एलएलएम युग में केवायसी: फ्रंटियर एआई लैब्स के लिए अस्तित्व के लिए पहचान सत्यापन क्यों आवश्यक है

फरवरी 2026 में, एंथ्रोपिक ने सबूत प्रकाशित किए कि तीन चीनी एआई लैब्स ने सामूहिक रूप से 16 मिलियन एक्सचेंज क्लाउड के साथ 24,000 धोखाधड़ी वाले खातों का उपयोग करके किए थे। उद्देश्य आकस्मिक प्रयोग नहीं था। यह औद्योगिक स्तर का डिस्टिलेशन था: सबसे महंगे एआई सिस्टम के आउटपुट पर सस्ते, कमजोर मॉडलों को प्रशिक्षित करना।

दो महीने बाद, एंथ्रोपिक ने क्लाउड पर पासपोर्ट और सेल्फी पहचान सत्यापन लागू किया।

यह क्रम संयोग नहीं है। यह एलएलएम युग की परिभाषित अनुपालन कहानी है। फ्रंटियर एआई को जल्दी और अनिवार्य रूप से, उसी "अपने ग्राहक को जानें, अपने ग्राहक की निगरानी करें" अनुशासन में खींचा जा रहा है जिसके तहत बैंक, ब्रोकर और क्रिप्टो एक्सचेंज काम करते हैं। यह पोस्ट बताती है कि क्यों, यह व्यवहार में कैसा दिखता है, और प्रत्येक एआई कंपनी - केवल फ्रंटियर लैब्स ही नहीं - को इसके बारे में क्या करना चाहिए।

अर्थशास्त्र जो केवायसी को अनिवार्य बनाते हैं

आज एक फ्रंटियर मॉडल को प्रशिक्षित करने में केवल कंप्यूटिंग पर 100 मिलियन डॉलर से 1 बिलियन डॉलर का खर्च आता है। जीपीटी -4, क्लाउड 3.5 ओपस, जेमिनी अल्ट्रा, ग्रोक 3 - सभी इस रेंज में हैं। अगली पीढ़ी 1 से 10 बिलियन डॉलर की सीमा को पार कर जाएगी।

डिस्टिलेशन की लागत लगभग उसका 0.1% है। एक मजबूत मॉडल से कुछ मिलियन उच्च गुणवत्ता वाले उदाहरणों को दें, कुछ हफ्तों के लिए फाइन-ट्यून करें, और आपने अधिकांश बेंचमार्क पर लक्षित मॉडल की क्षमता का एक बड़ा अंश प्राप्त कर लिया है।

"फ्रंटियर मॉडल को प्रशिक्षित करें" और "फ्रंटियर मॉडल को डिस्टिल करें" के बीच का अंतर तीन परिमाण का क्रम है। यह विषमता एआई में सबसे महत्वपूर्ण आर्थिक तथ्य है। यह बताता है कि क्यों हर प्रमुख फ्रंटियर लैब या तो पहले से ही एक केवायसी प्रोग्राम चला रही है या उसके पास एक सक्रिय विकास में है।

केवायसी के बिना, हमला तुच्छ है:

1. जितने एपीआई खाते आप स्वचालित कर सकते हैं उनके लिए साइन अप करें
2. आईपी दर सीमाओं को हराने के लिए आवासीय प्रॉक्सी के माध्यम से ट्रैफ़िक रूट करें
3. फ़ैब्रिकेटेड ईमेल, किराए पर लिए गए फ़ोन नंबर और प्रीपेड कार्ड का उपयोग करें
4. कोडिंग, गणित, टूल उपयोग और एजेंटिक कार्यों में कुछ मिलियन तर्क ट्रेस खींचें
5. डेटासेट पर अपना मॉडल प्रशिक्षित करें
6. इसे मुफ्त में या मूल मूल्य के एक अंश के लिए जारी करें

हमलावर की कुल लागत एपीआई खर्च में दसियों हजार डॉलर है। उस लैब को होने वाला व्यावसायिक नुकसान जिसका मॉडल डिस्टिल किया गया था, अरबों में है। यह एक स्थिर प्रणाली नहीं है।

डिस्टिलेशन वास्तव में कैसा दिखता है

एंथ्रोपिक के तकनीकी लेख में हमले के पैटर्न को असामान्य स्पष्टता के साथ वर्णित किया गया था। उन्होंने जिन हस्ताक्षरों का पता लगाया उनमें शामिल हैं:

