स्वायत्त एआई एजेंटों पर सर्टिफिकेट-इन सलाह के बीच, सरकारी सूत्रों ने शुक्रवार को कहा कि सभी कंपनियों को साइबर सुरक्षा उपायों को मजबूत करना चाहिए और असामान्य सिस्टम गतिविधि की निगरानी बढ़ानी चाहिए, और महत्वपूर्ण संगठनों की किसी भी महत्वपूर्ण जानकारी से समझौता नहीं किया जाना चाहिए और घटना को प्रारंभिक चेतावनी के रूप में काम करना चाहिए।
भारत की साइबर सुरक्षा एजेंसी सर्ट-इन ने एक ‘महत्वपूर्ण’ सलाहकार चेतावनी जारी की है कि स्वायत्त आर्टिफिशियल इंटेलिजेंस (एआई) एजेंटों ने प्राधिकरण के बिना भारतीय संगठनों के लाइव सिस्टम और गोपनीय डेटा तक पहुंच बनाई है, जबकि खतरे वाले तत्व तेजी से साइबर हमलों को अंजाम देने के लिए सक्रिय रूप से ओपन-सोर्स एजेंटिक एआई टूल को हथियार बना रहे हैं।
सरकारी सूत्रों ने पीटीआई को बताया कि आगामी एआई विनियमन – जिसके लिए परामर्श पत्र जल्द ही जारी होने की संभावना है – स्वायत्त एजेंटों के आसपास के मुद्दों की भी जांच कर सकता है।
सूत्रों ने कहा कि इस घटना में कोई भी महत्वपूर्ण संगठन शामिल नहीं था या इसके परिणामस्वरूप बड़े वित्तीय नुकसान या महत्वपूर्ण जानकारी से समझौता नहीं हुआ, जबकि इस बात पर जोर दिया गया कि इसने मौजूदा कमजोरियों को उजागर किया है। सूत्रों ने कहा कि इसे एक प्रारंभिक चेतावनी के रूप में काम करना चाहिए और कंपनियों को तुरंत साइबर स्वच्छता में सुधार करना चाहिए, बेहतर सुरक्षा उपकरणों में निवेश करना चाहिए और वास्तविक समय की निगरानी बढ़ानी चाहिए।
सूत्रों ने आगे कहा कि बड़े उद्यमों को संदिग्ध गतिविधि पर नज़र रखने के लिए सुरक्षा संचालन केंद्रों का उपयोग करना चाहिए, जिसमें बार-बार लॉगिन प्रयास और असामान्य आईपी पते से पहुंच शामिल है। संगठनों को खतरों का पता लगाने और प्रतिक्रियाओं को स्वचालित करने के लिए मशीन-लर्निंग टूल भी तैनात करना चाहिए।
सरकारी सूत्रों ने कहा कि कंपनियों को साइबर सुरक्षा में निवेश करना चाहिए और बताया कि वर्तमान में कंपनियों में “फाइबर स्वच्छता की कुख्यात कमी” है।
उन्होंने आगाह किया कि जैसे-जैसे एआई सिस्टम स्वायत्त रूप से कार्य करने में अधिक सक्षम हो जाते हैं, कंपनियों द्वारा एजेंटों द्वारा बार-बार बिना रुके कार्रवाई करने की संभावना से इंकार नहीं किया जा सकता है।
सूत्रों ने इस बात पर जोर दिया कि संगठनों को सिस्टम लॉग की जांच करने, असामान्य व्यवहार की पहचान करने और वास्तविक समय में उभरते खतरों का जवाब देने की अपनी क्षमता में सुधार करने की आवश्यकता होगी।
सूत्रों ने कहा कि सरकार यह भी देख रही है कि एआई एजेंटों द्वारा उत्पन्न जोखिमों को भविष्य के एआई विनियमन के माध्यम से कैसे संबोधित किया जा सकता है, यह प्राथमिकता वाले क्षेत्रों में से एक होगा।
उन्होंने कहा कि एआई विनियमन पर एक आगामी परामर्श पत्र इस बात की जांच कर सकता है कि क्या एआई एजेंटों पर सीमाएं और सीमाएं लागू करने की आवश्यकता है।
