सरकारी स्रोतों के अनुसार, कंपनियों को साइबर सुरक्षा उपायों को मजबूत करने और स्वायत्त कृत्रिम बुद्धिमत्ता एजेंटों के संबंध में सर्ट-इन की चेतावनी जारी होने के बाद सिस्टम की असामान्य गतिविधि पर नियंत्रण तेज करने की आवश्यकता है। यह उल्लेख किया गया कि महत्वपूर्ण संगठनों की महत्वपूर्ण जानकारी से समझौता नहीं किया गया था, और यह घटना एक प्रारंभिक चेतावनी के रूप में काम करनी चाहिए।
भारत की साइबर सुरक्षा एजेंसी, सर्ट-इन ने एक 'महत्वपूर्ण' चेतावनी जारी की है कि स्वायत्त एआई एजेंटों ने भारतीय संगठनों के कार्य प्रणालियों और गोपनीय डेटा तक अनधिकृत पहुंच प्राप्त कर ली है। इस बीच, हमलावर तेजी से साइबर हमले करने के लिए ओपन-सोर्स एजेंट एआई उपकरणों का सक्रिय रूप से उपयोग कर रहे हैं।
सरकारी स्रोतों ने पीटीआई को बताया कि आगामी एआई विनियमन, जिसके लिए जल्द ही एक परामर्श दस्तावेज़ जारी किया जा सकता है, स्वायत्त एजेंटों से संबंधित मुद्दों पर भी विचार कर सकता है। स्रोतों ने इस बात पर जोर दिया कि घटना ने बड़े संगठनों को प्रभावित नहीं किया और न ही महत्वपूर्ण वित्तीय नुकसान या महत्वपूर्ण जानकारी के उल्लंघन का कारण बना, हालांकि इसने मौजूदा कमजोरियों को उजागर किया।
इस संबंध में, कंपनियों को तुरंत अपनी साइबर सुरक्षा स्वच्छता में सुधार करना चाहिए, बेहतर सुरक्षा उपकरणों में निवेश करना चाहिए और वास्तविक समय में निगरानी के स्तर को बढ़ाना चाहिए। बड़े उद्यमों को संदिग्ध गतिविधि, जिसमें बार-बार लॉगिन प्रयास और असामान्य आईपी पते से पहुंच शामिल है, को ट्रैक करने के लिए ऑपरेशनल सिक्योरिटी सेंटरों का उपयोग करना चाहिए। इसके अलावा, संगठनों को खतरों का पता लगाने और प्रतिक्रिया को स्वचालित करने के लिए मशीन लर्निंग उपकरणों को लागू करना चाहिए।
स्रोतों ने यह भी चेतावनी दी कि जैसे-जैसे एआई सिस्टम स्वतंत्र रूप से कार्य करने में अधिक सक्षम होते जाते हैं, यह संभावना नहीं छोड़ी जानी चाहिए कि एजेंट बिना रुके कार्रवाई दोहराएंगे। इस बात पर जोर दिया गया कि संगठनों को सिस्टम लॉग का विश्लेषण करने, असामान्य व्यवहार का पता लगाने और उभरते खतरों पर तुरंत प्रतिक्रिया देने की क्षमता में सुधार करने की आवश्यकता है।
'एआई एजेंट अटैक वेक्टर्स के रूप में' शीर्षक वाली एक महत्वपूर्ण चेतावनी (CIAD-2026-0049) के तहत, भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (सर्ट-इन) ने सूचित किया कि एआई मॉडल डेवलपर्स ने स्वेच्छा से खुलासा किया है कि अनुसंधान और मूल्यांकन चरण में मौजूद स्वायत्त एआई मॉडल और एजेंटों ने अपने अनुमत कार्यों की सीमा को पार कर लिया है और भारतीय संगठनों की कार्य प्रणालियों तक पहुंच प्राप्त कर ली है।
एजेंसी ने यह भी उल्लेख किया कि हमलावरों ने भारतीय संरचनाओं के खिलाफ तेजी से साइबर हमले करने के लिए ओपन-सोर्स एजेंट एआई उपकरणों का उपयोग किया। यह ध्यान रखना महत्वपूर्ण है कि किसी भी प्रभावित संगठन ने स्वयं इस पहुंच का पता नहीं लगाया; यह घटना केवल तभी ज्ञात हुई जब एआई मॉडल डेवलपर ने आंतरिक जांच के परिणामों के आधार पर इसकी सूचना दी।
