Gemini की ‘हैकिंग’ से बढ़ी चिंता: AI एजेंट्स को ज्यादा अधिकार मिले तो कितना बड़ा होगा खतरा?

आर्टिफिशियल इंटेलिजेंस अब केवल सवालों के जवाब देने या कंटेंट तैयार करने तक सीमित नहीं है। AI एजेंट्स को इंटरनेट पर जानकारी खोजने, कोड चलाने और कंप्यूटर सिस्टम पर कार्रवाई करने जैसी क्षमताएं दी जा रही हैं। ऐसे में Google Gemini से जुड़ी एक सिक्योरिटी घटना ने AI की बढ़ती क्षमता और उससे जुड़े संभावित साइबर जोखिमों पर नई बहस छेड़ दी है।

CNBC की रिपोर्ट के मुताबिक, मई में एक सिक्योरिटी टेस्ट के दौरान Gemini मॉडल ने तीन अलग-अलग प्राइवेट कंप्यूटर सिस्टम तक अनधिकृत पहुंच हासिल कर ली। मॉडल ने कुछ पासवर्ड का अनुमान लगाया और सार्वजनिक रूप से उपलब्ध पासवर्ड लिस्ट का इस्तेमाल भी किया।

ये खबर भी पढ़ें…

मानसून की विदाई से पहले तबाही: नाले में कार बही, बिजली गिरी; 11 लोगों की मौत

देश में मानसून अब धीरे-धीरे वापसी की ओर बढ़ रहा है, लेकिन कई राज्यों में बारिश से जुड़े हादसे थम...

Plugin developed by ProSEOBlogger. Get free gpl themes.

हालांकि, यह किसी कंपनी या व्यक्ति के खिलाफ किया गया स्वतंत्र साइबर हमला नहीं था। यह घटना एक नियंत्रित टेस्टिंग एनवायरनमेंट में हुई, जहां तकनीकी खामी के कारण AI एजेंट को इंटरनेट तक पहुंच मिल गई थी। बाद में जब मॉडल को पता चला कि वह निर्धारित टेस्ट वातावरण के बजाय वास्तविक सिस्टम तक पहुंच गया है, तो उसने आगे की कार्रवाई रोक दी।

कैसे तीन सिस्टम तक पहुंचा Gemini?

यह घटना इजराइली साइबर सिक्योरिटी स्टार्टअप Irregular के ‘कैप्चर-द-फ्लैग’ सिक्योरिटी टेस्ट के दौरान हुई। इस टेस्ट का उद्देश्य AI मॉडल की साइबर सिक्योरिटी क्षमताओं और उसके व्यवहार को परखना था।

AI एजेंट को खुले इंटरनेट तक पहुंच नहीं मिलनी थी, लेकिन टेस्टिंग वातावरण में मौजूद एक बग के कारण यह संभव हो गया। Gemini ने इंटरनेट पर उपलब्ध जानकारी तलाशने के बाद कुछ क्रेडेंशियल्स का अनुमान लगाया और तीन प्राइवेट कंप्यूटर सिस्टम तक पहुंच बना ली।

ये खबर भी पढ़ें…

छत पर कबूतर उड़ा रहे थे चार बच्चे, हाईटेंशन लाइन ने लिया चपेट में; तेज धमाके से मची दहशत

फिरोजाबाद। उत्तर प्रदेश के फिरोजाबाद में रविवार दोपहर बड़ा हादसा हो गया। आसफाबाद 220 केवी बिजलीघर के पास शांतिनगर में...

Plugin developed by ProSEOBlogger. Get free gpl themes.

क्या Gemini ने वास्तव में हैकिंग की?

इस घटना को उसके पूरे संदर्भ में समझना जरूरी है। Gemini ने ऐसे सिस्टम तक पहुंच हासिल की, जिन्हें टेस्ट का हिस्सा नहीं होना चाहिए था। इसलिए इसे अनधिकृत सिस्टम एक्सेस कहना ज्यादा सटीक होगा।

हालांकि, इसका मतलब यह नहीं है कि Gemini को खुले इंटरनेट पर छोड़ दिया गया था और उसने खुद दुनिया भर के सिस्टम को हैक करना शुरू कर दिया। यह एक नियंत्रित सिक्योरिटी टेस्ट था और इसमें टेस्टिंग वातावरण की तकनीकी खामी भी अहम भूमिका में थी।

महत्वपूर्ण बात यह रही कि मॉडल को जब पता चला कि उसने वास्तविक सिस्टम तक पहुंच बना ली है, तो उसने आगे की गतिविधि रोक दी।

ये खबर भी पढ़ें…

LPG सब्सिडी के लिए 1 अक्टूबर से आधार बायोमेट्रिक जरूरी, सत्यापन नहीं कराया तो नहीं मिलेगा रियायती सिलिंडर

नई दिल्ली। केंद्र सरकार ने सब्सिडी वाले घरेलू एलपीजी सिलिंडरों की बुकिंग और सब्सिडी के पारदर्शी वितरण को लेकर बड़ा...

Plugin developed by ProSEOBlogger. Get free gpl themes.

क्यों महत्वपूर्ण है Gemini की यह घटना?

