इंटरनेट एक्सेस मिलते ही एआई मॉडल ने खोजे लॉगिन क्रेडेंशियल्स; जानिए सुरक्षा प्रोटोकॉल: Enterprise Cyber Defense Updates

Google के AI मॉडल Gemini ने साइबर सुरक्षा की एक जांच के दौरान ऐसी गलती कर दी, जिसने AI की बढ़ती क्षमताओं को लेकर नई चिंता पैदा कर दी है। रिपोर्ट के अनुसार, Gemini ने पहली बार किसी टेस्ट के दौरान बाहरी कंपनियों के वास्तविक सिस्टम में प्रवेश कर लिया। मई 2026 में हुई इस जांच में AI मॉडल ने तीन अलग-अलग कंपनियों के सिस्टम तक पहुंच बनाई। यह परीक्षण साइबर सुरक्षा जांच करने वाली कंपनी Irregular ने किया था।

मामले की शुरुआत एक ऐसे टेस्ट से हुई, जिसमें Gemini को एक नकली कंपनी से जुड़ा डेटा हासिल करने का काम दिया गया था। लेकिन टेस्ट के दौरान एक बड़ी गलती हो गई। जिस कंपनी के नाम का इस्तेमाल सिमुलेशन में किया गया था, उसी नाम की एक वास्तविक कंपनी भी मौजूद थी और टेस्ट सिस्टम में इंटरनेट कनेक्शन खुला रह गया। इसके कारण Gemini ने नकली सिस्टम और वास्तविक कंपनी के बीच अंतर नहीं कर पाया।

पहले मामले में Gemini ने सुरक्षित नेटवर्क में प्रवेश करने के लिए पासवर्ड का अनुमान लगाने की कोशिश की और आखिरकार नेटवर्क तक पहुंच गया। इसके बाद दो अलग-अलग टेस्ट में मॉडल ने इंटरनेट पर खोज की और सार्वजनिक ऑनलाइन रिपॉजिटरी में मौजूद ऐसे क्रेडेंशियल्स यानी लॉगिन जानकारी खोज निकाली, जिनका इस्तेमाल करके उसने दो अन्य कंपनियों के सिस्टम में भी प्रवेश किया।

हालांकि, Google के अनुसार Gemini ने किसी भी कंपनी को नुकसान नहीं पहुंचाया। कंपनी का कहना है कि जैसे ही मॉडल को समझ आया कि वह किसी वास्तविक कॉर्पोरेट सिस्टम में पहुंच गया है, उसने अपनी गतिविधि रोक दी और वहां से डिस्कनेक्ट हो गया। Google ने इस घटना को एक तरह के बग-बाउंटी जैसे परीक्षण से जोड़ते हुए कहा कि इसमें किसी तरह का नुकसान नहीं हुआ।

साइबर सुरक्षा जांच करने वाली Irregular ने जुलाई के आखिर में Google को इन घटनाओं की जानकारी दी। यह मामला उस समय सामने आया जब OpenAI के AI एजेंट द्वारा सॉफ्टवेयर प्लेटफॉर्म Hugging Face में सेंध लगाए जाने की खबरें भी सामने आई थीं। Irregular ने OpenAI, Anthropic और Meta से जुड़े कुछ अन्य AI सुरक्षा परीक्षणों में भी काम किया है।

Google ने शुरुआत में इस घटना को सार्वजनिक नहीं किया था। बाद में The Wall Street Journal की पूछताछ के बाद यह जानकारी सामने आई। Google की सिक्योरिटी इंजीनियरिंग की वाइस प्रेसिडेंट Heather Adkins ने कहा कि यह घटना शक्तिशाली AI मॉडल को जिम्मेदारी से काम करने की ट्रेनिंग देने की जरूरत को दिखाती है। Google का कहना है कि इस मामले में Gemini ने उचित तरीके से प्रतिक्रिया दी।

हालांकि, कुछ इंडस्ट्री विशेषज्ञ Google के इस नजरिए से सहमत नहीं हैं। उनका कहना है कि किसी AI मॉडल का खुद इंटरनेट के जरिए वास्तविक कंपनियों के नेटवर्क तक पहुंच जाना गंभीर मामला है, भले ही इससे कोई नुकसान न हुआ हो। इस घटना ने यह सवाल भी खड़ा किया है कि अगर AI को इंटरनेट और बाहरी सिस्टम तक ज्यादा स्वतंत्र पहुंच दी जाए, तो उसे नियंत्रित रखना कितना मुश्किल हो सकता है।

Irregular के अनुसार, घटना के बाद तुरंत जरूरी कदम उठाए गए और उसकी तरफ से मौजूद सभी ज्ञात समस्याओं को कुछ हफ्तों के भीतर ठीक कर दिया गया। Google ने तीनों प्रभावित कंपनियों और संघीय अधिकारियों को भी मामले की जानकारी दी है। हालांकि, Google ने उन कंपनियों के नाम और Gemini के इस्तेमाल किए गए सटीक वर्जन का खुलासा नहीं किया है।

यह घटना इसलिए महत्वपूर्ण मानी जा रही है क्योंकि AI मॉडल अब केवल सवालों के जवाब देने तक सीमित नहीं हैं। वे इंटरनेट पर जानकारी खोज सकते हैं, अलग-अलग टूल का इस्तेमाल कर सकते हैं और कुछ परिस्थितियों में खुद कई कदम उठाकर काम भी पूरा कर सकते हैं। Gemini का यह मामला दिखाता है कि AI की बढ़ती स्वायत्तता के साथ उसके लिए मजबूत सुरक्षा सीमाएं और टेस्टिंग भी जरूरी होती जा रही हैं।

Google Gemini हैकिंग, Gemini AI साइबर सुरक्षा, Gemini ने तीन कंपनियों में सेंध लगाई, Google AI हैकिंग, AI साइबर अटैक, Gemini सुरक्षा परीक्षण, AI मॉडल की गलती, Google Gemini 2026, AI एजेंट साइबर सुरक्षा

Google Gemini hacking, Gemini ne teen companies me sendh lagayi, Gemini AI cyber security, Google AI hacking, AI cyber attack, Gemini security test, AI model ki galti

Google Gemini ने तीन कंपनियों के सिस्टम में कैसे प्रवेश किया, Gemini AI ने वास्तविक कंपनी के नेटवर्क में सेंध कैसे लगाई, Google Gemini cybersecurity test 2026, AI मॉडल की साइबर सुरक्षा से जुड़ी नई घटना, Gemini ने public repositories से credentials कैसे पाए

Google Gemini, Google AI, AI, Artificial Intelligence, Cyber Security, Hacking, Technology News, AI Safety, Gemini 2026, Cyber Attack, NetGramNews, NetGram News