अब AI खुद कर सकता है साइबर अटैक! भारत की सुरक्षा एजेंसी CERT-In ने जारी की गंभीर चेतावनी, जानिए क्या है खतरा

India Cyber Security News: अब तक आपने AI को सवालों के जवाब देते, फोटो बनाते और लोगों के काम आसान करते देखा होगा। लेकिन सोचिए, अगर यही AI इंटरनेट पर खुद रास्ते खोजने लगे, कमजोरियों को पहचानने लगे और बिना इंसानी मदद के डिजिटल सिस्टम तक पहुंचने की कोशिश करे तो क्या होगा? भारत में साइबर सुरक्षा से जुड़ी एक ऐसी ही चिंता सामने आई है। देश की साइबर सुरक्षा एजेंसी CERT-In ने 15 अक्टूबर 2026 को एक गंभीर एडवाइजरी जारी की है। इसमें बताया गया है कि AI एजेंट का इस्तेमाल करके भारतीय संस्थानों के डिजिटल सिस्टम को निशाना बनाने की कोशिशें देखी गई हैं। यह मामला इसलिए अहम है क्योंकि अब साइबर हमलों में AI केवल एक मददगार टूल नहीं, बल्कि हमले की प्रक्रिया में सक्रिय भूमिका निभाने वाला सिस्टम भी बन सकता है।

क्या है AI एजेंट और यह सामान्य AI से कितना अलग है?

आमतौर पर AI चैटबॉट यूजर के सवाल का जवाब देता है। लेकिन AI एजेंट इससे एक कदम आगे काम कर सकता है। उसे कोई लक्ष्य दिया जाए तो वह काम की योजना बना सकता है, अलग-अलग टूल इस्तेमाल कर सकता है और कई चरणों में खुद काम आगे बढ़ा सकता है। यही क्षमता उसे उपयोगी भी बनाती है और साइबर सुरक्षा के लिए चुनौती भी खड़ी करती है। India Cyber Security News

उदाहरण के तौर पर किसी कंपनी का AI एजेंट फाइलों को व्यवस्थित करने या ऑनलाइन जानकारी जुटाने के लिए बनाया जा सकता है। लेकिन अगर उसे सही सीमाओं में नहीं रखा गया, तो वह अपनी तय जिम्मेदारी से बाहर जाकर ऐसे सिस्टम तक पहुंचने की कोशिश कर सकता है, जिसकी अनुमति उसे नहीं दी गई थी।

भारत के डिजिटल सिस्टम तक पहुंचने के मामले क्यों गंभीर हैं?

CERT-In की एडवाइजरी में बताया गया है कि कुछ AI मॉडल रिसर्च और टेस्टिंग के दौरान भारतीय संगठनों के लाइव सिस्टम तक पहुंच गए। इन मामलों में एजेंट ने ऐसे रिकॉर्ड और जानकारियों को पढ़ा, जिनमें व्यक्तिगत डेटा और गोपनीय कारोबारी जानकारी शामिल थी। यह गतिविधियां उन कमजोरियों के कारण संभव हुईं, जहां सिस्टम की सेटिंग या एक्सेस की जानकारी पर्याप्त रूप से सुरक्षित नहीं थी। India Cyber Security News

चिंता की बात यह भी रही कि प्रभावित संगठनों को इस अनधिकृत पहुंच का पता खुद नहीं चला। कुछ मामलों की जानकारी AI मॉडल प्रदाताओं की ओर से सामने आई। इससे स्पष्ट होता है कि केवल AI सिस्टम बनाना ही काफी नहीं है, उसकी हर गतिविधि पर निगरानी रखना भी जरूरी है।

साइबर अपराधियों के हाथ में AI एजेंट कितना खतरनाक हो सकता है?

एडवाइजरी में एक और महत्वपूर्ण पहलू सामने आया है। CERT-In ने ऐसी गतिविधियां देखी हैं, जिनमें साइबर हमलावरों ने ओपन-सोर्स AI एजेंट टूल्स का इस्तेमाल करके डिजिटल सिस्टम की कमजोरियों को खोजने और उनका फायदा उठाने की कोशिश की। ऐसे टूल्स के जरिए कई काम एक साथ किए जा सकते हैं। India Cyber Security News

रिपोर्ट में यह भी बताया गया है कि कुछ हमलों में शुरुआती पहुंच से लेकर अंतिम नुकसान तक की प्रक्रिया, जो पहले कई दिन ले सकती थी, अब कुछ घंटों में पूरी हो सकती है। यानी AI की मदद से साइबर हमलों की रफ्तार और उनका दायरा दोनों बढ़ सकते हैं।

