AI اب سب سے بڑا ڈیٹا لیک چینل ہے
اکتوبر 2025 میں LayerX Security نے ایک رپورٹ شائع کی جس نے دنیا بھر کے CISOs کو چونکا دیا۔ اس کا بنیادی نتیجہ یہ تھا کہ 77% ملازمین حساس فائلیں GenAI ٹولز میں پیسٹ کرتے ہیں۔ ان میں سے 82% ذاتی، غیر منظم اکاؤنٹس سے کرتے ہیں۔
سب سے اہم اعداد و شمار یہ ہے: GenAI اب تمام کارپوریٹ ڈیٹا لیکس کا 32% ذمہ دار ہے۔ یہ آج کاروباری دنیا میں غیر مجاز ڈیٹا منتقلی کا سب سے بڑا ذریعہ ہے۔
یہ مستقبل کا خطرہ نہیں ہے۔ یہ ابھی آپ کے ادارے میں ہو رہا ہے۔
مسئلے کے پیچھے کے اعداد و شمار
| نتیجہ | تعداد | ماخذ |
|---|---|---|
| AI میں ڈیٹا پیسٹ کرنے والے ملازمین | 77% | LayerX 2025 |
| AI ٹولز کے ذریعے ڈیٹا لیکس | 32% | LayerX 2025 |
| ذاتی اکاؤنٹس سے ChatGPT کا استعمال | 67% | LayerX 2025 |
| روزانہ فی ملازم پیسٹ | 14 | LayerX 2025 |
| روزانہ حساس مواد والے پیسٹ | 3+ | LayerX 2025 |
ملازمین ذاتی اکاؤنٹس سے روزانہ 14 پیسٹ کرتے ہیں۔ کم از کم تین میں حساس ریکارڈ ہوتے ہیں۔ پرانے DLP ٹولز فائلوں کے گرد بنے ہیں اور پیسٹ پر مبنی سرگرمی کو مکمل طور پر نظرانداز کر دیتے ہیں۔
AI پر پابندی کیوں ناکام ہوتی ہے
Samsung نے ملازمین کے سورس کوڈ لیک کرنے کے بعد ChatGPT پر پابندی لگا دی۔ لیکن پابندی برقرار نہ رہ سکی۔
AI ٹولز لوگوں کو تیز کاری کراتے ہیں۔ تحقیق سے پتہ چلتا ہے کہ AI استعمال کرنے والے ڈویلپرز کام 55% جلدی مکمل کرتے ہیں۔ جب آپ AI بلاک کرتے ہیں تو ملازمین تین میں سے ایک کام کرتے ہیں:
- پھر بھی استعمال کرتے ہیں ذاتی اکاؤنٹس کے ذریعے — 67% پہلے ہی کر رہے ہیں
- پیداواریت کم ہو جاتی ہے اور وہ پابندی سے ناراض ہوتے ہیں
- ایسے آجروں کے پاس چلے جاتے ہیں جو AI کی اجازت دیتے ہیں
پابندی خطرے کو ختم نہیں کرتی، صرف منتقل کرتی ہے۔
900,000 صارفین کا Extension بریچ
دسمبر 2025 میں OX Security نے دو خراب Chrome ایکسٹینشنز دریافت کیں۔ ان کے مجموعی طور پر 900,000+ صارفین تھے۔ دونوں نے ChatGPT اور DeepSeek کی گفتگو چرائی۔
ایک ایکسٹینشن پر Google کا "Featured" بیج تھا — جو صارفین کے اعتماد کی علامت سمجھا جاتا ہے۔
دونوں ایک ہی طریقے سے کام کرتی تھیں:
- حقیقی وقت میں چیٹ مواد کیپچر کیا
- اسے متاثرہ کی مشین پر محفوظ کیا
- ہر 30 منٹ میں ریموٹ سرورز کو بھیج دیا
ایک الگ تحقیقات میں 8 ملین سے زیادہ ڈاؤنلوڈز والے مفت VPN ایکسٹینشنز ملے جو جولائی 2025 سے AI چیٹس کیپچر کر رہے تھے۔
براؤزر سطح کے خطرات کے بارے میں مزید جانکاری کے لیے ہماری Chrome Extension سیکیورٹی گائیڈ دیکھیں۔
پرامپٹ بھیجنے سے پہلے لیکس روکیں
واحد ٹھوس دفاع: AI تک پہنچنے سے پہلے PII کو ماسک کریں۔ بعد میں اقدام کرنا بہت دیر ہو جاتی ہے۔
یہی کام anonym.legal کی Chrome Extension اور MCP Server کرتی ہیں۔
Chrome Extension
- ChatGPT، Claude، یا Gemini کو ٹیکسٹ سبمٹ کرنے سے پہلے روکتی ہے
- PII تلاش کر کے بدل دیتی ہے: "John Smith" →
[PERSON_1] - AI کے جواب میں نام بحال کرتی ہے
MCP Server (ڈویلپرز کے لیے)
- Claude Desktop، Cursor، اور VS Code کے ساتھ کام کرتا ہے
- شفاف پراکسی کے طور پر کام کرتا ہے — آپ کا ورک فلو وہی رہتا ہے
- پرامپٹ AI ماڈل تک پہنچنے سے پہلے PII ماسک ہو جاتی ہے؛ شناخت EU میں ہوسٹ کیے گئے API پر چلتی ہے
کیا محفوظ ہوتا ہے
دونوں ٹولز 48 زبانوں میں 273 ادارہ جاتی اقسام تلاش کرتے ہیں:
- ذاتی — نام، ای میل، فون نمبر، تاریخ پیدائش
- مالیاتی — کریڈٹ کارڈ نمبر، بینک اکاؤنٹس، IBANs
- سرکاری — SSNs، پاسپورٹ نمبر، ڈرائیونگ لائسنس
- طبی — میڈیکل ریکارڈ نمبر، انشورنس معلومات
تمام تبدیلیاں قابل واپسی ہیں۔ آپ کو اصل متن جب چاہیں واپس مل سکتا ہے۔
اگلے اقدامات
- Chrome Extension انسٹال کریں — مفت، کوئی سرور نہیں
- MCP Server سیٹ اپ کریں — Claude Desktop اور Cursor کے لیے
- API دستاویزات — براہ راست انٹیگریشن کے لیے