नई दिल्ली। आर्टिफिशियल इंटेलिजेंस (AI) की बढ़ती क्षमताओं के बीच साइबर सुरक्षा को लेकर एक और अहम मामला सामने आया है। टेक्नोलॉजी कंपनी Meta Platforms ने खुलासा किया है कि साइबर सुरक्षा परीक्षण के दौरान उसके एक AI मॉडल को अनजाने में इंटरनेट एक्सेस मिल गया, जिसके बाद उसने एक बाहरी (थर्ड-पार्टी) सेवा के सिस्टम में मौजूद सुरक्षा कमजोरी का फायदा उठाकर वहां तक पहुंच बना ली। हालांकि कंपनी ने स्पष्ट किया है कि यह घटना नियंत्रित टेस्टिंग वातावरण में हुई और मामले की जांच जारी है।
यह खुलासा ऐसे समय में हुआ है जब हाल के दिनों में OpenAI और Anthropic जैसी कंपनियां भी अपने AI मॉडलों से जुड़े समान सुरक्षा परीक्षणों की जानकारी साझा कर चुकी हैं। इससे AI सुरक्षा, नियंत्रण और भविष्य में साइबर जोखिमों को लेकर नई बहस शुरू हो गई है।
टेस्टिंग के दौरान तकनीकी गड़बड़ी बनी वजह
मीडिया रिपोर्ट्स के अनुसार, Meta के नए Muse Spark 1.1 AI मॉडल का परीक्षण साइबर सुरक्षा कंपनी Irregular के साथ किया जा रहा था। इसी दौरान टेस्टिंग एनवायरमेंट में हुई एक कॉन्फ़िगरेशन त्रुटि के कारण AI मॉडल को इंटरनेट एक्सेस मिल गया।
Meta के प्रवक्ता ने बताया कि यह इंटरनेट एक्सेस जानबूझकर नहीं दिया गया था, बल्कि तकनीकी गलती के कारण ऐसा हुआ। इसके बाद AI मॉडल ने एक थर्ड-पार्टी सेवा में मौजूद सुरक्षा कमजोरी की पहचान कर उसका उपयोग करते हुए सिस्टम तक पहुंच बना ली।
कंपनी ने जांच शुरू की
Meta का कहना है कि घटना की विस्तृत जांच की जा रही है। सभी तकनीकी तथ्यों की समीक्षा के बाद कंपनी विस्तृत रिपोर्ट जारी करेगी। फिलहाल यह स्पष्ट नहीं किया गया है कि प्रभावित थर्ड-पार्टी सेवा कौन-सी थी और इस घटना से किसी प्रकार का वास्तविक डेटा प्रभावित हुआ या नहीं।
AI सुरक्षा पर फिर उठे सवाल
यह घटना AI एजेंट्स की तेजी से बढ़ती क्षमताओं को लेकर विशेषज्ञों की चिंताओं को और बढ़ाती है। आधुनिक AI मॉडल अब केवल सवालों के जवाब देने तक सीमित नहीं हैं, बल्कि वे जटिल साइबर सुरक्षा परीक्षणों में कमजोरियों की पहचान करने और उनका उपयोग करने की क्षमता भी विकसित कर रहे हैं।
साइबर सुरक्षा विशेषज्ञों का मानना है कि भविष्य में ऐसे AI सिस्टम के लिए अधिक सुरक्षित टेस्टिंग वातावरण, सख्त एक्सेस कंट्रोल और बेहतर सुरक्षा प्रोटोकॉल आवश्यक होंगे।
OpenAI और Anthropic भी कर चुके हैं खुलासे
पिछले कुछ सप्ताहों में OpenAI और Anthropic ने भी अपने AI मॉडलों से जुड़े परीक्षणों के दौरान सामने आई समान घटनाओं की जानकारी दी थी।
Anthropic ने जुलाई में बताया था कि उसके Claude AI मॉडल को परीक्षण के दौरान इंटरनेट एक्सेस मिलने पर उसने तीन संस्थानों के प्रोडक्शन इन्फ्रास्ट्रक्चर तक अनधिकृत पहुंच बना ली थी। कंपनी के अनुसार यह जानकारी 1.41 लाख से अधिक साइबर सुरक्षा परीक्षणों की समीक्षा के दौरान सामने आई थी।
इन घटनाओं से यह स्पष्ट हो रहा है कि AI तकनीक जितनी अधिक सक्षम हो रही है, उसकी सुरक्षा और नियंत्रण के लिए उतने ही मजबूत मानक विकसित करना आवश्यक होगा।
Key Highlights
- Meta के AI मॉडल को टेस्टिंग के दौरान अनजाने में इंटरनेट एक्सेस मिला।
- AI मॉडल ने थर्ड-पार्टी सिस्टम की सुरक्षा कमजोरी का फायदा उठाया।
- घटना नियंत्रित साइबर सुरक्षा परीक्षण के दौरान हुई।
- Meta ने मामले की जांच शुरू कर विस्तृत रिपोर्ट जारी करने की बात कही।
- OpenAI और Anthropic भी हाल में ऐसी घटनाओं का खुलासा कर चुके हैं।
