गूगल का AI मॉडल जेमिनी टेस्ट एनवायरनमेंट से बाहर निकलकर तीन बाहरी कंपनियों को हैक करने में कामयाब रहा

वॉशिंगटन डीसी (अमेरिका)। गूगल के जेमिनी ने कथित तौर पर तीन कंपनियों को हैक कर लिया है। यह पहली ज्ञात घटना है, जब मॉडल ने अपनी साइबर सुरक्षा क्षमताओं के मूल्यांकन के दौरान इंटरनेट एक्सेस किया और बाहरी सिस्टम में सेंध लगाई। वॉल स्ट्रीट जर्नल ने शुक्रवार को सबसे पहले इस घटना की सूचना दी थी। ये घुसपैठ मई में हुई थी, जब टेस्टिंग फर्म इररेगुलर द्वारा एक अभ्यास किया जा रहा था।

पासवर्ड का अनुमान लगाकर एक सुरक्षित नेटवर्क में घुसपैठ

इररेगुलर ने ओपनएआई, एंथ्रोपिक और मेटा द्वारा उजागर की गई इसी तरह की सेंधमारी से संबंधित मूल्यांकनों में भी भाग लिया था। एक मामले में, एआई मॉडल ने पासवर्ड का अनुमान लगाकर एक सुरक्षित नेटवर्क में घुसपैठ की। दो अलग-अलग परीक्षणों में, सिस्टम ने सार्वजनिक रिपॉजिटरी में उजागर क्रेडेंशियल्स की पहचान करके प्रवेश प्राप्त किया। गूगल का कहना है कि मॉडल ने प्रत्येक मामले में तब अपना संचालन बंद कर दिया जब उसे पता चला कि उसने किसी नकली लक्ष्य के बजाय वास्तविक कॉर्पोरेट बुनियादी ढांचे में घुसपैठ की है।

मॉडल को प्रशिक्षित करने का महत्व उजागर

इररेगुलर ने जुलाई के अंत में गूगल को इन सेंधमारी के बारे में सूचित किया, जब यह खुलासा हुआ कि ओपनएआई एजेंटों ने सॉफ्टवेयर प्लेटफॉर्म हगिंग फेस को हैक कर लिया था। वॉल स्ट्रीट जर्नल द्वारा पूछताछ किए जाने तक गूगल ने इस घटनाक्रम को सार्वजनिक नहीं किया। कंपनी ने कहा कि इस घटना का खुलासा करना ज़रूरी नहीं था क्योंकि मॉडल ने कोई नुकसान नहीं पहुँचाया और गलती का पता चलने पर खुद ही डिस्कनेक्ट हो गया। कंपनी ने इस प्रक्रिया की तुलना बग बाउंटी पहल से की। गूगल की सुरक्षा इंजीनियरिंग उपाध्यक्ष हीथर एडकिंस ने एक बयान में कहा, "यह घटना ज़िम्मेदारी से काम करने के लिए शक्तिशाली एआई मॉडल को प्रशिक्षित करने के महत्व को उजागर करती है। इस मामले में, मॉडल ने उचित कार्रवाई की।" 

ऑनलाइन रिपॉजिटरी में संग्रहीत क्रेडेंशियल्स

उद्योग के जानकारों ने गूगल के इस विवरण का खंडन करते हुए तर्क दिया कि बाहरी कॉर्पोरेट नेटवर्क में स्वचालित रूप से हुई सेंधमारी रोकथाम प्रोटोकॉल में एक गंभीर खामी थी। यह सेंधमारी इररेगुलर के इंफ्रास्ट्रक्चर पर कैप्चर-द-फ्लैग अभ्यास के दौरान गलत पहचान की समस्या से उत्पन्न हुई, जहाँ मॉडल को एक नकली इकाई से डेटा प्राप्त करने के निर्देश मिले जिसका नाम एक सक्रिय व्यवसाय के नाम से मिलता-जुलता था। हालाँकि परीक्षण वातावरण को अलग-थलग रखने का इरादा था, लेकिन इंटरनेट कनेक्टिविटी अनजाने में खुली रह गई। शुरुआती परीक्षण में पासवर्ड का अनुमान लगाने के अलावा, सिस्टम ने बाद के परीक्षणों के दौरान लक्ष्य नाम के लिए वेब खोज की, ऑनलाइन रिपॉजिटरी में संग्रहीत क्रेडेंशियल्स का पता लगाया और उनका उपयोग करके दो अतिरिक्त कॉर्पोरेट वातावरण में घुसपैठ की।

इररेगुलर ने की तत्काल कार्रवाई

गूगल ने बताया कि उसने संघीय अधिकारियों के साथ-साथ तीनों प्रभावित संस्थाओं को सूचित कर दिया है, लेकिन पीड़ित कंपनियों या जेमिनी के विशिष्ट संस्करण की पहचान बताने से इनकार कर दिया। इररेगुलर के एक प्रवक्ता ने कहा, "जुलाई के अंत में सभी संबंधित प्रयोगशालाओं को सूचित कर दिया गया था और जांच के तहत प्रभावित संस्थाओं से संपर्क किया गया था।" प्रवक्ता ने आगे कहा, "इररेगुलर ने तत्काल कार्रवाई की और हमारी ओर से सभी ज्ञात समस्याओं का कुछ सप्ताह पहले ही समाधान कर दिया गया था।" (इनपुट: ANI)

यह भी पढ़ेंः शतरंज ओलंपियाड 2026: भारतीय पुरुष टीम ने इटली को हराया, महिला टीम ने ग्रीस पर दर्ज की शानदार जीत