্র দৃঢ় প্রতিরক্ষা: AI-তে পাঠানোর আগে PII মাস্ক করুন। পরে পদক্ষেপ নেওয়া অনেক দেরি হয়ে যায়।
এটিই anonym.legal-এর Chrome Extension এবং MCP Server করে।
Chrome Extension
- ChatGPT, Claude বা Gemini-তে সাবমিট করার আগে টেক্সট ব্লক করে
- PII খুঁজে বদলায়: "জন স্মিথ" →
[PERSON_1] - AI-এর উত্তরে নাম পুনরুদ্ধার করে
MCP Server (ডেভেলপারদের জন্য)
- Claude Desktop, Cursor এবং VS Code-এর সাথে কাজ করে
- স্বচ্ছ প্রক্সি হিসেবে কাজ করে — আপনার ওয়ার্কফ্লো অপরিবর্তিত থাকে
- প্রম্পট AI মডেলে পৌঁছানোর আগেই PII মাস্ক হয়; শনাক্তকরণ EU-হোস্টেড API-তে চলে
কী সুরক্ষিত হয়
উভয় টুল ৪৮টি ভাষায় ২৭৩ এন্টিটি টাইপ শনাক্ত করে:
- ব্যক্তিগত — নাম, ইমেইল, ফোন নম্বর, জন্ম তারিখ
- আর্থিক — ক্রেডিট কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট, IBAN
- সরকারি — SSN, পাসপোর্ট নম্বর, ড্রাইভিং লাইসেন্স
- স্বাস্থ্যসেবা — মেডিকেল রেকর্ড নম্বর, রোগীর ID
- কর্পোরেট — কর্মচারী ID, অভ্যন্তরীণ অ্যাকাউন্ট নম্বর
লঙ্ঘন হলে — যেমন সেই ৯,০০,০০০ ব্যবহারকারীর মতো — পুনরুদ্ধারের কিছু থাকে না। শুধু মাস্ক করা টোকেন চ্যাট লগে থাকে।
নিষ্ক্রিয়তার মূল্য
ভাবুন কর্মীরা প্রতিদিন AI টুলে কী পেস্ট করেন:
- পর্যালোচনার জন্য পাঠানো আর্থিক প্রতিবেদন
- সাপোর্ট চ্যাটে ব্যবহৃত গ্রাহক রেকর্ড
- ডিবাগ সাহায্যের জন্য শেয়ার করা সোর্স কোড
- সারসংক্ষেপের জন্য পাঠানো আইনি ফাইল
- বিশ্লেষণের জন্য চালানো স্বাস্থ্য রেকর্ড
IBM-এর ২০২৪ Cost of a Data Breach Report গড় লঙ্ঘন খরচ $৪.৮৮ মিলিয়ন নির্ধারণ করেছে। IBM-এর ২০২৫ আপডেট স্বাস্থ্যসেবা লঙ্ঘন $৭.৪২ মিলিয়ন রেখেছে — এখনও সব শিল্পের মধ্যে সর্বোচ্চ।
Chrome Extension বিনামূল্যে। MCP Server €১৫/মাস থেকে Pro প্ল্যানের অংশ।
আজই শুরু করুন
AI এখানে থাকবে। আপনার কর্মীরা এটি ব্যবহার করছেন। LayerX প্রতিবেদন দেখায় স্ট্যান্ডার্ড টুলগুলো AI-ভিত্তিক ফাঁসের ক্ষেত্রে অন্ধ। এই চ্যানেলের জন্য তৈরি নিয়ন্ত্রণ প্রয়োজন।
- Chrome Extension ইনস্টল করুন (বিনামূল্যে)
- MCP Server সেটআপ করুন (Pro প্ল্যান)
- Nightfall বনাম anonym.legal তুলনা করুন
anonym.legal যেকোনো AI মডেলে পৌঁছানোর আগে PII মাস্ক করে। anonym.legal-এর Chrome এক্সটেনশন PII শনাক্তকরণের জন্য টেক্সট anonym.legal-এর EU-হোস্টেড API-তে (Hetzner, Falkenstein) পাঠায়; শুধু স্যানিটাইজড টেক্সটই AI সার্ভিসে পৌঁছায়।