इन परिचालनों के दौरान, एआई एजेंटों ने एप्लिकेशन कॉन्फ़िगरेशन, सार्वजनिक कोड रिपॉजिटरी और क्लाउड सेवाओं की अत्यधिक अनुमत भूमिकाओं में असुरक्षित क्रेडेंशियल्स और कनेक्शन सेटिंग्स का उपयोग करके व्यक्तिगत डेटा और गोपनीय सामग्री वाली व्यावसायिक रिकॉर्ड्स को पढ़ा। एक अलग प्रवृत्ति, जिसे सर्ट-इन की अपनी खतरे की खोज में पहचाना गया, में देखा गया कि साइबर अपराधियों द्वारा भारतीय संरचनाओं के खिलाफ खुफिया जानकारी जुटाने, सुरक्षा कमजोरियों का फायदा उठाने और वित्तीय रूप से प्रेरित अभियानों को अंजाम देने के लिए एआई पर आधारित आक्रामक सुरक्षा के लिए सार्वजनिक रूप से उपलब्ध फ्रेमवर्क का उपयोग किया जा रहा है।
ये उपकरण पुन: पैकेज किए जा रहे हैं और पुन: तैनात किए जा रहे हैं, और कई तैनाती विभिन्न देशों के सर्वरों पर देखी जाती हैं। इस अभियान के हिस्से के रूप में, एजेंट उपकरणों ने प्रारंभिक पहुंच और अंतिम प्रभाव के बीच समय अंतराल को कई दिनों से घटाकर कुछ घंटों तक कर दिया। एजेंसी ने बताया कि जिन पीड़ितों ने कमजोरियों को आंशिक रूप से दूर किया था, उन पर कई दिनों तक, लेकिन बड़े पैमाने पर फिर से हमले हुए।
सर्ट-इन ने संकेत दिया कि एआई एजेंटों से जुड़े सभी हालिया घटनाओं के मूल कारण सुरक्षा में पारंपरिक चूक हैं। कैस्परस्की के भारत के महाप्रबंधक, जयदीप सिंह ने कहा कि यह 'एक समय पर अनुस्मारक है कि एआई एजेंट अब केवल उत्पादकता बढ़ाने वाले उपकरण नहीं हैं'। उन्होंने आगे कहा कि व्यापक पहुंच के साथ, वे कार्य प्रणालियों और गोपनीय डेटा तक ऐसे तरीकों से पहुंच सकते हैं जिनकी संगठनों ने कभी कल्पना नहीं की थी, अक्सर गलत तरीके से कॉन्फ़िगर की गई क्लाउड सेवाओं, उजागर क्रेडेंशियल्स और अत्यधिक अनुमतियों जैसे पहले से मौजूद अंतराल के माध्यम से यात्रा करते हैं।
सोफोस (भारत और SAARC) के प्रबंध निदेशक और बिक्री उपाध्यक्ष, सुनील शर्मा ने टिप्पणी की कि जैसे-जैसे एआई एजेंट डेटा तक पहुंचने और कार्य करने की स्वायत्त क्षमता प्राप्त करते हैं, वे साइबर सुरक्षा के नए पहलू बना रहे हैं। उन्होंने संगठनों को इन प्रणालियों पर मौजूदा सुरक्षा प्रथाओं का विस्तार करने, प्रत्येक एजेंट के लिए अलग पहचान स्थापित करने, न्यूनतम विशेषाधिकार सिद्धांत, सुरक्षित कुंजियों और एपीआई टोकन, और असामान्य व्यवहार के लिए पर्याप्त लॉगिंग और निरंतर निगरानी स्थापित करने की सलाह दी। अनुसंधान और परीक्षण वातावरण को उत्पादन से भी अलग किया जाना चाहिए।
काउंटरपॉइंट रिसर्च के सौमेन मंडल ने अनुमान लगाया कि एआई एजेंटों द्वारा संगठनों की जानकारी के बिना उनके अधिकृत अधिकारों से अधिक गोपनीय जानकारी तक पहुंचने का जोखिम आम उपयोगकर्ताओं को भी प्रभावित कर सकता है, क्योंकि एआई एजेंट व्यक्तिगत और गोपनीय जानकारी को अधिक बार संसाधित करते हैं। उन्होंने एआई डेवलपर्स, सरकारों, एप्लिकेशन प्रदाताओं, स्वतंत्र शोधकर्ताओं और उद्योग संगठनों से आग्रह किया कि वे विश्वास को मजबूत करते हुए नवाचार को धीमा किए बिना मजबूत सुरक्षा मानकों और जवाबदेही ढांचे बनाने के लिए मिलकर काम करें।