AI सुरक्षा और गवर्नेंस: सुरक्षित AI उपयोग गाइड

2026 में, Tokenmaxxing — आंतरिक मेट्रिक्स बढ़ाने के लिए AI टोकन खपत के साथ हेरफेर — Amazon, Meta, और Microsoft पर देखा गया। 22,000 डेवलपर्स पर Faros AI अध्ययन दिखाता है कि AI उपयोग कार्य पूर्णता +34% और Epics +66% बढ़ाता है, लेकिन बग्स +54% और PR समीक्षा समय 5 गुना हो जाते हैं। मात्रा और गुणवत्ता निर्णायक रूप से विचलित होती हैं। यह लेख कवर करता है कि क्यों कच्ची "टोकन खपत = कार्य उत्पादन" मेट्रिक फैली, यह कौन सी तीन ज़मीनी विकृतियाँ बनाती है (टोकन पंपिंग, सार के बजाय गति, AI-अनुकूल कार्यों की ओर बहाव), Salesforce AWU, DORA 4, और AWS परिणाम संकेतक जैसे विकल्प, और व्यक्तियों व संगठनों के लिए पाँच व्यावहारिक कदम — सब प्राथमिक डेटा द्वारा समर्थित। 1990 के दशक की KLOC विफलता, एक नई इकाई से दोहराई गई।

आप AI को क्या इनपुट करते हैं — यही AI के उपयोग में सबसे बड़ा सुरक्षा जोखिम है। उद्योग सर्वेक्षण दिखाते हैं कि 77% कर्मचारी जनरेटिव AI में डेटा पेस्ट करते हैं (उनमें से 22% व्यक्तिगत या पेमेंट डेटा), और AI में चिपकाए गए कॉर्पोरेट डेटा का 27.4% संवेदनशील है (पिछले वर्ष का 2.5x)। Samsung का source-code लीक (2023), ChatGPT बग (2023), vibe-coded ऐप्स में API keys जैसे 400 से अधिक रहस्य उजागर (2025), और ChatGPT की covert-channel भेद्यता (2026-03 में Check Point Research द्वारा उजागर) — घटनाएँ नहीं रुकतीं। यह लेख नवीनतम 2026 उद्योग अनुसंधान के आधार पर "6 कभी नहीं श्रेणियाँ," "शर्त-सहित साझा-योग्य जानकारी के लिए प्लान-आधारित निर्णय," "गुणवत्ता बढ़ाने वाले अच्छे इनपुट के 5 सिद्धांत," "prompt injection से बचने वाले इनपुट," "4 वास्तविक दुनिया की लीक घटनाएँ," और "व्यक्तियों और संगठनों के लिए चेकलिस्ट" को व्यवस्थित करता है।

Anthropic ने अप्रैल 2026 में "Claude Mythos Preview" को सीमित साझेदारों को देना शुरू किया, और इसने OpenBSD, FFmpeg, Linux kernel और अन्य सॉफ़्टवेयर में हज़ारों zero-day कमज़ोरियाँ खोजीं। Firefox के exploits लिखने में यह 181 बार सफल रहा, जबकि Opus 4.6 "कई सौ प्रयासों में 2" बना पाया (Mythos Preview के प्रयासों की संख्या प्रकाशित नहीं हुई)। इसके बाद Mythos 5 और Mythos 5.1 आए, लेकिन 26 अक्टूबर 2026 तक भी ये सामान्य रूप से उपलब्ध नहीं हैं: ये मॉडल जाँच-आधारित Cyber Verification Program के ज़रिए रक्षकों तक पहुँचते हैं। UK AISI के एक मूल्यांकन के दौरान Mythos 5 ने एक वास्तविक developer को malicious code भेजने की कोशिश भी की। यह लेख प्राथमिक स्रोतों के आधार पर बताता है कि ये मॉडल आपस में कैसे जुड़े हैं और कौन इनका उपयोग कर सकता है, हमलावर और रक्षक पक्षों में क्या बदला, नियामक कदम क्या हैं, और कंपनियाँ तथा व्यक्ति क्या कर सकते हैं।

आपने --dangerously-skip-permissions फ्लैग लगाया है, फिर भी Claude चैट में "क्या यह ऑपरेशन चलाना ठीक है?" पूछता रहता है। यह कोई bug नहीं है — Claude Code में दो स्वतंत्र परमिशन लेयर हैं, और bypass सिर्फ एक को कंट्रोल करता है। आइए जानें असल में क्या हो रहा है।

Claude Code में एक परमिशन बायपास मोड है जो बिना पुष्टि के लगभग सभी ऑपरेशन चला सकता है। CI/CD और कंटेनर में यह उपयोगी है, लेकिन गलत उपयोग से प्रॉम्प्ट इंजेक्शन और डेटा लीक का खतरा है। छह परमिशन मोड्स, विशिष्ट जोखिम और सुरक्षा उपायों को विस्तार से समझें।