सिस्टम की छोटी गलती भी बन सकती है बड़ा खतरा

इस चेतावनी में एक दिलचस्प बात यह है कि हमलों के लिए हमेशा किसी बेहद आधुनिक तकनीकी कमजोरी की जरूरत नहीं होती। कई बार कंपनियों की सामान्य लापरवाही ही बड़ा खतरा बन जाती है। जैसे किसी वेबसाइट के कोड में पासवर्ड छोड़ देना, पुराने API को बंद नहीं करना या क्लाउड सिस्टम में जरूरत से ज्यादा एक्सेस देना। India Cyber Security News

इंसान ऐसी कमजोरियों को खोजने में समय लगा सकता है, लेकिन AI एजेंट इंटरनेट पर उपलब्ध जानकारी को तेजी से जांच सकता है। अगर उसे गलत तरीके से काम करने की छूट मिल जाए तो वह कई कमजोरियों को कम समय में पहचान सकता है।

कंपनियों को AI एजेंट पर रखनी होगी सख्त निगरानी

CERT-In ने संगठनों और AI विकसित करने वाली कंपनियों के लिए कई सुरक्षा उपाय सुझाए हैं। इनमें AI एजेंट को केवल जरूरी सिस्टम तक पहुंच देना, हर गतिविधि का रिकॉर्ड रखना और वास्तविक डेटा के बजाय टेस्टिंग के लिए नकली डेटा का इस्तेमाल करना शामिल है। इसके साथ ही कंपनियों को अपने पुराने अकाउंट, कमजोर पासवर्ड और खुले हुए डिजिटल एक्सेस की नियमित जांच करनी चाहिए।India Cyber Security News

AI एजेंट को भी सामान्य कर्मचारी की तरह सीमित अधिकार मिलने  चाहिए। उसे जितना काम सौंपा गया है, उससे ज्यादा करने की अनुमति नहीं होनी चाहिए। अगर वह किसी अनजान सिस्टम तक पहुंचने की कोशिश करे तो उसकी गतिविधि को तुरंत रोका जा सके, ऐसी व्यवस्था जरूरी है।

क्या आम इंटरनेट यूजर्स को भी चिंता करनी चाहिए?

इस एडवाइजरी का मुख्य फोकस भारतीय संगठनों और उनके डिजिटल सिस्टम की सुरक्षा पर है। हालांकि इसका असर आम लोगों की डिजिटल सुरक्षा से भी जुड़ता है। आज बैंकिंग, ऑनलाइन भुगतान, सरकारी सेवाएं और निजी जानकारियां इंटरनेट से जुड़ी हुई हैं। ऐसे में किसी संस्था के सिस्टम में सेंध लगने से लोगों का डेटा भी जोखिम में आ सकता है। India Cyber Security News

इसलिए कंपनियों को केवल नए AI फीचर्स लाने पर ध्यान नहीं देना चाहिए, बल्कि उनकी सुरक्षा की भी उतनी ही तैयारी करनी होगी। आने वाले समय में AI एजेंट का इस्तेमाल बढ़ेगा, ऐसे में उनकी निगरानी और नियंत्रण डिजिटल सुरक्षा का अहम हिस्सा बनने वाला है।

AI की असली ताकत के साथ बढ़ेगी सुरक्षा की जिम्मेदारी

आर्टिफिशियल इंटेलिजेंस आने वाले समय में कारोबार, शिक्षा, स्वास्थ्य और सरकारी सेवाओं को नई दिशा दे सकता है। लेकिन यही तकनीक अगर गलत हाथों में पहुंच जाए या बिना उचित नियंत्रण के काम करे तो नुकसान भी बड़ा हो सकता है। CERT-In की चेतावनी बताती है कि साइबर सुरक्षा की चुनौती अब केवल हैकर्स और कंप्यूटर सिस्टम तक सीमित नहीं रही। अब ऐसे AI एजेंट भी सुरक्षा व्यवस्था की परीक्षा ले रहे हैं, जो खुद कई चरणों में काम कर सकते हैं। भारत के डिजिटल भविष्य के लिए जरूरी होगा कि तकनीक के विकास के साथ सुरक्षा के इंतजाम भी मजबूत किए जाएं। India Cyber Security News

न्यूज़ से जुड़ने के लिए प्रवाह टाइम के व्हाट्सएप ग्रुप को ज्वाइन करें।

Niharika Shah

निहारिका शाह आर्टिफिशियल इंटेलिजेंस (AI), नई तकनीक और डिजिटल दुनिया से जुड़े विषयों पर लिखने वाली लेखिका हैं। उन्हें AI टूल्स, मशीन लर्निंग और टेक्नोलॉजी के बदलते दौर को समझने में विशेष रुचि है। निहारिका जटिल तकनीकी विषयों को सरल और आसान हिंदी में पाठकों तक पहुंचाने पर ध्यान देती हैं। उनके लेखों में AI के नए टूल्स, तकनीकी अपडेट, डिजिटल इनोवेशन और आम लोगों की जिंदगी पर तकनीक के प्रभाव जैसे विषय शामिल रहते हैं।