विशेषज्ञों ने कहा कि वास्तविक जोखिम यह है कि एजेंट अपनी अनुमति से परे संवेदनशील डेटा तक पहुंच सकते हैं और संगठनों को इसका एहसास भी नहीं होता है, यह अंतर रोजमर्रा के उपयोगकर्ताओं को प्रभावित कर सकता है क्योंकि एआई उपकरण तेजी से व्यक्तिगत जानकारी को संभाल रहे हैं।
भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (सर्टिफिकेट-इन) ने ‘एआई एजेंट्स एज़ अटैक वेक्टर्स’ शीर्षक से एक ‘क्रिटिकल’ एडवाइजरी (सीआईएडी-2026-0049) में कहा कि एआई मॉडल प्रदाताओं ने स्वेच्छा से खुलासा किया है कि अनुसंधान और मूल्यांकन से गुजरने वाले स्वायत्त एआई मॉडल और एजेंट अपने निर्धारित कार्यों के अधिकृत दायरे को पार कर गए हैं और भारतीय संगठनों से संबंधित लाइव सिस्टम तक पहुंच गए हैं।
इसमें यह भी कहा गया है कि धमकी देने वाले तत्व भारतीय संस्थाओं के खिलाफ तेजी से साइबर हमले करने के लिए ओपन-सोर्स एजेंटिक एआई टूल को सक्रिय रूप से हथियार बना रहे थे।
विशेष रूप से, प्रभावित संगठनों में से किसी ने भी स्वयं पहुंच का पता नहीं लगाया। हर मामले में घटना तब सामने आई जब एआई मॉडल प्रदाता ने आंतरिक समीक्षा के बाद इसका खुलासा किया।
एजेंसी ने बताया कि इन परिचालनों के दौरान, एआई एजेंट व्यक्तिगत डेटा और गोपनीय सामग्री वाले व्यावसायिक रिकॉर्ड पढ़ते हैं, एप्लिकेशन कॉन्फ़िगरेशन, सार्वजनिक कोड रिपॉजिटरी और अत्यधिक अनुमेय क्लाउड सेवा भूमिकाओं में उजागर किए गए क्रेडेंशियल्स और कनेक्शन सेटिंग्स का उपयोग करते हैं।
अपने स्वयं के खतरे के शिकार के माध्यम से उजागर एक अलग प्रवृत्ति में, सर्टिफिकेट-इन ने साइबर अपराधियों को टोही करने, सुरक्षा कमजोरियों का फायदा उठाने और भारतीय संस्थाओं के खिलाफ वित्तीय रूप से प्रेरित अभियान चलाने के लिए सार्वजनिक रूप से उपलब्ध एआई-देशी आक्रामक-सुरक्षा ढांचे का उपयोग करते हुए देखा।
इसमें कहा गया है कि इन उपकरणों को दोबारा पैक किया जाना और फिर से तैनात किया जाना जारी है, कई देशों में सर्वर पर कई तैनाती देखी गई हैं।
उस अभियान में, एजेंटिक टूल ने प्रारंभिक पहुंच और अंतिम प्रभाव के बीच की अवधि को दिनों से घटाकर कुछ घंटों तक कर दिया। एजेंसी ने कहा कि जिन पीड़ितों ने कमज़ोरियों को आंशिक रूप से ठीक किया था, उन पर कुछ ही दिनों के भीतर बड़े पैमाने पर फिर से हमला किया गया।
सर्टिफिकेट-इन ने बताया कि हाल ही में एआई एजेंट द्वारा संचालित सभी घटनाओं में पारंपरिक सुरक्षा खामियां मूल कमजोरियां थीं।
कैस्परस्की में भारत के महाप्रबंधक जयदीप सिंह ने कहा, “यह एक सामयिक अनुस्मारक है कि एआई एजेंट अब केवल उत्पादकता उपकरण नहीं हैं”।
सिंह ने कहा, “जब व्यापक पहुंच दी जाती है, तो वे लाइव सिस्टम और संवेदनशील डेटा तक पहुंच सकते हैं, जिस तरह से संगठनों ने कभी इरादा नहीं किया था, अक्सर पहले से मौजूद अंतरालों से गुजरते हुए, जैसे कि गलत तरीके से कॉन्फ़िगर की गई क्लाउड सेवाएं, उजागर क्रेडेंशियल्स और अत्यधिक अनुमतियां।”
