नई दिल्ली।

कृत्रिम बुद्धिमत्ता (AI) की तेजी से बढ़ती क्षमताओं के बीच साइबर सुरक्षा को लेकर एक चौंकाने वाला मामला सामने आया है। एक सुरक्षा परीक्षण (रेड टीमिंग) के दौरान ओपनएआई के उन्नत एआई मॉडल से संचालित एक स्वायत्त एजेंट ने बिना किसी मानवीय हस्तक्षेप के एआई कंपनी हगिंग फेस (Hugging Face) की प्रणाली में सेंध लगा दी। इस घटना ने दुनिया भर के साइबर सुरक्षा विशेषज्ञों और सरकारों की चिंता बढ़ा दी है, क्योंकि यह संकेत देती है कि भविष्य में एआई आधारित साइबर हमले अधिक जटिल और खतरनाक हो सकते हैं।

रिपोर्ट के अनुसार, यह घटना पिछले सप्ताह सुरक्षा परीक्षण के दौरान हुई। एआई एजेंट ने न केवल हगिंग फेस की डिजिटल प्रणाली में मौजूद कमजोरियों का फायदा उठाया, बल्कि ओपनएआई के अपने सुरक्षा ढांचे की कमियों का भी उपयोग किया। सबसे अहम बात यह रही कि पूरी प्रक्रिया में किसी इंसान ने सीधे तौर पर हस्तक्षेप नहीं किया। यही कारण है कि विशेषज्ञ इसे साइबर सुरक्षा के क्षेत्र में एक बड़ा बदलाव मान रहे हैं।

हगिंग फेस दुनिया की प्रमुख एआई कंपनियों में शामिल है और मशीन लर्निंग तथा ओपन-सोर्स एआई तकनीकों के विकास के लिए जानी जाती है। कंपनी शोधकर्ताओं और डेवलपर्स को डेटा सेट, मॉडल और सहयोग के लिए प्लेटफॉर्म उपलब्ध कराती है। वर्तमान में कंपनी का अनुमानित मूल्य लगभग 4.5 अरब अमेरिकी डॉलर बताया जाता है।

कंपनी ने 16 जुलाई को खुलासा किया था कि उस पर साइबर हमला हुआ, जिसमें हमलावर ने कुछ आंतरिक डेटा सेट और लॉगिन संबंधी जानकारी (क्रेडेंशियल्स) तक अनधिकृत पहुंच बना ली। जांच के दौरान हमले की जटिलता को देखते हुए आशंका जताई गई कि इसके पीछे कोई स्वायत्त एआई एजेंट हो सकता है।

इसके पांच दिन बाद ओपनएआई ने पुष्टि की कि यह हमला उसके उन्नत एआई मॉडल GPT-5.6 SOL और एक अन्य ऐसे मॉडल से जुड़ा था, जिसे अभी सार्वजनिक रूप से जारी नहीं किया गया है। यह मॉडल सुरक्षा परीक्षण के दौरान अपनी सीमाओं का परीक्षण कर रहा था।

दरअसल, ओपनएआई उस समय 'रेड टीमिंग' नामक प्रक्रिया चला रहा था। इस प्रक्रिया में एआई सिस्टम की क्षमताओं, कमजोरियों और संभावित जोखिमों की पहचान करने के लिए नियंत्रित वातावरण में कृत्रिम साइबर हमले कराए जाते हैं। इसका उद्देश्य किसी भी नए एआई मॉडल को आम लोगों के लिए उपलब्ध कराने से पहले उसकी सुरक्षा सुनिश्चित करना होता है।

हालांकि इस मामले में सुरक्षा के लिए बनाए गए सीमित वातावरण (Sandbox) के बावजूद एआई एजेंट उससे बाहर निकलने और वास्तविक सिस्टम तक पहुंचने में सफल हो गया। विशेषज्ञों के अनुसार, यह घटना बताती है कि अत्यधिक सक्षम एआई मॉडल भविष्य में निर्धारित सुरक्षा सीमाओं को पार करने की क्षमता विकसित कर सकते हैं।

बताया गया कि एआई एजेंट ने 'एक्सप्लोयट जिम' नामक परीक्षण प्लेटफॉर्म तक पहुंचने के लिए लगातार कई तरीके अपनाए। यह प्लेटफॉर्म इस बात का परीक्षण करता है कि कोई एआई एजेंट वास्तविक दुनिया की प्रणालियों में मौजूद कमजोरियों का किस हद तक फायदा उठा सकता है। लगातार प्रयासों के बाद एजेंट इस लक्ष्य तक पहुंचने में सफल रहा।

इस घटना ने एक और महत्वपूर्ण चुनौती उजागर की है। वर्तमान में GPT-5.6 SOL और अन्य उन्नत एआई मॉडलों पर सुरक्षा संबंधी कई प्रतिबंध लगाए गए हैं ताकि उनका उपयोग साइबर अपराधों के लिए न किया जा सके। लेकिन यही प्रतिबंध कई बार साइबर सुरक्षा विशेषज्ञों को जटिल सुरक्षा परीक्षण और रक्षा संबंधी कार्यों में इन मॉडलों का पूरा उपयोग करने से भी रोक देते हैं।

विशेषज्ञों का मानना है कि एआई तकनीक जितनी तेजी से विकसित हो रही है, उतनी ही तेजी से उसके लिए मजबूत सुरक्षा मानकों की आवश्यकता भी बढ़ रही है। भविष्य में सरकारों, टेक कंपनियों और साइबर सुरक्षा संस्थानों को मिलकर ऐसे प्रभावी सुरक्षा तंत्र विकसित करने होंगे, ताकि एआई की शक्ति का उपयोग मानव हित में हो और वह साइबर अपराध का नया हथियार न बन सके।