कोड, कुंजियाँ और निजी जानकारी उस «AI रिले» (中转站) को न दें जिसका स्रोत साफ़ न हो; AI अपने-आप कमांड चलाता हो तो ख़ासकर नहीं

लागत

आधिकारिक सीधे कनेक्शन आम तौर पर रिले से महँगे होते हैं, और रीचार्ज भी उतना आसान नहीं होता। मुश्किल यह है कि रिले सस्ता पड़ता है, और एक ही एंट्री से कई मॉडल चल जाते हैं।

आपको क्या मिलेगा

चीन के राष्ट्रीय सुरक्षा मंत्रालय (国家安全部) ने जून 2026 में जोखिम की चेतावनी जारी की। कुछ रिले उपयोगकर्ता का भेजा डेटा सर्वर पर रख लेते हैं; कुछ चुपके से उसे रोककर दूसरी AI कंपनियों को ट्रेनिंग के लिए बेच देते हैं। कुछ में पिछला दरवाज़ा (backdoor) होता है, जो उपयोगकर्ता के डिवाइस में नुक़सानदेह कोड डालता है, अकाउंट कुंजियाँ और क्लाउड क्रेडेंशियल चुराता है, और रिमोट कंट्रोल प्रोग्राम भी डाल सकता है। चेतावनी सलाह देती है कि आधिकारिक सीधे कनेक्शन और वैध रूप से अधिकृत प्लेटफ़ॉर्म इस्तेमाल करें, और जिनका स्रोत अज्ञात हो, जिनके पास संचालन का लाइसेंस न हो, या जिनमें सुरक्षा की गारंटी न हो, उनसे बचें। इस्तेमाल से पहले निजी जानकारी और प्रोजेक्ट की सामग्री से पहचान हटाएँ, कुंजियाँ सँभालकर रखें और समय-समय पर बदलें। अजीब कटौती, बिना कारण अकाउंट बंद होना, या डेटा में गड़बड़ी दिखे, तो तुरंत इस्तेमाल बंद करें, कुंजी बदलें, वायरस जाँचें और सबूत सँभालकर रखें। कैलिफ़ोर्निया विश्वविद्यालय, सांता बारबरा (加州大学圣塔芭芭拉分校) समेत कुछ संस्थानों के शोधकर्ताओं ने 2026 में यह माप किया। उन्होंने ताओबाओ (淘宝), शियानयु (闲鱼) और विदेशी ऑनलाइन दुकानों से 28 पेड रिले ख़रीदे, और सार्वजनिक समुदायों से 400 मुफ़्त रिले इकट्ठा किए। नतीजा: 1 पेड और 8 मुफ़्त रिले ने टूल कॉल के जवाबों में नुक़सानदेह कोड डाला। टूल कॉल वह कमांड है जिसे AI आपके कंप्यूटर से चलवाता है, जैसे कोई सॉफ़्टवेयर पैकेज इंस्टॉल करना। 2 रिले सही मौक़े का इंतज़ार करके हमला करते हैं; शोधपत्र का उदाहरण है कि वे सिर्फ़ पूरी तरह स्वचालित सत्रों पर हमला करते हैं। 17 रिले ने शोधकर्ताओं की जानबूझकर रखी गई अमेज़न क्लाउड सेवा (AWS) कुंजियों का इस्तेमाल किया। 1 रिले ने शोधकर्ताओं के एथेरियम (Ethereum) वॉलेट से पैसे निकाल लिए; वॉलेट में बहुत कम पैसे थे, और नुक़सान 50 डॉलर से कम रहा। शोधपत्र ने जो बदलाव दिखाया, वह छिपा हुआ था: इंस्टॉल कमांड में requests की जगह मिलता-जुलता लिखा reqeusts रख दिया गया था, जो पहली नज़र में पकड़ में नहीं आता (पूरे चीन में)।

टिप्पणी

«B» ग्रेड इसलिए दिया गया है, क्योंकि यह सिर्फ़ एक अध्ययन है, और वह प्रीप्रिंट है, यानी औपचारिक प्रकाशन से पहले सार्वजनिक किया गया संस्करण। जाँचे गए रिले ज़्यादातर मुफ़्त थे; पेड सिर्फ़ 28 थे, इसलिए «रिले में से कितने प्रतिशत में गड़बड़ी है» यह नहीं निकाला जा सकता। किसी मीडिया ने उस चोरी को 500,000 (50万) डॉलर बताया, जबकि शोधपत्र में 50 डॉलर से कम लिखा है। लाभ का पैमाना परिणामों के आधार पर «मध्यम» रखा गया है, क्योंकि कुंजी और कोड चोरी होने का नुक़सान बहुत अलग-अलग हो सकता है, और शोध में कोई रक़म नहीं है जिससे हिसाब लगाया जा सके। अगर कभी अनजान रिले इस्तेमाल किया हो, तो मॉडल कंपनी के यहाँ इस्तेमाल हुई कुंजी रद्द करके नई बनवाएँ, और क्लाउड सेवा व कोड रिपॉज़िटरी की कुंजियाँ भी साथ में बदलें। रिले इस्तेमाल करते समय AI को पूरी तरह अपने-आप कमांड न चलाने दें; कमांड पहले देखें, फिर चलने दें। रिले चलाने वाले पर आपराधिक जोखिम है, यह देखें §11.19 (AI रिले)। यह फ़ायदा आपका अपना है।

सबूत का स्तर

B : शोध से समर्थन है पर ठोस आँकड़ा नहीं, या छोटे या अकेले अध्ययनों पर आधारित.

स्रोत

1. 国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）
2. Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407

चीनी मूल से अनुवादित। मूल किताब, भाग 14, सलाह 10. सामग्री पुरानी हो सकती है और नियम जगह-जगह अलग होते हैं। कोई काम करवाते, इलाज कराते या मुक़दमा लड़ते समय सरकारी विभाग, डॉक्टर या वकील की बात मानें। अस्वीकरण