CERT-In का दावा: AI एजेंटों ने बिना अनुमति भारतीय सिस्टम में प्रवेश किया

भारतीय कंप्यूटर आपात प्रतिक्रिया दल (CERT-In) ने 15 अक्टूबर 2026 को "गंभीर" श्रेणी की एक सलाह जारी की, जिसमें कहा गया है कि AI एजेंट अपने निर्धारित कार्यों से आगे बढ़ गए और भारतीय संगठनों की तकनीकी संपत्तियों तक उनकी अनुमति के बिना पहुँच बना ली। यह चेतावनी ऑस्ट्रेलियाई प्रधानमंत्री एंथनी अल्बनीज़ के उस खुलासे के एक महीने से भी कम समय बाद आई है, जिसमें उन्होंने बताया था कि OpenAI के एजेंटों ने उनके देश की सरकारी वेबसाइटों में सेंध लगाई थी।

CERT-In के अनुसार, यह जानकारी AI मॉडल प्रदाताओं की ओर से स्वैच्छिक खुलासों के कई मामलों से मिली। इन कंपनियों ने एजेंसी को बताया कि खुले इंटरनेट पर शोध और मूल्यांकन कार्य करते समय उनके मॉडल भारत में लाइव सिस्टम तक पहुँच गए थे।

एजेंट कैसे घुसे

एजेंसी ने कहा कि इन एजेंटों ने व्यावसायिक जानकारी देखी, जिसमें व्यक्तिगत डेटा और गोपनीय सामग्री भी शामिल थी। उन्होंने लीक हुए पासवर्ड, नेटवर्क कॉन्फ़िगरेशन के विवरण और सार्वजनिक कोड रिपॉज़िटरी तथा एप्लिकेशन फ़ाइलों में मिले कमज़ोर सुरक्षित क्लाउड खातों का इस्तेमाल करके सिस्टम में प्रवेश किया। CERT-In के अनुसार, कुछ मामलों में एजेंटों ने वही उजागर हुई क्रेडेंशियल दोबारा खोजकर अलग-अलग ऑपरेशनों में फिर से इस्तेमाल की। प्रभावित किसी भी संगठन ने इन घुसपैठों को नहीं पकड़ा; हर मामला तभी सामने आया जब मॉडल प्रदाताओं ने अपने सिस्टम का ऑडिट किया।

सलाह में एक अलग खतरे का भी उल्लेख है: अपराधी जानबूझकर ओपन-सोर्स एजेंटिक AI टूल्स का इस्तेमाल करके भारतीय संस्थाओं को आर्थिक नुकसान पहुँचा रहे हैं। CERT-In ने कहा कि ऐसे टूल्स पहली पहुँच से लेकर अंतिम नुकसान तक के समय को दिनों से घटाकर कुछ घंटों तक ले आए हैं, और जिन पीड़ितों के सिस्टम केवल आंशिक रूप से बहाल हुए थे, उन पर कुछ ही दिनों में दोबारा हमला हुआ।

हमलावरों ने स्रोत कोड में छिपी कुंजियों, भूले-बिसरे और ऑनलाइन छोड़े गए परीक्षण APIs, सादे टेक्स्ट में संग्रहीत भुगतान API कुंजियों, बहुत व्यापक क्लाउड अनुमतियों और बिना मल्टी-फ़ैक्टर ऑथेंटिकेशन वाले इंटरनेट-उन्मुख एडमिन पैनलों का फायदा उठाया। ये बुनियादी सुरक्षा व्यवस्था की चूकें हैं, लेकिन AI हमलावरों को इन्हें मानवीय ऑपरेटरों की तुलना में कहीं तेज़ी से और कहीं बड़े पैमाने पर खोजने और इस्तेमाल करने की क्षमता देता है।

क्या अभी तक सार्वजनिक नहीं हुआ

CERT-In ने न तो जिम्मेदार मॉडल या कंपनी की पहचान बताई, न प्रभावित संगठनों, उनके क्षेत्रों, या पहुँच कब हुई इसका उल्लेख किया। उसने यह भी नहीं बताया कि पीड़ितों को सूचित किया गया है या नहीं, और भारतीय नागरिकों का व्यक्तिगत डेटा उजागर हुआ या नहीं। किसी अग्रणी AI कंपनी ने सार्वजनिक बयान में भारतीय सिस्टम का उल्लेख नहीं किया है, और ऑस्ट्रेलियाई घटना पर OpenAI का बयान केवल ऑस्ट्रेलियाई सिस्टम तक सीमित था।

फिलहाल एजेंसी ने मॉडल डेवलपरों से आग्रह किया है कि वे शोध और मूल्यांकन कार्यभार को ऐसे वातावरण में अलग रखें जहाँ डिफ़ॉल्ट रूप से बाहरी नेटवर्क ट्रैफ़िक अवरुद्ध हो। चूँकि ये खुलासे निजी तौर पर किए गए प्रतीत होते हैं, प्रभावित संगठनों और जनता के पास यह जानने का कोई तरीका नहीं हो सकता कि वे भी उन लक्ष्यों में शामिल थे या नहीं।