एआई के युग में ट्रेड सीक्रेट्स की सुरक्षा
आर्टिफिशियल इंटेलिजेंस ट्रेड सीक्रेट्स के लिए नई कमज़ोरियां पैदा कर रहा है क्योंकि पूर्व कर्मचारी प्रतिस्पर्धी एआई एजेंटों को प्रशिक्षित करने और वर्षों के आवश्यक उद्योग विशेषज्ञता को दरकिनार करने के लिए कंपनी के मालिकाना डेटा का उपयोग कर रहे हैं।
सेथ कुगलर द्वारा
यदि आपने किसी उद्योग में केवल छह महीने काम किया है, तो आमतौर पर आपके पास अपने नियोक्ता के ग्राहकों को चुराने और एक प्रतिद्वंद्वी उद्यम शुरू करने के लिए आवश्यक पृष्ठभूमि की कमी होती है। हालांकि, यदि आप अपने भारी-भरकम कामों को पूरा करने के लिए आर्टिफिशियल इंटेलिजेंस एजेंट को प्रशिक्षित करने हेतु अपनी कंपनी के मालिकाना डेटा का उपयोग करने की योजना बनाते हैं, तो आप अलग तरह से सोच सकते हैं।
यह बिल्कुल वही है जो एक व्यक्ति ने हाल ही में एक संघीय ट्रेड सीक्रेट मुकदमे में करने का प्रयास किया था, जिसे मैंने उत्तरी कैलिफ़ोर्निया के लिए यू.एस. डिस्ट्रिक्ट कोर्ट में एक ग्राहक के लिए लड़ा था। उस विवाद में, एक मार्केटिंग एजेंसी के एक पूर्व वरिष्ठ कर्मचारी ने केवल खातों का पीछा करने के लिए ग्राहक सूचियों की नकल नहीं की थी। इसके बजाय, प्रतिवादी ने अपने पूर्व मालिक के एआई-संचालित संस्करण को तैयार करने के लिए प्रशिक्षण इनपुट के रूप में चुराए गए ट्रेड सीक्रेट्स का उपयोग किया, और उन सेवाओं को प्रदान करने के लिए सामान्य रूप से आवश्यक कौशल और विशेषज्ञता को विकसित करने में वर्षों बिताए बिना एक प्रतिस्पर्धी उद्यम का निर्माण करने के शॉर्टकट का प्रयास किया।
आर्टिफिशियल इंटेलिजेंस ट्रेड सीक्रेट्स के दुरुपयोग की नई विधियों को जन्म दे रहा है, जो किसी कर्मचारी द्वारा फ्लैश ड्राइव पर फाइलें डाउनलोड करने की पारंपरिक चोरी की कहानी से काफी आगे निकल चुका है। यह मामला स्टार्टअप संस्थापकों के लिए एक नई वास्तविकता को उजागर करता है, जो एआई और ट्रेड सीक्रेट्स, व्यक्तिगत हार्डवेयर पर कर्मचारियों की निर्भरता, और एजेंटिक एआई के युग में व्यवसायों को खुद की रक्षा करने की तत्काल आवश्यकता से संबंधित अभूतपूर्व कमज़ोरियों को उजागर करता है।
संस्थापकों के लिए मुख्य सबक
एआई संदूषण (कंटैमिनेशन) को पूर्ववत नहीं किया जा सकता है
इस मामले में बचाव पक्ष ने तर्क दिया कि चूंकि उनके मुवक्किल ने चुराए गए दस्तावेजों को “क्वारंटाइन फ़ोल्डर” में रखा था और अभी तक किसी भी ग्राहक को नहीं चुराया था, इसलिए कोई वास्तविक नुकसान नहीं हुआ था।
अदालत ने ठीक ही माना कि “क्वारंटाइन फ़ोल्डर” पूरी तरह से अपर्याप्त था, और प्रतिस्पर्धी एआई एजेंट को “अस्तित्व के लिए खतरा” के रूप में वर्गीकृत करते हुए एक अस्थायी restraining order और प्रारंभिक निषेधाज्ञा (preliminary injunction) जारी की।
एक बार जब आर्टिफिशियल इंटेलिजेंस समीकरण में प्रवेश कर जाता है, तो चुराए गए दस्तावेजों को खुद न छूने का वादा करने वाला समझौता काफी हद तक अर्थहीन हो जाता है। जब किसी ट्रेड सीक्रेट का उपयोग मशीन लर्निंग मॉडल या पुनरावर्ती क्षमताओं (recursive capabilities) से लैस एआई एजेंट को प्रशिक्षित करने के लिए किया जाता है, तो यह मॉडल को दूषित कर देता है, और इसके परिणामों को पलटना बेहद मुश्किल हो सकता है। भले ही कच्चे स्रोत फ़ाइलों (raw source files) को चोरी की गई सामग्रियों की ओर इशारा करने वाले किसी भी प्रत्यक्ष प्रमाण से पूरी तरह से साफ़ कर दिया जाए, लेकिन प्रतिवादियों के लिए अदालत के सामने यह प्रदर्शित करना कठिन होगा कि एआई किसी विशेष तरीके से कार्य नहीं कर रहा है, केवल इसलिए क्योंकि इसने पहले उस मालिकाना डेटा का उपयोग किया था।
