ChatGPT डेटा उल्लंघन: मिक्सपॅनेलमध्ये काय घडले आणि त्याचा तुमच्यावर कसा परिणाम होतो

च्या वापरकर्ते चॅटजीपीटी गेल्या काही तासांत, त्यांना एक ईमेल मिळाला आहे ज्याने अनेकांच्या भुवया उंचावल्या आहेत: ओपनएआयने त्यांच्या एपीआय प्लॅटफॉर्मशी जोडलेल्या डेटा उल्लंघनाची तक्रार केली आहे.ही चेतावणी मोठ्या संख्येने प्रेक्षकांपर्यंत पोहोचली आहे, ज्यामध्ये अशा लोकांचाही समावेश आहे ज्यांना थेट प्रभावित झाले नाही, ज्यामुळे काही गोंधळ निर्माण झाला घटनेच्या प्रत्यक्ष व्याप्तीबद्दल.

कंपनीने पुष्टी केली आहे की एक काही ग्राहकांच्या माहितीवर अनधिकृत प्रवेशपण समस्या ओपनएआयच्या सर्व्हरची नाही, तर... ची आहे. मिक्सपनेल, एक तृतीय-पक्ष वेब विश्लेषण प्रदाता ज्याने API इंटरफेस वापर मेट्रिक्स गोळा केले platform.openai.comतरीही, हे प्रकरण पुन्हा एकदा मुद्दा समोर आणते. कृत्रिम बुद्धिमत्ता सेवांमध्ये वैयक्तिक डेटा कसा व्यवस्थापित केला जातो यावर चर्चा, युरोपमध्ये आणि च्या छत्राखाली देखील आरजीपीडी.

ओपनएआयच्या सिस्टीममध्ये नाही, तर मिक्सपॅनेलमध्ये बग आहे.

ओपनएआयने त्यांच्या निवेदनात तपशीलवार सांगितल्याप्रमाणे, ही घटना घडली नोव्हेंबरसाठी 9जेव्हा मिक्सपॅनेलला आढळले की एका हल्लेखोराने प्रवेश मिळवला आहे त्याच्या पायाभूत सुविधांच्या काही भागावर अनधिकृत प्रवेश आणि विश्लेषणासाठी वापरलेला डेटासेट निर्यात केला होता. त्या आठवड्यांमध्ये, विक्रेत्याने कोणती माहिती चोरीला गेली आहे हे निश्चित करण्यासाठी अंतर्गत चौकशी केली.

एकदा मिक्सपॅनेलमध्ये अधिक स्पष्टता आली की, २५ नोव्हेंबर रोजी ओपनएआयला औपचारिकपणे कळवलेप्रभावित डेटासेट पाठवणे जेणेकरून कंपनी तिच्या स्वतःच्या ग्राहकांवर होणाऱ्या परिणामाचे मूल्यांकन करू शकेल. त्यानंतरच ओपनएआयने डेटा क्रॉस-रेफरन्सिंग सुरू केले., संभाव्य गुंतलेली खाती ओळखा आणि जगभरातील हजारो वापरकर्त्यांना आजकाल येणाऱ्या ईमेल सूचना तयार करा.

ओपनएआय आग्रह धरतो की त्यांच्या सर्व्हर, अॅप्लिकेशन्स किंवा डेटाबेसमध्ये कोणताही घुसखोरी झालेला नाही.हल्लेखोराला ChatGPT किंवा कंपनीच्या अंतर्गत सिस्टीममध्ये प्रवेश मिळाला नाही, तर विश्लेषण डेटा गोळा करणाऱ्या प्रदात्याच्या वातावरणात प्रवेश मिळाला. तरीही, अंतिम वापरकर्त्यासाठी, व्यावहारिक परिणाम सारखाच आहे: त्यांचा काही डेटा जिथे नसावा तिथे पोहोचला आहे.

या प्रकारच्या परिस्थिती सायबर सुरक्षेमध्ये ज्याला हल्ला म्हणून ओळखले जाते त्या अंतर्गत येतात डिजिटल पुरवठा साखळीमुख्य प्लॅटफॉर्मवर थेट हल्ला करण्याऐवजी, गुन्हेगार त्या प्लॅटफॉर्मवरील डेटा हाताळणाऱ्या आणि अनेकदा कमी कडक सुरक्षा नियंत्रणे असलेल्या तृतीय पक्षाला लक्ष्य करतात.