• सैकड़ों समन्वित खातों में दोहराए जाने वाले प्रॉम्प्ट टेम्पलेट, लगातार तर्क श्रृंखलाओं को उत्पन्न करने के लिए डिज़ाइन किए गए
• चेन-ऑफ-थॉट इलिसिटेशन पैटर्न - संकेत जो मॉडल को अपने पूरे तर्क को उजागर करने के लिए मजबूर करते हैं, जिसे प्रशिक्षण डेटा के रूप में खुरचा जाता है
• क्षमता-लक्षित ट्रैफ़िक - खातों का पूरा बेड़ा विशेष रूप से कोडिंग, एजेंटिक टूल उपयोग या गणितीय तर्क पर केंद्रित है, जो लक्षित क्षमता पर निर्भर करता है
• "हाइड्रा क्लस्टर" आर्किटेक्चर - खातों का नेटवर्क एपीआई और क्लाउड प्रदाताओं में प्रति-एंडपॉइंट विसंगति थ्रेसहोल्ड के तहत रहने के लिए वितरित किया जाता है
• वाणिज्यिक प्रॉक्सी सेवाएं जो एक साथ दसियों हज़ार खातों का प्रबंधन करती हैं, वैध वर्कलोड के साथ डिस्टिलेशन ट्रैफ़िक को मिलाकर संकेत को खराब करती हैं

नाम वाले अभिनेता - डीपसीक, मूनशॉट एआई, मिनीमैक्स - विशिष्ट कार्यों के लिए जिम्मेदार थे:

• मिनीमैक्स: 13 मिलियन एक्सचेंज, एजेंटिक कोडिंग और टूल ऑर्केस्ट्रेशन पर केंद्रित
• मूनशॉट एआई: 3.4 मिलियन एक्सचेंज, एजेंटिक तर्क, कोडिंग और कंप्यूटर विजन को कवर करते हुए
• डीपसीक: 150,000 एक्सचेंज, तर्क क्षमताओं को निकाल रहे हैं

हर फ्रंटियर लैब मानती है कि उसी हमले को उन पर चलाया जा रहा है। अधिकांश अभी तक संख्याएँ प्रकाशित नहीं कर रहे हैं।

विशेष रूप से केवायसी क्यों

डिस्टिलेशन के खिलाफ कई संभावित बचाव हैं। केवायसी उनमें से एक नहीं है, और अपने आप में यह पर्याप्त नहीं है। यह, हालांकि, मूलभूत परत है जो हर दूसरे बचाव को काम करती है।

पहचान के बिना पहचान एक लीक सीव है

आप उत्कृष्ट व्यवहार वर्गीकरणकर्ता बना सकते हैं जो डिस्टिलेशन पैटर्न का पता लगाते हैं। एंथ्रोपिक ने किया। लेकिन अगर हमलावर एक घंटे में 1,000 नए खाते स्पिन कर सकता है, तो आपके वर्गीकरणकर्ता का मूल्य तेजी से कम हो जाता है। हर प्रतिबंधित खाते को लिखने से पहले ही बदल दिया जाता है।

सत्यापित पहचान के साथ, प्रत्येक प्रतिबंधित खाता हमलावर पर वास्तविक लागत लगाता है - उन्हें एक नई पहचान, एक नया दस्तावेज़, एक नया बायोमेट्रिक की आवश्यकता होती है। किसी मूल्य बिंदु पर, हमला लाभहीन हो जाता है।

कानूनी सहारा के लिए वास्तविक प्रतिवादी की आवश्यकता होती है

एंथ्रोपिक डीपसीक पर मुकदमा कर सकता है। यह "account-98234@tempmail.com" पर मुकदमा नहीं कर सकता। सेवा की शर्तों का उल्लंघन केवल तभी लागू होता है जब आप जानते हैं कि उनका उल्लंघन किसने किया है। केवायसी सेवा की शर्तों को एक प्रतीकात्मक दस्तावेज़ से एक कार्रवाई योग्य अनुबंध में बदल देता है।

सुरक्षा नियंत्रण पहचान के बिना ढह जाते हैं

क्षमता-गेटेड परिनियोजन की संपूर्ण सूची - बायोसेक्योरिटी लिफ्ट थ्रेसहोल्ड, निर्यात-नियंत्रण वर्कफ्लो, प्रतिबंधित-इकाई अवरोधन, नाबालिग संरक्षण - कम से कम उपयोगकर्ता के अधिकार क्षेत्र, आयु और कानूनी स्थिति को जानने पर निर्भर करती है। आप उन लोगों को फ़िल्टर नहीं कर सकते जिन्हें आप पहचानते नहीं हैं।

