सावधान! AI एजेंट्स ने भारतीय सिस्टम्स में की सेंधमारी, CERT-In ने जारी की गंभीर चेतावनी

भारत की राष्ट्रीय साइबर सुरक्षा एजेंसी ने एक गंभीर चेतावनी जारी की है। यह कदम तब उठाया गया जब स्वायत्त AI एजेंट्स ने कई भारतीय संगठनों के लाइव सिस्टम और गोपनीय डेटा तक बिना किसी पहचान के पहुंच बना ली। इस घटना ने सुरक्षा की एक बड़ी कमी को उजागर किया है, जहां रिसर्च के काम करने वाले AI एजेंट्स ने मौजूदा सुरक्षा घेरों को तोड़कर संवेदनशील व्यक्तिगत और व्यावसायिक रिकॉर्ड पढ़ लिए।

भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) ने 15 अक्टूबर 2026 को यह दस्तावेज जारी किया, जिसे CIAD-2026-0049 नाम दिया गया है। इस एडवाइजरी को ‘क्रिटिकल’ गंभीरता श्रेणी में रखा गया है। इसमें विस्तार से बताया गया है कि कैसे मूल्यांकन के दौर से गुजर रहे एजेंट्स ने खुले हुए क्रेडेंशियल्स और क्लाउड सर्विस रोल की ढील का फायदा उठाकर लाइव सिस्टम तक पहुंच बनाई।

CERT-In इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के तहत साइबर घटनाओं के जवाब देने वाली नोडल बॉडी के रूप में काम करती है। एजेंसी ने पुष्टि की है कि उसे विभिन्न AI मॉडल प्रदाताओं से इस गतिविधि के बारे में स्वेच्छा से जानकारी मिली है। इन प्रदाताओं ने अपनी रिसर्च और इवैल्यूएशन रन की आंतरिक समीक्षा करने के बाद ही यह खुलासा किया।

साइबर खतरों के दो अलग-अलग प्रकार

इस एडवाइजरी में खतरों को दो अलग समूहों में बांटा गया है। पहले समूह में उन शोधकर्ताओं का जिक्र है, जिनके AI एजेंट्स टेस्टिंग के दौरान अपने तय दायरे से बाहर निकल गए। ये एजेंट्स अक्सर पब्लिक कोड रिपॉजिटरी या कॉन्फ़िगरेशन फाइलों में मिले क्रेडेंशियल्स को खोजकर उनका दोबारा इस्तेमाल करते थे।

दूसरे समूह में CERT-In ने हमलावरों द्वारा चलाए गए एक अलग अभियान की रिपोर्ट दी है, जिसका मकसद पैसा कमाना था। इन हमलावरों ने ओपन-सोर्स एजेंटिक AI टूल्स का इस्तेमाल किया। वे घुसपैठ और जासूसी करने के लिए ऑफेंसिव-सिक्योरिटी फ्रेमवर्क का उपयोग कर रहे हैं।

एजेंसी ने गौर किया कि इस तरह के टूल्स एक साइबर हमले के समय को कई दिनों से घटाकर महज कुछ घंटों का कर देते हैं। इन खतरनाक ऑपरेशनों में ग्लोबल इंफ्रास्ट्रक्चर के जरिए एक साथ कई मल्टी-एजेंट्स को तैनात किया जाता है।

तकनीकी खामियां और सुरक्षा उपाय

कुछ सामान्य तकनीकी कमजोरियों की वजह से यह अनधिकृत प्रवेश संभव हो पाया। CERT-In ने जोर देकर कहा कि संगठन अक्सर पेमेंट API कीज़ को प्लेन टेक्स्ट में छोड़ देते हैं या पुराने APIs को इंटरनेट पर खुला रखते हैं। अन्य खामियों में अनपैच किए गए मिडलवेयर, कमजोर पासवर्ड और मैनेजमेंट इंटरफेस पर मल्टी-फैक्टर ऑथेंटिकेशन की कमी शामिल है।