संबंधित लेख:

एआय सहाय्यक कोणता डेटा गोळा करतात आणि तुमची गोपनीयता कशी संरक्षित करावी

कोणत्या वापरकर्त्यांवर खरोखर परिणाम झाला आहे?

सर्वात जास्त शंका निर्माण करणारा मुद्दा म्हणजे खरोखर कोणाची काळजी घ्यावी. या मुद्द्यावर, ओपनएआय अगदी स्पष्ट आहे: हे अंतर फक्त ओपनएआय एपीआय वापरणाऱ्यांनाच प्रभावित करते. वेब द्वारे platform.openai.comम्हणजेच, प्रामुख्याने विकासक, कंपन्या आणि संस्था जे कंपनीच्या मॉडेल्सना त्यांच्या स्वतःच्या अनुप्रयोगांमध्ये आणि सेवांमध्ये एकत्रित करतात.

जे वापरकर्ते ब्राउझर किंवा अॅपमध्ये चॅटजीपीटीची नियमित आवृत्ती वापरतात, अधूनमधून प्रश्नांसाठी किंवा वैयक्तिक कामांसाठी, त्यांच्यावर थेट परिणाम झाला नसता. कंपनीने त्यांच्या सर्व विधानांमध्ये पुन्हा सांगितल्याप्रमाणे, या घटनेमुळे. तरीही, पारदर्शकतेसाठी, ओपनएआयने माहितीपूर्ण ईमेल मोठ्या प्रमाणात पाठवण्याचा निर्णय घेतला, ज्यामुळे सहभागी नसलेल्या अनेक लोकांना चिंता वाटली आहे.

API च्या बाबतीत, त्याच्या मागे असणे नेहमीचे आहे व्यावसायिक प्रकल्प, कॉर्पोरेट एकत्रीकरण किंवा व्यावसायिक उत्पादनेहे युरोपियन कंपन्यांना देखील लागू होते. दिलेल्या माहितीनुसार, या प्रदात्याचा वापर करणाऱ्या संस्थांमध्ये मोठ्या तंत्रज्ञान कंपन्या आणि लहान स्टार्टअप्स दोन्ही समाविष्ट आहेत, ज्यामुळे डिजिटल इकोसिस्टममधील कोणताही खेळाडू विश्लेषण किंवा देखरेख सेवा आउटसोर्स करताना असुरक्षित असतो या कल्पनेला बळकटी मिळते.

कायदेशीर दृष्टिकोनातून, युरोपियन ग्राहकांसाठी हे प्रासंगिक आहे की हे अ मध्ये उल्लंघन आहे उपचाराची जबाबदारी असलेली व्यक्ती (मिक्सपॅनेल) जे ओपनएआयच्या वतीने डेटा हाताळते. यासाठी प्रभावित संस्थांना आणि योग्य असल्यास, डेटा संरक्षण अधिकाऱ्यांना जीडीपीआर नियमांनुसार सूचित करणे आवश्यक आहे.

कोणता डेटा लीक झाला आहे आणि कोणता डेटा सुरक्षित आहे?

वापरकर्त्याच्या दृष्टिकोनातून, मोठा प्रश्न हा आहे की कोणत्या प्रकारची माहिती वगळण्यात आली आहे. ओपनएआय आणि मिक्सपॅनेल सहमत आहेत की ते... प्रोफाइल डेटा आणि मूलभूत टेलीमेट्री, विश्लेषणासाठी उपयुक्त, परंतु एआय किंवा अॅक्सेस क्रेडेन्शियल्ससह परस्परसंवादाच्या सामग्रीसाठी नाही.

यापैकी संभाव्य उघड डेटा API खात्यांशी संबंधित खालील घटक आढळतात:

• नाव API मध्ये खाते नोंदणी करताना प्रदान केले जाते.
• ईमेल पत्ता त्या खात्याशी संबंधित.
• अंदाजे स्थान (शहर, प्रांत किंवा राज्य आणि देश), ब्राउझर आणि आयपी पत्त्यावरून अनुमान काढले जाते.
• ऑपरेटिंग सिस्टम आणि ब्राउझर प्रवेश करण्यासाठी वापरले platform.openai.com.
• संदर्भ वेबसाइट्स (रेफरर्स) ज्यावरून API इंटरफेसवर पोहोचला होता.
• अंतर्गत वापरकर्ता किंवा संस्था ओळखकर्ता API खात्याशी लिंक केलेले.

