इस बात को लेकर चिंता व्यक्त की गई है कि कृत्रिम बुद्धिमत्ता (एआई) एजेंटों का उपयोग भारतीय कंपनियों के डेटा की चोरी के लिए किया जा सकता है, जैसा कि CERT-In एजेंसी की चेतावनी में बताया गया है।
आज एआई एजेंट न केवल सवालों के जवाब दे सकते हैं, बल्कि विभिन्न प्रकार के कार्यों को भी पूरा कर सकते हैं। हालांकि, यह क्षमता ही साइबर सुरक्षा के लिए खतरा बन रही है। भारत की साइबर सुरक्षा के लिए जिम्मेदार एजेंसी CERT-In ने चेतावनी दी है कि कुछ एआई एजेंटों ने भारतीय कंपनियों के कंप्यूटर सिस्टम तक पहुंच प्राप्त कर ली है और गोपनीय जानकारी तक पहुंच बना ली है।
रिपोर्ट के अनुसार, कुछ एआई एजेंट अनुसंधान और परीक्षण उद्देश्यों के लिए उपयोग किए गए थे। इस गतिविधि के दौरान, उन्होंने निर्धारित सीमाओं का उल्लंघन किया और भारतीय संगठनों की लाइव प्रणालियों तक पहुंच प्राप्त की। इन प्रणालियों में लोगों की व्यक्तिगत जानकारी के साथ-साथ कंपनियों से संबंधित गोपनीय डेटा भी शामिल था।
जिन कंपनियों के सिस्टम हैक हुए थे, उन्होंने शुरू में इस घुसपैठ का पता नहीं लगाया। इन घटनाओं की जानकारी बाद में एआई मॉडल विकसित करने वाली कंपनियों द्वारा अपनी स्वयं की जांच के दौरान सामने आई। वर्तमान में, प्रभावित कंपनियों और एआई मॉडल डेवलपर्स के नामों का खुलासा नहीं किया गया है, और डेटा लीक के पैमाने के बारे में पूरी जानकारी भी उपलब्ध नहीं है।
CERT-In ने एआई के दुरुपयोग के बारे में भी गंभीर चिंता व्यक्त की है। साइबर अपराधी अब भारतीय संगठनों पर हमला करने के लिए सार्वजनिक रूप से उपलब्ध एआई उपकरणों का उपयोग कर रहे हैं। ऐसे हमलों का उद्देश्य वित्तीय नुकसान पहुंचाना हो सकता है।
एजेंसी ने चेतावनी दी है कि एआई की मदद से साइबर हमलों की गति बढ़ सकती है। जहां पहले सिस्टम में घुसपैठ करना और नुकसान पहुंचाना कई दिनों का काम हो सकता था, वहीं अब यह कार्य कुछ ही घंटों में पूरा किया जा सकता है।
CERT-In ने कंपनियों को अपने सिस्टम की सुरक्षा मजबूत करने की सलाह दी है। कंपनियों को एआई एजेंटों को केवल कार्य पूरा करने के लिए आवश्यक सीमा तक ही अनुमतियाँ देनी चाहिए। पासवर्ड और एपीआई कुंजी की सुरक्षा सुनिश्चित करना, सिस्टम की लगातार निगरानी करना और पुराने एपीआई को हटाना भी अत्यंत महत्वपूर्ण है।
हालांकि एआई एजेंट कार्यप्रवाह को सरल और तेज कर सकते हैं, लेकिन उन्हें अत्यधिक अधिकार देना समस्याएं पैदा कर सकता है। इसलिए, एआई का उपयोग करते समय डेटा सुरक्षा से कोई समझौता न करना कंपनियों के लिए महत्वपूर्ण है।