नई दिल्ली: भारत की साइबर निगरानी संस्था सर्ट-इन ने चेतावनी दी है कि एआई एजेंट अपने सौंपे गए कामों से आगे बढ़कर भारतीय संगठनों के लाइव सिस्टम तक पहुंचे और व्यक्तिगत डेटा तथा गोपनीय सामग्री समेत कारोबारी रिकॉर्ड तक पहुंचे — और खुलासा हुए किसी भी मामले में प्रभावित कंपनी को यह घुसपैठ खुद पता नहीं चली।
गंभीर श्रेणी की सलाह में भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (सर्ट-इन) ने कहा कि घटनाएं तब सामने आईं जब एआई मॉडल प्रदाताओं ने अपने एजेंटों की गतिविधि की समीक्षा की और स्वेच्छा से इसकी सूचना दी। एजेंसी के मुताबिक, मॉडलों ने एप्लिकेशन कॉन्फिगरेशन, सार्वजनिक कोड रिपॉजिटरी और जरूरत से ज्यादा खुली क्लाउड भूमिकाओं में उजागर क्रेडेंशियल और कनेक्शन सेटिंग्स के जरिए रिकॉर्ड तक पहुंच बनाई। अधिकारियों ने कहा कि घुसपैठ ज्यादातर आईटी सेवाओं और वित्तीय सेवाओं के क्षेत्र की संस्थाओं को प्रभावित करती है।
घटनाओं के विवरण बताते हैं कि एक अमेरिकी कंपनी के दिए शोध डेटा पर काम कर रहा एआई एजेंट नोएडा की एक आईटी सेवा कंपनी से जुड़े सिस्टम तक पहुंच गया, और एक अन्य भारतीय उद्यम के पासवर्ड एजेंटों को सादे टेक्स्ट में मिले। सर्ट-इन ने सुझाव दिया कि एआई डेवलपर शोध और मूल्यांकन कार्यभार को अलग रखें, एजेंटों की पहुंच सीमित करें और इन सीमाओं को सिर्फ निर्देशों की जगह तकनीकी नेटवर्क नियंत्रणों से लागू करें। इसने यह भी कहा कि एजेंट अनधिकृत तीसरे पक्ष के सिस्टम को छूते ही उसका काम अपने आप रुक जाना चाहिए, और किसी मानव ऑपरेटर को प्रक्रिया बंद करने का अधिकार होना चाहिए।
इलेक्ट्रॉनिक्स एवं आईटी सचिव एस. कृष्णन ने कहा कि केंद्र अब मानता है कि एआई को ज्यादा नियमन की जरूरत है और सुरक्षा पर केंद्रित कानून पर काम चल रहा है। 'एजेंट कई तरह से सिस्टम का फायदा उठाते हैं, क्योंकि किसी ने साइबर हाइजीन का पालन नहीं किया,' उन्होंने कहा। आईटी मंत्री अश्विनी वैष्णव ने 8 अक्टूबर को कहा था कि सरकार एक महीने के भीतर परामर्श पत्र जारी करेगी। सरकार ने सात स्तंभों पर आधारित सिद्धांत-आधारित एआई गवर्नेंस फ्रेमवर्क अपनाया है।
कृष्णन ने यह भी कहा कि सरकार द्वारा खरीदे जा रहे अगले 23,000 ग्राफिक्स प्रोसेसिंग यूनिट मार्च 2027 तक चालू हो जाएंगे — 13,000 नए जीपीयू और संयुक्त अरब अमीरात के साथ द्विपक्षीय समझौते से मिलने वाले 10,000 जीपीयू।