केवळ या साधनांचा संच कोणालाही वापरकर्त्याच्या वतीने खात्याचे नियंत्रण घेण्यास किंवा API कॉल्स चालविण्यास अनुमती देत ​​नाही, परंतु ते वापरकर्ता कोण आहे, ते कसे कनेक्ट होतात आणि ते सेवा कशी वापरतात याचे एक संपूर्ण प्रोफाइल प्रदान करते. सामाजिक अभियांत्रिकीअत्यंत खात्रीशीर ईमेल किंवा संदेश तयार करताना हा डेटा शुद्ध सोन्यासारखा असू शकतो.

त्याच वेळी, ओपनएआय यावर भर देते की माहितीचा एक ब्लॉक आहे जो तडजोड केलेली नाहीकंपनीच्या मते, ते सुरक्षित राहतात:

• चॅट संभाषणे ChatGPT सह, सूचना आणि प्रतिसादांसह.
• API विनंत्या आणि वापर नोंदी (व्युत्पन्न केलेली सामग्री, तांत्रिक मापदंड इ.).
• पासवर्ड, क्रेडेन्शियल्स आणि API की खात्यांचे.
• देय माहिती, जसे की कार्ड नंबर किंवा बिलिंग माहिती.
• अधिकृत ओळखपत्रे किंवा इतर विशेषतः संवेदनशील माहिती.

दुसऱ्या शब्दांत, ही घटना या कायद्याच्या कक्षेत येते ओळख आणि संदर्भित डेटापरंतु त्यात एआयशी झालेल्या संभाषणांचा किंवा तृतीय पक्षाला खात्यांवर थेट काम करण्याची परवानगी देणाऱ्या कीजचा समावेश नाही.

मुख्य धोके: फिशिंग आणि सोशल इंजिनिअरिंग

जरी हल्लेखोराकडे पासवर्ड किंवा API की नसल्या तरी, त्या असणे नाव, ईमेल पत्ता, स्थान आणि अंतर्गत ओळखपत्रे लाँच करण्याची परवानगी देते फसवणूक मोहिमा खूपच विश्वासार्ह. येथेच ओपनएआय आणि सुरक्षा तज्ञ त्यांचे प्रयत्न केंद्रित करत आहेत.

टेबलवर असलेल्या माहितीसह, वैध वाटणारा संदेश तयार करणे सोपे आहे: ओपनएआयच्या संवाद शैलीची नक्कल करणारे ईमेलते API चा उल्लेख करतात, वापरकर्त्याचे नाव घेऊन त्याचा उल्लेख करतात आणि अलर्ट अधिक वास्तविक वाटावा यासाठी त्यांच्या शहराचा किंवा देशाचा उल्लेख देखील करतात. जर तुम्ही बनावट वेबसाइटवर वापरकर्त्याला त्यांची ओळखपत्रे देण्यास फसवू शकत असाल तर पायाभूत सुविधांवर हल्ला करण्याची गरज नाही.

सर्वात संभाव्य परिस्थितींमध्ये प्रयत्नांचा समावेश असतो क्लासिक फिशिंग ("खाते सत्यापित करण्यासाठी कथित API व्यवस्थापन पॅनेलच्या लिंक्स") आणि API चा सखोल वापर करणाऱ्या कंपन्यांमधील संस्था किंवा आयटी टीमच्या प्रशासकांसाठी अधिक विस्तृत सामाजिक अभियांत्रिकी तंत्रांद्वारे.

युरोपमध्ये, हा मुद्दा थेट GDPR आवश्यकतांशी जोडलेला आहे डेटा कमी करणेयुरोपियन माध्यमांमध्ये उद्धृत केलेल्या OX सुरक्षा टीमसारखे काही सायबरसुरक्षा तज्ञ असे निदर्शनास आणून देतात की उत्पादन विश्लेषणासाठी आवश्यक असलेल्या माहितीपेक्षा जास्त माहिती गोळा करणे - उदाहरणार्थ, ईमेल किंवा तपशीलवार स्थान डेटा - शक्य तितक्या प्रक्रिया केलेल्या डेटाचे प्रमाण मर्यादित करण्याच्या बंधनाशी संघर्ष करू शकते.