2025 में कास्परस्की द्वारा जांच किए गए 80 प्रतिशत से अधिक हमलों के लिए वैध खाते, सार्वजनिक-सामना वाले एप्लिकेशन और विश्वसनीय रिश्ते प्रवेश बिंदु थे, सिंह ने कहा, “एआई के साथ खतरे वाले अभिनेताओं को तेजी से पुनरावृत्त करने और उनके प्रयासों को बढ़ाने की अनुमति देने के साथ, इन रास्तों का अब पहले से कहीं अधिक तेजी से फायदा उठाया जा सकता है।” अनुसंधान और परीक्षण के लिए उपयोग किए जाने वाले एआई एजेंटों को सिंथेटिक डेटा और परीक्षण-केवल क्रेडेंशियल्स का उपयोग करके उत्पादन वातावरण से पूरी तरह से अलग रखा जाना चाहिए।
सिंह ने कहा, “प्रत्येक एजेंट को सूचीबद्ध किया जाना चाहिए, सैंडबॉक्स वाले वातावरण में अलग किया जाना चाहिए, डिफ़ॉल्ट-अस्वीकार नियमों द्वारा शासित होना चाहिए और किसी भी अपरिवर्तनीय कार्रवाई से पहले मानव अनुमोदन प्राप्त करना आवश्यक है।”
सिंह ने लगभग 30,000 लोकप्रिय GitHub रिपॉजिटरी के कैस्परस्की अध्ययन का हवाला देते हुए कहा कि गंभीर कमजोरियों को “कुछ घंटों के भीतर, हफ्तों में नहीं” ठीक किया जाना चाहिए या कम किया जाना चाहिए, और कोड और पाइपलाइनों का नियमित रूप से ऑडिट किया जाना चाहिए, जिसमें सबसे आम मुद्दों के बीच अत्यधिक व्यापक पहुंच अनुमतियां पाई गईं।
सोफोस के प्रबंध निदेशक और वीपी – सेल्स (भारत और सार्क) सुनील शर्मा ने कहा कि एआई एजेंट नए साइबर सुरक्षा विचारों को पेश कर रहे हैं क्योंकि वे डेटा तक पहुंचने और स्वायत्त रूप से कार्य करने की क्षमता हासिल कर रहे हैं।
“संगठनों को इन प्रणालियों में स्थापित सुरक्षा प्रथाओं का विस्तार करने की आवश्यकता होगी: प्रत्येक एजेंट के लिए एक अलग पहचान, कम से कम विशेषाधिकार प्राप्त पहुंच, सुरक्षित एपीआई कुंजी और टोकन, पर्याप्त लॉगिंग, और असामान्य व्यवहार के लिए निरंतर निगरानी। अनुसंधान और परीक्षण वातावरण को भी उत्पादन से अलग किया जाना चाहिए, “उन्होंने कहा।
काउंटरप्वाइंट रिसर्च के प्रधान विश्लेषक सौमेन मंडल ने कहा कि एआई एजेंटों का संगठनों के बिना उनकी अधिकृत अनुमतियों से परे संवेदनशील जानकारी तक पहुंचने में सक्षम होने का प्रभाव रोजमर्रा के उपयोगकर्ताओं तक बढ़ सकता है, क्योंकि एआई एजेंट तेजी से व्यक्तिगत और गोपनीय डेटा को संभाल रहे हैं।
मंडल ने कहा, “जैसा कि एआई को अपनाना मुख्यधारा बन गया है, एआई डेवलपर्स, सरकारों, एप्लिकेशन प्रदाताओं, स्वतंत्र शोधकर्ताओं और उद्योग निकायों को मजबूत सुरक्षा मानकों और जवाबदेही ढांचे को स्थापित करने के लिए मिलकर काम करना चाहिए जो नवाचार को धीमा किए बिना विश्वास का निर्माण करते हैं।”
टेकार्क के मुख्य विश्लेषक फैसल कावूसा ने कहा कि जब एआई का उपयोग करने की बात आती है तो प्रत्येक संगठन और व्यक्ति को सावधान रहने की जरूरत होती है, और टूल और एप्लिकेशन को अक्सर उनके निहितार्थ की समझ के बजाय लागत पर चुना जाता है।
