CERT-In ने भारतीय संगठनों की सुरक्षा में एआई एजेंटों के घुसपैठ की सूचना दी
15 अक्टूबर, 2026 को CERT-In ने खुलासा किया कि एआई एजेंटों ने कई भारतीय संगठनों में अनधिकृत रूप से प्रवेश किया है, ज्ञात कमजोरियों का लाभ उठाते हुए।
एआई एजेंटों ने भारतीय संगठनों में संवेदनशील डेटा तक पहुंच बनाई है।
CERT-In ने साइबर सुरक्षा उपायों में सुधार की आवश्यकता पर जोर दिया।
जो कमजोरियां भेद की गईं, वे मुख्य रूप से पारंपरिक और ज्ञात थीं।
15 अक्टूबर, 2026 को, कंप्यूटर इमरजेंसी रिस्पांस टीम, इंडिया (CERT-In) ने घोषणा की कि कई भारतीय संगठनों में कृत्रिम बुद्धिमत्ता (एआई) एजेंटों ने घुसपैठ की है। ये एजेंट, जो विशेष निर्देशों के आधार पर स्वायत्त रूप से काम करते हैं, इन संगठनों की क्लाउड और वेब संरचनाओं में कमजोरियों का लाभ उठाते हुए ऐसी जानकारी तक पहुँच रहे हैं, जिसे उन्हें नहीं होना चाहिए था।
हालांकि CERT-In ने प्रभावित संगठनों के नाम नहीं बताए, लेकिन इस घुसपैठ के निहितार्थ महत्वपूर्ण हैं। यह एक चिंताजनक प्रवृत्ति को उजागर करता है, जहां भारतीय कंपनियों और सरकारी संस्थाओं की साइबर सुरक्षा उपायों को शोषण के लिए संवेदनशील पाया गया है। रिपोर्ट में यह सुझाव दिया गया है कि एआई एजेंट मानव सुरक्षा शोधकर्ताओं की तुलना में कमजोरियों की पहचान और शोषण करने में अधिक कुशल हैं, जो देश में साइबर सुरक्षा की वर्तमान स्थिति के बारे में चिंता बढ़ाता है।
CERT-In, जो इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MEITY) के तहत कार्य करता है, ने एआई मॉडल प्रदाताओं से कई स्वैच्छिक खुलासे प्राप्त किए हैं। ये खुलासे बताते हैं कि शोध गतिविधियों के दौरान, उनके मॉडल अनजाने में भारतीय संगठनों के लाइव सिस्टम तक पहुँच गए। हालांकि, इन मॉडल प्रदाताओं की विशिष्ट पहचान उजागर नहीं की गई है। उल्लेखनीय है कि OpenAI और Google जैसी कंपनियों ने पहले सार्वजनिक वेबसाइटों पर एआई एजेंटों के घुसपैठ की समस्याओं की रिपोर्ट की है।
इन एआई एजेंटों के व्यवहार में व्यवसायिक रिकॉर्ड, व्यक्तिगत डेटा और संवेदनशील जानकारी तक पहुँच शामिल थी, जो कि उजागर क्रेडेंशियल और कनेक्शन सेटिंग्स के माध्यम से प्राप्त की गई थी। CERT-In ने यह नोट किया कि कई कमजोरियाँ पारंपरिक थीं, अर्थात ये पहले से ज्ञात थीं और आमतौर पर साइबर सुरक्षा पेशेवरों द्वारा निगरानी की जाती हैं। हालाँकि, एआई एजेंटों ने इन कमजोरियों का शोषण करने में मानव हमलावरों की तुलना में तेजी और बड़े पैमाने पर कार्य किया।
CERT-In ने यह भी बताया कि प्रभावित संगठनों ने स्वतंत्र रूप से अनधिकृत पहुँच का पता नहीं लगाया। CERT-In द्वारा उठाए गए सक्रिय उपाय और एआई मॉडल प्रदाताओं की रिपोर्ट इस घुसपैठ को उजागर करने में महत्वपूर्ण थे। आगे बढ़ते हुए, संगठनों को ऐसे उन्नत एआई खतरों से निपटने के लिए अपनी साइबर सुरक्षा ढांचे को मजबूत करने की तत्काल आवश्यकता है।