ओपनएआयचा प्रतिसाद: मिक्सपॅनेलसह ब्रेक आणि सखोल पुनरावलोकन

एकदा ओपनएआयला घटनेची तांत्रिक माहिती मिळाली की, त्यांनी निर्णायक प्रतिक्रिया देण्याचा प्रयत्न केला. पहिला उपाय होता मिक्सपॅनेल एकत्रीकरण पूर्णपणे काढून टाका. त्याच्या सर्व उत्पादन सेवा, जेणेकरून प्रदात्याला वापरकर्त्यांनी व्युत्पन्न केलेल्या नवीन डेटामध्ये प्रवेश राहणार नाही.

त्याच वेळी, कंपनी म्हणते की प्रभावित डेटासेटचे सखोल पुनरावलोकन करत आहे प्रत्येक खात्यावर आणि संस्थेवर होणारा खरा परिणाम समजून घेण्यासाठी. त्या विश्लेषणाच्या आधारे, त्यांनी सुरुवात केली आहे वैयक्तिकरित्या सूचित करा आक्रमणकर्त्याने निर्यात केलेल्या डेटासेटमध्ये दिसणारे प्रशासक, कंपन्या आणि वापरकर्त्यांना.

ओपनएआय असा दावा देखील करते की ते सुरू झाले आहे त्यांच्या सर्व सिस्टीमवर आणि इतर सर्व बाह्य प्रदात्यांसह अतिरिक्त सुरक्षा तपासणी ज्यांच्यासोबत ते काम करते. संरक्षण आवश्यकता वाढवणे, करारातील कलमे मजबूत करणे आणि हे तृतीय पक्ष माहिती कशी गोळा करतात आणि संग्रहित करतात याचे अधिक काटेकोरपणे ऑडिट करणे हे उद्दिष्ट आहे.

कंपनी तिच्या संवादात यावर भर देते की “विश्वास, सुरक्षा आणि गोपनीयताहे त्याच्या ध्येयाचे मध्यवर्ती घटक आहेत. वक्तृत्वाच्या पलीकडे, हे प्रकरण स्पष्ट करते की वरवर पाहता दुय्यम एजंटमधील उल्लंघनाचा ChatGPT सारख्या मोठ्या सेवेच्या सुरक्षिततेवर थेट परिणाम कसा होऊ शकतो.

स्पेन आणि युरोपमधील वापरकर्ते आणि व्यवसायांवर परिणाम

युरोपियन संदर्भात, जिथे GDPR आणि भविष्यातील AI-विशिष्ट नियम त्यांनी डेटा संरक्षणासाठी उच्च निकष लावले आहेत आणि अशा घटनांची छाननी केली जाते. युरोपियन युनियनमधून ओपनएआय एपीआय वापरणाऱ्या कोणत्याही कंपनीसाठी, विश्लेषण प्रदात्याकडून डेटा उल्लंघन ही काही छोटी बाब नाही.

एकीकडे, API चा भाग असलेल्या युरोपियन डेटा नियंत्रकांना त्यांच्या प्रभाव मूल्यांकनांचे आणि क्रियाकलाप नोंदींचे पुनरावलोकन करा. मिक्सपॅनेल सारख्या प्रदात्यांचा वापर कसा वर्णन केला आहे आणि त्यांच्या स्वतःच्या वापरकर्त्यांना प्रदान केलेली माहिती पुरेशी स्पष्ट आहे का हे तपासण्यासाठी.

दुसरीकडे, कॉर्पोरेट ईमेल, स्थाने आणि संस्थात्मक ओळखपत्रे उघड झाल्यामुळे विकास पथके, आयटी विभाग किंवा एआय प्रकल्प व्यवस्थापकांविरुद्ध लक्ष्यित हल्लेहे केवळ वैयक्तिक वापरकर्त्यांसाठी संभाव्य जोखमींबद्दल नाही तर ओपनएआय मॉडेल्सवर महत्त्वपूर्ण व्यवसाय प्रक्रिया आधारित असलेल्या कंपन्यांसाठी देखील आहे.

