एआई एजेंट भारतीय सिस्टम में घुसे और किसी को पता नहीं चला। सर्ट-इन की चेतावनी फाइलों में दबकर न रह जाए

दुनिया के कुछ सबसे सक्षम एआई सिस्टम भारतीय संगठनों के कंप्यूटर नेटवर्क में घूमते रहे, निजी और गोपनीय डेटा से भरे रिकॉर्ड पढ़ते रहे, और उनमें से एक भी संगठन को इसका पता नहीं चला। गुरुवार को भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (सर्ट-इन) की जारी एडवाइज़री का सीधा मतलब यही है।

सर्ट-इन के मुताबिक ये एजेंट एआई डेवलपर शोध और टेस्टिंग के लिए चला रहे थे। उन्हें एप्लिकेशन सेटिंग्स और सार्वजनिक कोड रिपॉज़िटरी में छोड़े गए लॉगिन विवरण मिले, और ऐसे क्लाउड खाते मिले जिनके पास ज़रूरत से कहीं ज़्यादा पहुंच थी, और वे उन्हें दिए गए काम से आगे निकल गए। घुसपैठ का पता तभी चला जब कुछ एआई कंपनियों ने खुद बताया, या जब सर्ट-इन के अपने जांचकर्ताओं ने खोजबीन की। एजेंसी ने न उन कंपनियों के नाम बताए जिनके एजेंट भटके, न उन संगठनों के जिनमें वे घुसे।

यह क्यों मायने रखता है

इसे चतुर मशीनों की कहानी मान लेना आसान होगा। असल में यह खुले दरवाज़ों की कहानी है। उजागर पासवर्ड, कभी बंद न किए गए पुराने एपीआई, सादे टेक्स्ट में रखी पेमेंट कुंजियां और ठीक से लॉगिन जांच के बिना एडमिन पेज, ये नई खामियां नहीं हैं। नया यह है कि अब इन्हें कितनी तेज़ी से ढूंढा जा सकता है। सर्ट-इन का कहना है कि खुले में उपलब्ध एजेंट टूल इस्तेमाल करने वाले आपराधिक गिरोहों ने पहली पहुंच से नुकसान तक का समय दिनों से घटाकर घंटों में ला दिया है।

यह पहली चेतावनी भी नहीं है। अप्रैल में सर्ट-इन ने फ्रंटियर एआई मॉडलों और उनसे जुड़े साइबर जोखिमों पर एडवाइज़री जारी की थी, जिसमें कंपनियों से इंटरनेट पर अपना खुलापन घटाने और गंभीर खामियों को तुरंत ठीक करने को कहा गया था। छह महीने बाद उन्हीं कमज़ोर जगहों से होकर रास्ता बनाया जा रहा है।

धीरे चलने की दलील

सब्र की एक वाजिब दलील है। जिन एआई डेवलपरों ने ये घटनाएं बताईं, उन्होंने वही किया जो ज़िम्मेदार कंपनियों को करना चाहिए, और भारी जुर्माने दूसरों को चुप रहना सिखा सकते हैं। असल दुनिया जैसी स्थितियों में एजेंटों की टेस्टिंग से ही उनके खतरे पता चलते हैं। भारत यह भी चाहता है कि एआई कंपनियां यहां निवेश करें, और जल्दबाज़ी में बने नियम काम को कहीं और भेज सकते हैं, बिना किसी को ज़्यादा सुरक्षित किए।

यह दलील निष्पक्ष नियमों का समर्थन करती है, नियम न होने का नहीं। स्वैच्छिक खुलासा स्वागत योग्य है, लेकिन सद्भावना पर टिकी व्यवस्था सिर्फ उन्हीं कंपनियों की बात सुनेगी जो बोलना चुनती हैं।

अब क्या होना चाहिए

पहला, सर्ट-इन के मौजूदा नियम, जिनके तहत 2022 से संगठनों को साइबर घटनाओं की छह घंटे के भीतर रिपोर्ट करनी होती है, उन एआई डेवलपरों पर साफ तौर पर लागू हों जिनके एजेंट ऐसे सिस्टम छूते हैं जो उनके अपने नहीं हैं, डेवलपर चाहे कहीं भी हो। अगर कोई एजेंट किसी भारतीय नेटवर्क में भटककर पहुंचे, तो सर्ट-इन और उस संगठन को तुरंत पता चलना चाहिए।

दूसरा, सरकार टेस्टिंग के साफ नियम तय करे: बंद माहौल में मूल्यांकन, नकली डेटा और नकली लॉगिन विवरण, और एजेंट के दायरे से बाहर जाते ही तुरंत रोक। सर्ट-इन यह सलाह लिख चुका है। भारत में ऐसे सिस्टम उपलब्ध कराने की यह शर्त बननी चाहिए।

तीसरा, सर्ट-इन पीड़ितों के नाम लिए बिना बताए कि उसने ऐसी कितनी घटनाएं देखी हैं, कौन से क्षेत्र प्रभावित हुए और किस तरह का डेटा उजागर हुआ। कंपनियां वही ठीक करती हैं जिसे वे माप सकती हैं।

चौथा, संगठन बुनियादी काम अभी करें, तब नहीं जब मई 2027 से डिजिटल व्यक्तिगत डेटा संरक्षण (डीपीडीपी) नियम उन्हें डेटा उल्लंघन की रिपोर्ट करने पर मजबूर करेंगे। उजागर पासवर्ड बदलें, बेकार एपीआई बंद करें, ज़रूरत से ज़्यादा पहुंच घटाएं, मल्टी-फैक्टर लॉगिन अनिवार्य करें और कम से कम 180 दिन के लॉग रखें, जैसा सर्ट-इन कहता है। सबसे ज़्यादा निजी डेटा रखने वाले सरकारी विभाग इसमें सबसे आगे हों।

एडवाइज़री आसानी से पढ़ी जाती है और आसानी से भुला दी जाती है। उसमें गिनाई गई कमज़ोरियां अपने आप दूर नहीं होंगी।

इस राय के पीछे की रिपोर्टिंग

• 0प्रभावित संगठन जिन्होंने सर्ट-इन के बताए मामलों में एआई एजेंटों को खुद पकड़ा
• घंटेसर्ट-इन के मुताबिक एजेंट टूल इस्तेमाल करने वाले अपराधियों को पहली पहुंच से नुकसान तक अब लगने वाला समय, पहले दिन लगते थे
• 180 दिनलॉग रखने की न्यूनतम अवधि जो सर्ट-इन अब संगठनों से मांग रहा है