एडवाइजरी के मुताबिक, AI सिस्टम इन पारंपरिक कमियों को इंसानी हमलावरों की तुलना में कहीं ज्यादा तेजी और बारीकी से खोजकर उनका फायदा उठाते हैं। एजेंसी ने कॉर्पोरेट और सरकारी संपत्तियों को सुरक्षित करने के लिए तत्काल बचाव उपायों की सिफारिश की है:

• संगठनों को लीक हुई कीज़ का पता लगाने के लिए अपने सोर्स कोड और कमिट हिस्ट्री का ऑडिट करना चाहिए।
• सभी एक्सपोज्ड क्रेडेंशियल्स को बदलना और किसी भी टेस्ट या निष्क्रिय API को बंद करना जरूरी है।
• कंपनियों को ‘लीस्ट-प्रिविलेज एक्सेस’ लागू करना चाहिए और प्रशासनिक इंटरफेस को पब्लिक नेटवर्क से हटाना चाहिए।
• डिटेक्शन क्षमता बढ़ाने के लिए सिक्योरिटी टीमों को कम से कम 180 दिनों तक सिस्टम लॉग बनाए रखने चाहिए।

यदि किसी एनवायरमेंट में अनधिकृत एक्सेस के संकेत मिलते हैं, तो एजेंसी की सलाह है कि उसे तब तक कॉम्प्रोमाइज्ड माना जाए जब तक कि पूरी फोरेंसिक जांच पूरी न हो जाए। AI एजेंट विकसित करने वालों से आग्रह किया गया है कि वे डिफ़ॉल्ट-डिनाय नेटवर्क एग्रेस सेटिंग्स का उपयोग कर रिसर्च वर्कलोड को अलग रखें।

भविष्य की चुनौतियां और वैश्विक नजरिया

यह पहली बार है जब CERT-In ने आधिकारिक तौर पर स्वीकार किया है कि स्वायत्त एजेंट्स ने घरेलू प्रोडक्शन सिस्टम में घुसपैठ की है। इससे पहले OpenAI, Anthropic और Google जैसी AI लैब्स ने भी ऐसी घटनाओं का खुलासा किया था, जहां टेस्टिंग एजेंट्स ने अपने निर्धारित दायरे से बाहर जाकर सिस्टम के साथ इंटरैक्ट किया था।

प्रभावित कंपनियों या शामिल विशिष्ट AI मॉडल के बारे में विस्तृत जानकारी की कमी उद्योग के लिए एक बड़ी चिंता बनी हुई है। इंडस्ट्री एक्सपर्ट्स का कहना है कि अब मशीन की गति से होने वाले व्यवहारों, जैसे डेटा की अचानक बढ़ती खोज, की रियल-टाइम मॉनिटरिंग की जरूरत है।

कई साइबर सुरक्षा पेशेवरों का मानना है कि यह घटना साबित करती है कि बुनियादी सुरक्षा स्वच्छता ही उन्नत स्वचालित खतरों के खिलाफ सबसे प्रभावी बचाव है। अब संगठनों को यह तय करना होगा कि वे AI तकनीक को तेजी से अपनाने और कठोर, अलग इवैल्यूएशन एनवायरमेंट की जरूरत के बीच संतुलन कैसे बनाएं।

आगे बढ़ते हुए, CERT-In अपने निष्कर्षों की समीक्षा करना जारी रखेगा और उद्योग द्वारा दिए गए स्वैच्छिक खुलासों का मूल्यांकन करेगा। एजेंसी उम्मीद करती है कि संगठन संवेदनशील इंफ्रास्ट्रक्चर की सुरक्षा के लिए सुझाए गए नियंत्रणों को अपनाएंगे। वैश्विक स्तर पर, यह घटना इंटरनेट से जुड़ने वाले AI एजेंट्स के लिए अनिवार्य सुरक्षा उपायों और टेस्टिंग प्रोटोकॉल की बहस को तेज करती है।