स्पेनमध्ये, या प्रकारची तफावत लोकांच्या रडारवर येत आहे स्पॅनिश डेटा प्रोटेक्शन एजन्सी (AEPD) जेव्हा ते राष्ट्रीय क्षेत्रात स्थापित निवासी नागरिक किंवा संस्थांना प्रभावित करतात. जर प्रभावित संस्थांना असे वाटले की गळतीमुळे व्यक्तींच्या हक्कांना आणि स्वातंत्र्यांना धोका निर्माण झाला आहे, तर त्यांना त्याचे मूल्यांकन करणे आणि योग्य असल्यास, सक्षम अधिकाऱ्यांना सूचित करणे देखील बंधनकारक आहे.

तुमचे खाते सुरक्षित ठेवण्यासाठी व्यावहारिक टिप्स

तांत्रिक स्पष्टीकरणांच्या पलीकडे, अनेक वापरकर्त्यांना हे जाणून घ्यायचे आहे की त्यांना आत्ता काय करायचे आहे?ओपनएआयचा आग्रह आहे की पासवर्ड बदलणे आवश्यक नाही, कारण तो लीक झालेला नाही, परंतु बहुतेक तज्ञ अतिरिक्त सावधगिरी बाळगण्याची शिफारस करतात.

जर तुम्ही OpenAI API वापरत असाल, किंवा फक्त सुरक्षित राहायचे असेल, तर काही मूलभूत पायऱ्या फॉलो करणे उचित आहे जे ते धोका लक्षणीयरीत्या कमी करतात की एखादा हल्लेखोर लीक झालेल्या डेटाचा गैरफायदा घेऊ शकतो:

• अनपेक्षित ईमेलपासून सावध रहा जे OpenAI किंवा API-संबंधित सेवांकडून असल्याचा दावा करतात, विशेषतः जर ते "तातडीची पडताळणी", "सुरक्षा घटना" किंवा "खाते लॉकआउट" सारख्या संज्ञांचा उल्लेख करतात.
• पाठवणाऱ्याचा पत्ता नेहमी तपासा आणि क्लिक करण्यापूर्वी लिंक्स ज्या डोमेनकडे निर्देश करतात ते. जर तुम्हाला काही शंका असतील, तर ते मॅन्युअली अॅक्सेस करणे चांगले. platform.openai.com ब्राउझरमध्ये URL टाइप करणे.
• मल्टी-फॅक्टर ऑथेंटिकेशन (MFA/2FA) सक्षम करा. तुमच्या OpenAI खात्यावर आणि इतर कोणत्याही संवेदनशील सेवेवर. जरी कोणी तुमचा पासवर्ड फसवणूक करून मिळवला तरीही हा एक अतिशय प्रभावी अडथळा आहे.
• पासवर्ड, API की किंवा पडताळणी कोड शेअर करू नका ईमेल, चॅट किंवा फोनद्वारे. ओपनएआय वापरकर्त्यांना आठवण करून देते की ते कधीही असत्यापित चॅनेलद्वारे या प्रकारच्या डेटाची विनंती करणार नाही.
• मूल्य आपला पासवर्ड बदला जर तुम्ही API चा जास्त वापर करत असाल किंवा इतर सेवांमध्ये त्याचा पुनर्वापर करत असाल, तर सामान्यतः टाळले जाणारे सर्वोत्तम.

जे कंपन्यामधून काम करतात किंवा अनेक विकासकांसह प्रकल्प व्यवस्थापित करतात त्यांच्यासाठी हा एक चांगला काळ असू शकतो अंतर्गत सुरक्षा धोरणांचा आढावा घ्यासायबरसुरक्षा पथकांच्या शिफारशींशी सुसंगत, API प्रवेश परवानग्या आणि घटना प्रतिसाद प्रक्रिया.

डेटा, तृतीय पक्ष आणि एआयवरील विश्वास यावरील धडे

अलिकडच्या काळात इतर मोठ्या घटनांच्या तुलनेत मिक्सपॅनेल गळती मर्यादित आहे, परंतु ती अशा वेळी घडली आहे जेव्हा जनरेटिव्ह एआय सेवा आता सामान्य झाल्या आहेत. हे व्यक्ती आणि युरोपियन कंपन्यांनाही लागू होते. जेव्हा जेव्हा कोणी अशा साधनाची नोंदणी करते, एपीआय एकत्रित करते किंवा माहिती अपलोड करते तेव्हा ते त्यांच्या डिजिटल जीवनाचा एक महत्त्वाचा भाग तृतीय पक्षांच्या हातात सोपवत असतात.