नियामक आ रहे हैं

ईयू एआई अधिनियम लागू है। यूके एआई सुरक्षा संस्थान के पास फ्रंटियर लैब्स के साथ प्रत्यक्ष परीक्षण समझौते हैं। एआई पर यूएस कार्यकारी आदेश रिपोर्टिंग थ्रेसहोल्ड निर्धारित करता है। साइबरस्पेस प्रशासन ऑफ चाइना पहले से ही जनरेटिव एआई पर पहचान सत्यापन की आवश्यकता है। एआई एक्सेस पर केवायसी सर्वोत्तम अभ्यास से लेकर हर प्रमुख अधिकार क्षेत्र में नियामक अपेक्षा तक बढ़ रहा है।

एलएलएम केवायसी के लिए उभरता हुआ प्लेबुक

एआई प्लेटफॉर्म के लिए केवायसी का आकार तेजी से परिवर्तित हो रहा है। एंथ्रोपिक, ओपनएआई, गूगल डीपमाइंड और बड़े एंटरप्राइज एआई क्लाउड प्रदाताओं के वर्तमान में जो कर रहे हैं उसके आधार पर, मानक कार्यक्रम इस तरह दिखता है।

टियर 1: सार्वजनिक पहुंच

मुफ्त टियर, उपभोक्ता चैट उत्पाद। ईमेल सत्यापन, फ़ोन सत्यापन, डिवाइस फिंगरप्रिंटिंग, कैप्चा। जोखिम संकेत इसे ट्रिगर करने पर दस्तावेज़ सत्यापन नहीं। लक्ष्य साइनअप फ़नल को नष्ट किए बिना स्पष्ट दुरुपयोग को फ़िल्टर करना है।

टियर 2: एपीआई एक्सेस

भुगतान किए गए एपीआई ग्राहक। प्रॉक्सी पहचान के रूप में भुगतान विधि सत्यापन (स्ट्राइप-स्तरीय केवायसी), प्लस का कुछ संयोजन:

• साइनअप पर फ़ोन सत्यापन
• आईपी जियोलोकेशन और अधिकार क्षेत्र स्क्रीनिंग
• उद्यम के लिए संगठन ईमेल डोमेन सत्यापन
• वॉल्यूम थ्रेसहोल्ड, क्षमता टियर या विसंगति संकेतों द्वारा ट्रिगर किया गया आईडी सत्यापन

यह वही है जहाँ एंथ्रोपिक का वर्तमान क्लाउड रोलआउट बैठता है।

टियर 3: उन्नत उचित परिश्रम

उद्यम अनुबंध, थोक अनुमान प्रतिबद्धताएँ, फ्रंटियर क्षमताओं तक पहुंच (लंबे-संदर्भ तर्क, एजेंटिक टूल उपयोग, बड़े पैमाने पर कोडिंग)। पूर्ण केवायसी स्टैक:

• लिवनेस डिटेक्शन के साथ जारी किए गए सरकारी आईडी सत्यापन
• आईडी फोटो से मिलान किया गया बायोमेट्रिक सेल्फी
• प्रतिबंध, पीईपी और प्रतिकूल मीडिया स्क्रीनिंग
• कॉर्पोरेट ग्राहकों के लिए लाभकारी स्वामित्व
• बहुत बड़ी प्रतिबद्धताओं के लिए फंड का स्रोत
• अनुबंध संबंधी प्रतिबंधों के साथ इरादे-उपयोग की पुष्टि

टियर 4: उच्च जोखिम वाली क्षमताएं

कुछ भी जो लैब की जिम्मेदार स्केलिंग नीति या समकक्ष थ्रेसहोल्ड को पार करता है - जीव विज्ञान-लिफ्ट मॉडल, वास्तविक दुनिया की लेखन पहुंच के साथ स्वायत्त एजेंट, दोहरे-उपयोग साइबर क्षमताएं। मैन्युअल समीक्षा, सरकारी ग्राहक सत्यापन, निर्यात नियंत्रण अनुपालन, आवधिक पुन: सत्यापन के साथ कस्टम ऑनबोर्डिंग।

अधिकांश अंत उपयोगकर्ता केवल टियर 1 देखेंगे। बिल्डर टियर 2 में रहेंगे। एंटरप्राइज ग्राहक टियर 3 का अनुभव करेंगे। टियर 4 को प्रत्यक्ष सरकारी निरीक्षण के तहत स्वीकृत संस्थाओं की एक छोटी संख्या के लिए आरक्षित किया गया है।