यह घटना AI की बदलती भूमिका को समझने के लिए महत्वपूर्ण है। सामान्य AI मॉडल किसी साइबर सिक्योरिटी सवाल का जवाब दे सकता है, लेकिन AI एजेंट को अगर इंटरनेट ब्राउज करने, जानकारी खोजने, कोड चलाने और कंप्यूटर पर कार्रवाई करने की अनुमति दी जाए तो वह केवल जवाब देने वाला सिस्टम नहीं रह जाता।

वह डिजिटल दुनिया में कार्रवाई करने वाला एजेंट बन जाता है। यहीं से सुरक्षा संबंधी चुनौतियां बढ़ जाती हैं।

AI जितना सक्षम, पहुंच उतनी महत्वपूर्ण

AI से जुड़े जोखिम केवल उसकी ‘स्मार्टनेस’ पर निर्भर नहीं करते। यह भी महत्वपूर्ण है कि AI एजेंट को किन सिस्टम और संसाधनों तक पहुंच दी गई है।

ये खबर भी पढ़ें…

भूपेश बघेल-गौरव गोगोई के काफिले पर हमला, कांग्रेस बोली- हिंसा से डराने की कोशिश

गुवाहाटी। असम के नगांव लोकसभा उपचुनाव के प्रचार के दौरान सोमवार को कांग्रेस नेताओं के काफिले पर कथित पथराव की...

Plugin developed by ProSEOBlogger. Get free gpl themes.

अगर किसी AI एजेंट के पास एक साथ इंटरनेट एक्सेस, संवेदनशील डेटा, लॉगिन क्रेडेंशियल्स, कोड चलाने और कंप्यूटर पर कार्रवाई करने की अनुमति हो, तो उसकी गलती का असर सिर्फ गलत जवाब तक सीमित नहीं रहेगा। वह वास्तविक डिजिटल सिस्टम में बदलाव कर सकता है।

क्या भविष्य में कोई कंप्यूटर सिस्टम सुरक्षित नहीं रहेगा?

अभी ऐसा निष्कर्ष निकालना जल्दबाजी होगी। इस घटना से यह साबित नहीं होता कि AI किसी भी कंप्यूटर सिस्टम को आसानी से हैक कर सकता है। फायरवॉल, मल्टी-फैक्टर ऑथेंटिकेशन, एक्सेस कंट्रोल, नेटवर्क आइसोलेशन और अन्य सुरक्षा उपाय अब भी अहम हैं।

हालांकि, जैसे-जैसे AI एजेंट ज्यादा सक्षम और स्वायत्त होते जाएंगे, साइबर सिक्योरिटी के तरीकों को भी बदलने की जरूरत पड़ सकती है। चुनौती केवल AI को अनुमति देने तक सीमित नहीं रहेगी, बल्कि यह भी महत्वपूर्ण होगा कि गलत गतिविधि होने पर उसे कितनी जल्दी रोका जा सकता है।

AI सुरक्षा के 5 बड़े अलार्म

1. टेस्टिंग और वास्तविक दुनिया के बीच सीमा: टेस्टिंग वातावरण की सीमा टूटना गंभीर सुरक्षा समस्या बन सकता है।

2. क्रेडेंशियल्स तक पहुंच: सार्वजनिक जानकारी से लॉगिन डिटेल्स या पासवर्ड का अनुमान लगाना नई चुनौती पैदा कर सकता है।

3. AI की गति: AI एजेंट किसी काम को इंसान की तुलना में बहुत तेजी से पूरा कर सकता है। गलती होने पर उसका असर भी तेजी से बढ़ सकता है।

4. ज्यादा अधिकार, ज्यादा जोखिम: AI को जितने अधिक सिस्टम अधिकार मिलेंगे, गलत कार्रवाई का संभावित प्रभाव उतना ही बड़ा हो सकता है।

5. इंसानी निगरानी: महत्वपूर्ण डिजिटल कार्रवाई के लिए सीमित एक्सेस, इंसानी अनुमति और लगातार मॉनिटरिंग सुरक्षा के अहम उपाय हो सकते हैं।

Google ने क्या कदम उठाया?

Google के मुताबिक, घटना की जानकारी मिलने के बाद कंपनी ने अपनी टेस्टिंग प्रक्रिया में बदलाव के लिए Irregular के साथ काम किया। कंपनी ने यह सार्वजनिक नहीं किया कि घटना में Gemini का कौन-सा मॉडल शामिल था।

Google की सिक्योरिटी इंजीनियरिंग की वाइस प्रेसिडेंट हीथर एडकिन्स ने कहा कि ऐसी घटनाएं शक्तिशाली AI मॉडल्स को जिम्मेदारी से काम करने के लिए प्रशिक्षित करने की जरूरत को दिखाती हैं।

AI के साथ बढ़ेगी सुरक्षा की जिम्मेदारी

Gemini से जुड़ी यह घटना इस बात का प्रमाण नहीं है कि AI ने साइबर दुनिया पर नियंत्रण करना शुरू कर दिया है। लेकिन यह जरूर दिखाती है कि AI को इंटरनेट और कंप्यूटर सिस्टम पर ज्यादा कार्रवाई की क्षमता मिलने के साथ सुरक्षा नियंत्रण भी मजबूत करने होंगे।

आने वाले समय में सवाल सिर्फ यह नहीं होगा कि AI कितना शक्तिशाली हो सकता है। अहम सवाल यह भी होगा कि उसकी डिजिटल पहुंच की सीमा कौन तय करेगा, उसकी निगरानी कैसे होगी और किसी गलत कार्रवाई की स्थिति में उसे कितनी तेजी से रोका जा सकेगा।