व्यक्तिगत डिवाइस बड़े जोखिम पैदा कर सकते हैं
जबकि ट्रेड सीक्रेट की चोरी ऐतिहासिक रूप से जानबूझकर की गई है, एआई अब आकस्मिक उल्लंघनों के महत्वपूर्ण खतरे पेश करता है। स्टार्टअप अक्सर मानक गोपनीयता और आविष्कार असाइनमेंट समझौतों (Confidential Information and Invention Assignment Agreements) के तहत व्यक्तिगत हार्डवेयर पर काम करने वाले टीम के सदस्यों के साथ बढ़ते हैं। इन व्यक्तिगत उपकरणों पर डेस्कटॉप एआई एजेंट चलाना महत्वपूर्ण जोखिम पेश कर सकता है।
मानक वेब इंटरफेस के विपरीत, एक डेस्कटॉप एआई एजेंट स्थानीय हार्ड ड्राइव पर फ़ाइलों को स्कैन कर सकता है, फ़ोल्डर जनरेट कर सकता है, और निर्देशिका पथों (directory paths) को ले सकता है, अक्सर विशेष अनुमति मांगे बिना या उपयोगकर्ता को सूचित किए बिना।
इस समय, हज़ारों कर्मचारी व्यक्तिगत लैपटॉप पर उपभोक्ता एआई टूल चलाकर अनजाने में गोपनीयता की शर्तों का उल्लंघन कर रहे होंगे जो उनके नियोक्ताओं की बौद्धिक संपदा को भी संग्रहीत करते हैं। यदि एप्लिकेशन सेटिंग्स इस जानकारी का उपयोग करके मॉडल प्रशिक्षण की अनुमति देती हैं, तो अदालतें अंततः यह निर्णय ले सकती हैं कि संगठन के बाहर वितरण के कारण इन ट्रेड सीक्रेट्स ने अपनी कानूनी सुरक्षा खो दी है।
मानक आईटी ऑडिट एआई डेटा चोरी का पता नहीं लगा पाएंगे
यह हालिया मुकदमा इस बात की चेतावनी के रूप में कार्य करता है कि वकीलों और संस्थापकों को ट्रेड सीक्रेट जांच के प्रति कैसे दृष्टिकोण अपनाना चाहिए। पारंपरिक डिजिटल डिस्कवरी अब पर्याप्त नहीं है क्योंकि एआई एप्लिकेशन गैर-स्पष्ट निर्देशिका पथों में डेटा को बिखेरना, संशोधित करना और पुनर्जीवित करना आसान बनाते हैं।
उपाय जो कभी अत्यधिक लगते थे—जैसे कि व्यक्तिगत डिवाइस की पूरी फोरेंसिक इमेजिंग—अब न्यूनतम आवश्यकता का प्रतिनिधित्व करते हैं। इसके अलावा, आर्टिफिशियल इंटेलिजेंस सॉफ्टवेयर और तकनीकी उत्पादों को रिवर्स-इंजीनियरिंग करने की बाधाओं को काफी कम कर देता है, जिससे संभावित रूप से उन स्पष्ट संकेतों को मिटाया जा सकता है कि कोड या डेटा की नकल की गई थी।
एआई संदर्भ में चोरी स्थापित करने के लिए गहन, अत्यधिक तकनीकी विशेषज्ञ विश्लेषण की मांग होती है और मानक बौद्धिक संपदा मुकदमों की तुलना में बहुत अधिक अनिश्चितता होती है।
3 व्यावहारिक कदम जो कंपनियों को उठाने चाहिए
संस्थापकों को अपने व्यवसाय की सक्रिय रूप से रक्षा के लिए तीन कानूनी और परिचालन कदम उठाने चाहिए:
- सख्त एजेंटिक एआई नीतियां लागू करें: कड़े नियंत्रण और सेटिंग्स अनिवार्य करें जो बाहरी एआई को कंपनी के दस्तावेजों से अलग करते हैं। सख्त डेटा गोपनीयता नीतियों वाले वेब-आधारित टूल जैसे Claude ओपन सोर्स या डेस्कटॉप ऐप की तुलना में काफी सुरक्षित हैं जो स्थानीय ड्राइव को क्रॉल करते हैं। ट्रेड सीक्रेट्स वाले पर्यावरण के भीतर कुछ एआई एजेंटों को बिल्कुल भी चलने की अनुमति नहीं दी जानी चाहिए।