फ्रंटियर लैब्स क्या गलत कर रहे हैं

प्रारंभिक रोलआउट उड़ पर सीख रहे हैं, और गलतियाँ शिक्षाप्रद हैं।

शांत रोलआउट विश्वास को नष्ट करते हैं

एंथ्रोपिक ने क्लाउड पर पहचान सत्यापन एक सहायता केंद्र लेख के साथ लॉन्च किया। कोई ब्लॉग पोस्ट नहीं। कोई पूर्व सूचना नहीं। प्रकाशित गुंजाइश नहीं। परिणामस्वरूप प्रतिक्रिया अनुमानित और काफी हद तक टाली जा सकती थी। उपयोगकर्ताओं को केवायसी को स्वीकार करते हैं जब तर्क स्पष्ट होता है और डेटा हैंडलिंग स्पष्ट होती है। वे तब विद्रोह करते हैं जब सत्यापन बिना किसी स्पष्टीकरण के रात भर प्रकट होता है।

अस्पष्ट ट्रिगर पैरानोइया पैदा करते हैं

"कुछ उपयोगकर्ताओं के लिए, कुछ सुविधाओं के लिए" एक उचित रोलआउट रणनीति है, लेकिन एक भयानक संचार रणनीति है। उपयोगकर्ता सबसे खराब मानते हैं - कि ट्रिगर राजनीतिक, वैचारिक या मनमाना है। ट्रिगर प्रकाशित करें। "जब आप X अनुरोध/दिन से अधिक हो जाते हैं, तो जब आप Y क्षमता तक पहुँचते हैं, या जब हमारे धोखाधड़ी संकेत Z पैटर्न को ध्वजांकित करते हैं" से यह संदेश बेहतर है कि अपारदर्शी रोलआउट।

इन-हाउस बायोमेट्रिक डेटा को होल्डिंग करना एक गलती है

हर फ्रंटियर लैब जिसने अपनी पहचान सत्यापन स्टैक बनाया है वह दो वर्षों के भीतर इसका पछतावा करेगी। बायोमेट्रिक हिरासत एक विशेषीकृत, विनियमित, ऑडिट किया जाने वाला व्यवसाय है। एक समर्पित प्रदाता (पर्सोना, ओन्फिडो, डिडिट) के साथ भागीदारी करें और डेटा हिरासत के व्यवसाय से बाहर रहें। एंथ्रोपिक ने इस हिस्से को ठीक कर दिया।

डेवलपर अनुभव की अनदेखी करना

यदि केवायसी एक धुंधले दस्तावेज़ स्कैन पर दो दिनों के लिए आपके एपीआई ग्राहक को ब्लॉक करता है, तो आपने उस ग्राहक को खो दिया है। सबसे अच्छे सत्यापन प्रवाह एक मोबाइल डिवाइस पर वास्तविक समय के जीवंतता जांच के साथ 90 सेकंड से कम में पूरे होते हैं और स्वचालित दस्तावेज़ समीक्षा। कुछ भी धीमा प्रतिस्पर्धी नुकसान होता है।

हर एआई उत्पाद क्या करना चाहिए, फ्रंटियर लैब्स नहीं

यदि आप एक एलएलएम एपीआई पर निर्माण कर रहे हैं - एक चैटबॉट, एक एजेंट प्लेटफॉर्म, एक कोडिंग टूल, एक सामग्री उत्पाद - तो आप इस बदलाव से छूट नहीं जाते हैं। आप इसके नीचे हैं।

तीन व्यावहारिक सिफारिशें:

1. मान लें कि आपका अपस्ट्रीम प्रदाता अधिक सत्यापन की आवश्यकता होगी

एंथ्रोपिक समय के साथ अपने एपीआई ग्राहकों से और भी अधिक मांगेगा। तो ओपनएआई करेगा। यदि आपकी कंपनी उन्नत उचित परिश्रम पास नहीं कर सकती है (सत्यापित लाभकारी स्वामित्व, इरादे-उपयोग की पुष्टि, निर्यात नियंत्रण स्क्रीनिंग), तो आपकी एपीआई एक्सेस जोखिम में है। अपनी कॉर्पोरेट केवायसी मुद्रा को अभी साफ करें, इससे पहले कि यह एक आपातकाल बन जाए।

2. अपने स्वयं के उपयोगकर्ताओं पर जोखिम-आधारित केवायसी लागू करें

आपका उत्पाद संभवतः उसी दर पर दुरुपयोग किया जा रहा है जिस दर पर फ्रंटियर लैब्स हैं। स्पैम एजेंट, स्क्रैपिंग नेटवर्क, प्रतिरूपण बॉट, धोखाधड़ी के छल्ले। सही वास्तुकला:

