Microsoft की चेतावनी: AI एजेंट बिना हैक हुए भी इनसाइडर खतरा बन सकते हैं

Microsoft ने चेतावनी दी है कि संगठनों के भीतर तैनात AI एजेंट, भले ही कोई हमलावर उन्हें कभी न भेद पाए, गंभीर आंतरिक सुरक्षा जोखिम बन सकते हैं। सोमवार, 19 अक्टूबर 2026 को प्रकाशित "Securing the agentic insider" शीर्षक वाले एक ब्लॉग पोस्ट में Microsoft Security की एक्ज़ीक्यूटिव वाइस प्रेसिडेंट Hayete Gallot ने कंपनियों के बढ़ते उपयोग के साथ स्वायत्त AI प्रणालियों की लगातार निगरानी करने का आग्रह किया।

Gallot का तर्क था कि कंपनियां ऐतिहासिक रूप से बाहरी साइबर खतरों पर ध्यान देती रही हैं, जबकि अपने सिस्टम के भीतर लगाए गए एजेंटों पर वे अनकहे तौर पर भरोसा करती रही हैं। उन्होंने एजेंटों को अप्रत्याशित बताया: संदर्भ बदलने पर उनका व्यवहार बदल सकता है, वे डिज़ाइन के अनुसार काम न करें, और अपने लक्ष्य पूरे करने के लिए वे दूसरे एजेंटों के साथ सहयोग या मिलीभगत भी कर सकते हैं।

'एजेंटिक इनसाइडर'

Microsoft इन प्रणालियों के लिए "agentic insider" शब्द का प्रयोग करता है। कंपनी के अनुसार, एजेंटों को अक्सर उनकी ज़रूरत से ज़्यादा अधिकार दिए जाते हैं, वे संवेदनशील डेटा, टूल और सिस्टम तक पहुंच सकते हैं, और महत्वपूर्ण व्यावसायिक प्रक्रियाओं के भीतर निर्णय लेने या कार्रवाई करने में सक्षम हैं। Gallot ने कहा कि वे प्रभावी रूप से उद्यम के सक्रिय हिस्सेदार बन गए हैं।

कंपनी का कहना है कि इन्हें सुरक्षित रखने के लिए पहचान, अनुमतियों, डेटा, नेटवर्क, क्लाउड इंफ्रास्ट्रक्चर और संचालन वातावरण से जुड़ी लगातार निगरानी ज़रूरी है। Gallot ने लिखा कि संगठनों को यह रियल-टाइम में जानने की ज़रूरत है कि एजेंट क्या कर रहे हैं और उन कार्रवाइयों से कौन से जोखिम जुड़े हैं, और उसी के अनुसार वे उनकी कार्रवाई क्षमता को कम या ज़्यादा कर सकें।

प्रोजेक्ट पर्सेप्शन और गार्डियन एजेंट

Microsoft ने जुलाई में घोषित Project Perception की ओर इशारा किया, जो एक पहल है जिसमें संगठनों को खतरों का पता लगाने और उन पर प्रतिक्रिया देने में मदद के लिए AI-आधारित सुरक्षा प्रणालियां लागू की जाती हैं। कंपनी ने कहा कि यही तकनीक "गार्डियन एजेंट" नाम के माध्यम से आंतरिक एजेंटों की निगरानी कर सकती है, जो दूसरे एजेंटों के व्यवहार पर नज़र रखते हैं और जोखिम बढ़ने पर हस्तक्षेप करते हैं।

Microsoft ने मॉडल कैसे निर्णय तक पहुंचते हैं, इसमें अधिक पारदर्शिता की मांग भी की, और कहा कि सुरक्षा उपकरणों को केवल यह नहीं समझना चाहिए कि एजेंट क्या करता है, बल्कि यह भी कि वह ऐसा क्यों करता है। "मॉडल पारदर्शिता नियंत्रण (containment) की जगह नहीं लेगी। यह नियंत्रण को और स्मार्ट और मज़बूत बनाएगी," Gallot ने कहा।

यह चेतावनी ऐसे समय में आई है जब व्यवसाय संचालन और निर्णय-प्रक्रिया को स्वचालित करने के लिए AI एजेंटों पर निर्भर हो रहे हैं, जिससे उस सॉफ़्टवेयर की निगरानी कैसे बनाए रखी जाए जो अपने आप कार्य कर सकता है, इस सवाल की अहमियत बढ़ रही है। सुरक्षा टीमों के लिए इसका अर्थ है कि भरोसेमंद आंतरिक स्वचालन को भी उसी कड़ी जांच के साथ देखा जाए, जो पहले केवल बाहरी घुसपैठियों के लिए आरक्षित थी।