नई दिल्ली: साइबर सुरक्षा विशेषज्ञों ने चेतावनी दी है कि आर्टिफिशियल इंटेलिजेंस (एआई) एजेंट भारतीय संगठनों के लिए एक गंभीर साइबर सुरक्षा खतरे के रूप में उभर रहे हैं, जो बिना प्राधिकरण के संवेदनशील कॉर्पोरेट डेटा तक पहुंच रहे हैं और मौजूदा सुरक्षा अंतराल का इतनी तेजी से फायदा उठा रहे हैं कि कंपनियों के पास प्रतिक्रिया देने के लिए बहुत कम समय बचता है।चिंताएं भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) द्वारा गुरुवार को जारी एक महत्वपूर्ण सलाह का पालन करती हैं, जिसमें पता चला है कि प्रौद्योगिकी कंपनियों द्वारा परीक्षण किए जा रहे एआई एजेंटों ने भारतीय संगठनों के लाइव सिस्टम तक पहुंच बनाई थी, जो व्यावसायिक रिकॉर्ड, व्यक्तिगत जानकारी और गोपनीय डेटा पढ़ रहे थे। प्रभावित संगठनों में से किसी ने भी अनधिकृत पहुंच का पता नहीं लगाया, एआई मॉडल प्रदाताओं द्वारा खुलासे के माध्यम से घटनाएं सामने आईं।CERT-In ने सार्वजनिक रूप से उपलब्ध AI टूल से जुड़े वित्तीय रूप से प्रेरित साइबर हमलों को भी चिह्नित किया है, जिन्होंने प्रारंभिक घुसपैठ और क्षति के बीच के समय को दिनों से घटाकर केवल घंटों तक कर दिया है।कैस्परस्की के भारत के महाप्रबंधक जयदीप सिंह ने कहा कि पारंपरिक साइबर सुरक्षा उपाय वैध क्रेडेंशियल्स के साथ काम करने वाली स्वायत्त प्रणालियों द्वारा उत्पन्न खतरों से निपटने के लिए संघर्ष कर रहे थे।सिंह ने कहा, “जोखिम वास्तविक है और बढ़ रहा है। उपयोगी होने के लिए, एआई एजेंट अक्सर ईमेल, कोड रिपॉजिटरी और क्लाउड सिस्टम से जुड़े होते हैं, जो उन्हें एक सामान्य उपयोगकर्ता की आवश्यकता से कहीं अधिक डेटा तक पहुंच प्रदान करता है।”सलाहकार ने एआई एजेंटों द्वारा शोषण की जा रही कमजोरियों के रूप में उजागर क्रेडेंशियल्स, खराब सुरक्षित एप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआई), अत्यधिक क्लाउड अनुमतियां और कमजोर प्रमाणीकरण की पहचान की।सोफोस के प्रबंध निदेशक और वीपी-सेल्स, भारत और सार्क, सुनील शर्मा ने कहा कि इन प्रणालियों की बढ़ती स्वायत्तता का पता लगाना जटिल हो रहा है।शर्मा ने कहा, “एआई एजेंट डेटा तक पहुंच सकते हैं, एपीआई लागू कर सकते हैं और आंतरिक प्रणालियों के साथ स्वायत्त रूप से बातचीत कर सकते हैं, जब अनुमतियां उनके इच्छित उद्देश्य से अधिक हो जाती हैं या एक्सेस नियंत्रण अपर्याप्त होते हैं, तो जोखिम पैदा होता है।”