• साइनअप पर कम घर्षण - ईमेल, फ़ोन, डिवाइस फिंगरप्रिंटिंग
• जोखिम संकेतों द्वारा ट्रिगर किया गया सत्यापन - वॉल्यूम, विसंगति, संदिग्ध पैटर्न, संवेदनशील सुविधाएँ
• भुगतान किए गए टियर के लिए बढ़ाया गया सत्यापन - दस्तावेज़ + जीवंतता + प्रतिबंध स्क्रीनिंग
• निरंतर निगरानी - व्यवहार संबंधी फिंगरप्रिंट, विसंगतियों पर पुन: सत्यापन

यह वही जोखिम-आधारित मॉडल है जिसका उपयोग बैंकों ने दशकों से किया है, एआई उत्पादों के लिए अनुकूलित।

3. एक पहचान प्रदाता चुनें जो एआई वर्कफ़्लो के अनुकूल हो

विरासत केवायसी विक्रेता बैंकों के लिए बनाए गए थे। वे धीमे, महंगे हैं और गलत मीट्रिक के लिए अनुकूलित हैं। एआई उत्पादों को:

• तेज सत्यापन - अंत से अंत तक 90 सेकंड से कम
• उपयोग-आधारित मूल्य निर्धारण - कोई न्यूनतम नहीं, प्रयोग के लिए कोई उद्यम अनुबंध नहीं
• व्यापक दस्तावेज़ कवरेज - 220+ देशों में 14,000+ दस्तावेज़ प्रकार (एआई उत्पाद दिन के पहले से वैश्विक हैं)
• वास्तविक जीवंतता का पता लगाना - क्योंकि डीपफेक-संचालित धोखाधड़ी पहले से ही 2026 में मानक है
• साफ एपीआई - क्योंकि एआई कंपनियां साप्ताहिक, त्रैमासिक रूप से नहीं जहाज करती हैं

यह अंतर Didit के लिए बनाया गया था: एआई-नेटिव उत्पादों के लिए बुनियादी केवायसी $0.30 प्रति सत्यापन पर, कोई अनुबंध नहीं, न्यूनतम नहीं, प्रति माह 500 मुफ्त जांच। यह वह पहचान सत्यापन आकार है जो एआई कंपनियां वास्तव में कैसा निर्माण और स्केल करती हैं।

अंतिम खेल

पांच साल से, एक फ्रंटियर एआई लैब के साथ एपीआई खाते के लिए साइन अप करना ब्रोकरेज खाता खोलने जैसा महसूस होगा। सत्यापित पहचान। बड़े प्रतिबद्धताओं के लिए फंड का स्रोत। चल रही निगरानी। संदिग्ध गतिविधि रिपोर्टिंग। आवधिक पुन: सत्यापन। एक्सेस टियर क्षमता टियर से मैप किए गए।

यह कुछ लोगों को विरूप शीर्ष दिखेगा। हालांकि, यह दो ताकतों का तार्किक अंत बिंदु है: फ्रंटियर प्रशिक्षण की चौंका देने वाली लागत, और प्रशिक्षित किए जा रहे की चौंका देने वाली क्षमता। जब एपीआई के दूसरी ओर की चीज का सार्थक रूप से बायोवेपन प्रोग्राम को ऊपर उठाने या एक उत्पाद में डिस्टिल करने में सक्षम हो जो उद्यम मूल्य में अरबों डॉलर को नष्ट कर देता है, तो एक्सेस परत के लिए विनियमित वित्तीय बुनियादी ढांचे जैसा दिखना होगा।

जो लैब यह पता लगाने का तरीका बताती हैं कि यह डेवलपर अनुभव को तोड़े बिना, वे जीतेंगे। वे जो या तो सत्यापित करने से इनकार करते हैं (और अप्रासंगिकता में डिस्टिल किए जाते हैं) या खराब सत्यापित करते हैं (और डेवलपरों को प्रतिस्पर्धा में खो देते हैं) सफलता नहीं पाएंगे।

केवायसी एआई में नवाचार का दुश्मन नहीं है। अनियंत्रित डिस्टिलेशन है। उद्योग जितनी जल्दी इस बात को आत्मसात करता है, सभी के लिए संतुलन उतना ही बेहतर होगा - लैब, डेवलपर्स, एंटरप्राइज ग्राहक और एआई परत पर निर्भर उपयोगकर्ता।

---

डिडिट एआई-नेटिव उत्पादों के लिए बनाया गया पहचान सत्यापन इंफ्रास्ट्रक्चर प्रदान करता है। दस्तावेज़ सत्यापन, बायोमेट्रिक जीवंतता, एएमएल स्क्रीनिंग, चल रही निगरानी - 220+ देशों में $0.30 प्रति जाँच पर। मुफ्त में आरंभ करें।