या प्रकरणातून एक धडा मिळतो तो म्हणजे बाह्य प्रदात्यांसह सामायिक केलेला वैयक्तिक डेटा कमीत कमी कराअनेक तज्ञ यावर भर देतात की, कायदेशीर आणि सुप्रसिद्ध कंपन्यांसोबत काम करतानाही, मुख्य वातावरणातून बाहेर पडणारा प्रत्येक ओळखता येणारा डेटा एक नवीन संभाव्य एक्सपोजर पॉइंट उघडतो.

हे देखील अधोरेखित करते की पारदर्शक संवाद हे महत्त्वाचे आहे. ओपनएआयने व्यापक माहिती प्रदान करण्याचे निवडले आहे, अगदी प्रभावित नसलेल्या वापरकर्त्यांना ईमेल पाठवणे देखील, ज्यामुळे काही चिंता निर्माण होऊ शकते परंतु, माहितीच्या कमतरतेच्या संशयाला कमी जागा सोडते.

युरोपमधील प्रशासकीय प्रक्रिया, बँकिंग, आरोग्य, शिक्षण आणि दूरस्थ कामांमध्ये एआयचा समावेश होत राहील अशा परिस्थितीत, यासारख्या घटना आपल्याला आठवण करून देतात की सुरक्षा केवळ मुख्य प्रदात्यावर अवलंबून नाही.पण त्यामागील कंपन्यांच्या संपूर्ण नेटवर्कपेक्षा. आणि जरी डेटा उल्लंघनात पासवर्ड किंवा संभाषणे समाविष्ट नसली तरी, मूलभूत संरक्षण सवयी अंगीकारल्या नाहीत तर फसवणुकीचा धोका खूप वास्तविक राहतो.

ChatGPT आणि Mixpanel उल्लंघनाबाबत घडलेल्या प्रत्येक गोष्टीवरून असे दिसून येते की तुलनेने मर्यादित गळतीमुळे देखील किती महत्त्वाचे परिणाम होऊ शकतात: ते OpenAI ला तृतीय पक्षांशी असलेल्या त्यांच्या संबंधांवर पुनर्विचार करण्यास भाग पाडते, युरोपियन कंपन्या आणि विकासकांना त्यांच्या सुरक्षा पद्धतींचा आढावा घेण्यास भाग पाडते आणि वापरकर्त्यांना आठवण करून देते की हल्ल्यांपासून त्यांचा मुख्य बचाव माहितीपूर्ण राहणे आहे. त्यांना येणाऱ्या ईमेलचे निरीक्षण करा आणि त्यांच्या खात्यांचे संरक्षण मजबूत करा..

अल्बर्टो नावारो

मी एक तंत्रज्ञान उत्साही आहे ज्याने त्याच्या "गीक" आवडींना व्यवसायात बदलले आहे. मी माझ्या आयुष्यातील 10 वर्षांहून अधिक काळ अत्याधुनिक तंत्रज्ञानाचा वापर करून आणि सर्व प्रकारच्या कार्यक्रमांना निव्वळ उत्सुकतेपोटी घालवले आहे. आता मी कॉम्प्युटर टेक्नॉलॉजी आणि व्हिडिओ गेम्समध्ये स्पेशलायझेशन केले आहे. याचे कारण असे की, मी 5 वर्षांहून अधिक काळ तंत्रज्ञान आणि व्हिडिओ गेमवरील विविध वेबसाइट्ससाठी लिहित आहे, प्रत्येकाला समजेल अशा भाषेत तुम्हाला आवश्यक असलेली माहिती देण्यासाठी लेख तयार करत आहे.

तुम्हाला काही प्रश्न असल्यास, माझे ज्ञान विंडोज ऑपरेटिंग सिस्टीम तसेच मोबाइल फोनसाठी अँड्रॉइडशी संबंधित सर्व गोष्टींपासून आहे. आणि माझी वचनबद्धता तुमच्याशी आहे, मी नेहमी काही मिनिटे घालवण्यास तयार आहे आणि या इंटरनेटच्या जगात तुम्हाला पडणाऱ्या कोणत्याही प्रश्नांचे निराकरण करण्यात मदत करण्यास तयार आहे.