- प्रबंधित न किए गए उपकरणों से रिमोट एक्सेस समाप्त करें: एक बंद क्लाउड वातावरण में स्थानांतरित करें जहां डेटा को एक सुरक्षित सर्वर पर देखा और हेरफेर किया जा सकता है, लेकिन फ़ाइलों को स्थानीय रूप से व्यक्तिगत डेस्कटॉप पर डाउनलोड नहीं किया जा सकता है। स्थानीय फ़ाइल डाउनलोड को हटाने से डेस्कटॉप एआई एजेंटों द्वारा मालिकाना डेटा को अनुक्रमित (index) करने का जोखिम समाप्त हो जाता है।
- एआई युग के लिए अपने गोपनीय सूचना और आविष्कार असाइनमेंट समझौतों को फिर से लिखें: मानक गोपनीयता समझौतों में एआई उपयोग, मॉडल प्रशिक्षण इनपुट, और मशीन लर्निंग के माध्यम से डेटा के दुरुपयोग की सटीक परिभाषा को संबोधित करने वाले स्पष्ट खंडों की आवश्यकता होती है।
यदि आपको संदेह है कि किसी कर्मचारी ने डेटा के साथ किनारा कर लिया है या एआई टूल में इसका दुरुपयोग किया है, तो आपका पहला कदम तत्काल होना चाहिए: सभी सिस्टम एक्सेस को बंद करें और वकील को रखें। ग्राहकों को खोना शुरू करने या वित्तीय नुकसान का अनुभव करने तक प्रतीक्षा न करें। ट्रेड सीक्रेट्स को एआई में फीड करना पहले दिन से अस्तित्व के लिए खतरा पैदा करता है।
एआई व्यक्तियों को उन स्थानों पर प्रतिस्पर्धा करने की अभूतपूर्व क्षमता देता है जहाँ उनके पास अनुभव की कमी है, जिससे मालिकाना डेटा पहले से कहीं अधिक संवेदनशील हो जाता है। आज के एआई खतरों को संबोधित करने के लिए सुरक्षा, नीति और कानूनी रणनीतियों का आधुनिकीकरण स्टार्टअप और स्थापित कंपनियों को विनाशकारी जोखिम से बचने में मदद करेगा।
अक्सर पूछे जाने वाले प्रश्न
01क्या किसी एआई मॉडल को “साफ़” किया जा सकता है यदि इसे चुराए गए ट्रेड सीक्रेट्स पर प्रशिक्षित किया गया था?
आम तौर पर, नहीं। एक बार जब किसी ट्रेड सीक्रेट का उपयोग मशीन लर्निंग मॉडल को प्रशिक्षित करने के लिए किया जाता है, तो संदूषण को पूर्ववत करना बेहद मुश्किल होता है, और प्रतिवादी अक्सर यह साबित करने के लिए संघर्ष करते हैं कि एआई का व्यवहार उस मालिकाना डेटा से स्वतंत्र है जिसे उसने कभी एक्सेस किया था।
02व्यक्तिगत डिवाइस ट्रेड सीक्रेट सुरक्षा के लिए एक बड़ा जोखिम क्यों हैं?
डेस्कटॉप एआई एजेंट उपयोगकर्ता की सूचना के बिना स्थानीय हार्ड ड्राइव पर स्वायत्त रूप से फ़ाइलों को स्कैन कर सकते हैं, फ़ोल्डर बना सकते हैं, और निर्देशिकाओं को ले सकते हैं, जिससे संभावित रूप से बाहरी मॉडल प्रशिक्षण के लिए कंपनी की बौद्धिक संपदा उजागर हो सकती है और कानूनी सुरक्षा नष्ट हो सकती है।
03यदि एआई के माध्यम से डेटा चोरी का संदेह है तो कंपनी को सबसे पहले क्या करना चाहिए?
वित्तीय नुकसान या ग्राहक पलायन होने से पहले विचाराधीन व्यक्ति के लिए सभी सिस्टम एक्सेस को तुरंत काट दें और कानूनी परामर्श लें।
सेथ कुगलर Grellas Shah LLP में एक पार्टनर हैं, जहाँ वे जटिल वाणिज्यिक मुकदमों पर ध्यान केंद्रित करते हैं, जिसमें ट्रेड सीक्रेट और आईपी के दुरुपयोग, कॉर्पोरेट प्रशासन और fiduciary कर्तव्यों के उल्लंघन, अनुबंध के उल्लंघन, और अन्य जटिल व्यावसायिक विवादों से संबंधित विवाद शामिल हैं। वह कॉर्पोरेट संस्थापकों, निदेशकों, अधिकारियों और शेयरधारकों, एलएलसी सदस्यों, और अन्य वर्तमान और पूर्व व्यावसायिक भागीदारों के बीच और उनके बीच सभी प्रकार के विवादों को रोकने और हल करने में विशेषज्ञ हैं।
चित्रण: डोम गुज़मैन
