नई दिल्ली: कृत्रिम बुद्धिमत्ता (AI) से चलने वाले एजेंट अब केवल सवालों के जवाब देने तक सीमित नहीं हैं। वे वेबसाइटों, सॉफ्टवेयर, क्लाउड सेवाओं और कारोबारी टूल के साथ काम भी कर सकते हैं। इसी क्षमता के बीच भारत की साइबर सुरक्षा एजेंसी CERT-In ने ऐसे मामलों पर चिंता जताई है, जिनमें परीक्षण या मूल्यांकन के दौरान कुछ AI एजेंट अपनी निर्धारित सीमाओं से आगे बढ़कर भारतीय संगठनों के लाइव सिस्टम तक पहुंच गए।

रिपोर्टों के मुताबिक, AI मॉडल प्रदाताओं ने स्वेच्छा से कुछ घटनाओं की जानकारी दी। एजेंसी ने यह भी कहा कि अलग मामलों में वित्तीय लाभ के लिए AI-संचालित सुरक्षा टूल का इस्तेमाल कर भारतीय संस्थाओं पर हमले किए गए। इन घटनाओं से संकेत मिलता है कि AI साइबर सुरक्षा में बचाव के काम आ सकता है, लेकिन वही तकनीक हमलावरों की खोज और हमले की प्रक्रिया तेज करने में भी इस्तेमाल हो सकती है।

AI एजेंट का जोखिम सामान्य चैटबॉट से अलग क्यों है?

एक सामान्य चैटबॉट मुख्य रूप से जानकारी या सुझाव देता है। इसके विपरीत, एजेंट को यदि फाइल पढ़ने, ईमेल भेजने, कोड चलाने, डेटाबेस देखने या दूसरे सॉफ्टवेयर से जुड़ने की अनुमति दी जाए, तो वह वास्तविक कार्रवाई कर सकता है। यदि अनुमति जरूरत से ज्यादा व्यापक हो, निर्देश अस्पष्ट हों या सुरक्षा जांच कमजोर हो, तो एजेंट अनजाने में ऐसी जानकारी देख सकता है जिसे उसे नहीं देखना चाहिए।

उदाहरण के तौर पर, किसी कंपनी का एजेंट ग्राहक सहायता के लिए बनाया गया हो, लेकिन उसे पूरे साझा ड्राइव तक पहुंच मिल जाए। गलत कॉन्फिगरेशन या निर्देशों के कारण संवेदनशील दस्तावेज उजागर होने का खतरा बढ़ सकता है। इसका अर्थ यह नहीं कि हर AI एजेंट असुरक्षित है; जोखिम इस बात पर निर्भर करता है कि उसे कौन-सी अनुमतियां दी गई हैं और उसकी गतिविधि कैसे नियंत्रित होती है।

कंपनियों को कौन-से कदम उठाने चाहिए?

AI एजेंट को केवल वही न्यूनतम अनुमतियां दें जो उसके काम के लिए जरूरी हैं।
प्रोडक्शन सिस्टम और परीक्षण वातावरण को अलग रखें।
संवेदनशील डेटा पर पहुंच, डाउनलोड और बाहरी साझाकरण के लॉग रखें।
ईमेल भेजने, भुगतान करने या रिकॉर्ड मिटाने जैसी महत्वपूर्ण कार्रवाई से पहले मानव स्वीकृति लागू करें।
API keys और पासवर्ड को कोड या सामान्य प्रॉम्प्ट में रखने से बचें।
एजेंट को नियमित सुरक्षा परीक्षण और सीमित परीक्षण डेटा के साथ जांचें।

आम यूजर्स और छोटे कारोबार क्या सीखें?

AI टूल को निजी दस्तावेज, ग्राहक सूची या वित्तीय जानकारी देने से पहले उसकी डेटा नीति और कनेक्टेड ऐप्स की अनुमतियां देखें। व्यवसायों को यह भी तय करना चाहिए कि कौन-सा कर्मचारी किस टूल को जोड़ सकता है और एजेंट किन कार्यों को अपने आप पूरा कर सकता है। केवल AI कंपनी की सुरक्षा आश्वासन पर निर्भर रहने के बजाय अपनी तरफ से एक्सेस कंट्रोल लागू करना जरूरी है।