CERT-In की चेतावनी, भारतीय संगठनों पर AI Agents के जरिए साइबर हमले
भारतीय साइबर सुरक्षा एजेंसी ने स्वायत्त कृत्रिम मेधा एजेंटों द्वारा भारतीय संस्थानों के डेटा और सक्रिय प्रणालियों में अनधिकृत पहुंच बनाने पर गंभीर परामर्श जारी किया है। साइबर अपराधी खुले स्रोत वाले एआई उपकरणों के जरिए कमजोरियों का फायदा उठाकर तेजी से वित्तीय नुकसान पहुंचाने की कोशिश कर रहे हैं। प्रभावित संस्थाओं को अपने क्रेडेंशियल सुरक्षित करने और कम से कम 180 दिन तक लॉग सुरक्षित रखने की सलाह दी गई है।
भारत की साइबर सुरक्षा एजेंसी सीईआरटी-इन ने ‘गंभीर’ चेतावनी जारी करते हुए कहा कि कृत्रिम मेधा (एआई) आधारित स्वायत्त एजेंट ने बिना अनुमति भारतीय संगठनों की सक्रिय प्रणाली और गोपनीय डेटा तक पहुंच बनाई है। साथ ही, साइबर हमलावर तेजी से साइबर हमले करने के लिए मुक्त स्रोत वाले एआई एजेंट उपकरणों का इस्तेमाल कर रहे हैं। ‘एआई एजेंट्स ऐज अटैक वेक्टर्स’ शीर्षक वाले अपने परामर्श (सीआईएडी-2026-0049) में भारतीय कंप्यूटर आपात प्रतिक्रिया दल (सीईआरटी-इन) ने भारतीय संस्थाओं के सूचना एवं संचार प्रौद्योगिकी (आईसीटी) बुनियादी ढांचे को निशाना बनाने वाली घटनाओं की दो अलग-अलग श्रेणियों का उल्लेख किया है।
पहली श्रेणी की घटनाओं में एआई मॉडल बनाने वाली कंपनियों ने स्वेच्छा से खुलासा किया कि शोध एवं मूल्यांकन के दौर से गुजर रहे स्वायत्त एआई मॉडल और एजेंट अपने निर्धारित कार्यों के लिए मिली अनुमति की सीमा से आगे निकल गए तथा भारतीय संगठनों की सक्रिय प्रणाली तक पहुंच गए। एजेंसी ने कहा कि इन गतिविधियों के दौरान एआई एजेंट ने व्यक्तिगत जानकारी और गोपनीय सामग्री वाले कारोबारी रिकॉर्ड पढ़े। उन्होंने इसके लिए उन क्रेडेंशियल और कनेक्शन सेटिंग का इस्तेमाल किया, जो एप्लिकेशन के कॉन्फिगरेशन, सार्वजनिक कोड रिपॉजिटरी और जरूरत से ज्यादा अधिकार वाले क्लाउड सेवा खातों में रह गए थे।
खास बात यह रही कि प्रभावित संगठनों में से कोई भी अपने स्तर पर इसका पता नहीं लगा पाया। हर मामले में घटना का खुलासा एआई मॉडल बनाने वाली कंपनी की आंतरिक समीक्षा के बाद किया गया। एक अलग तरह की गतिविधि का पता सीईआरटी-इन ने अपनी खतरा तलाशने की प्रक्रिया के दौरान लगाया।
एजेंसी ने पाया कि साइबर अपराधी सार्वजनिक रूप से उपलब्ध एआई आधारित आक्रामक सुरक्षा ढांचे का इस्तेमाल कर भारतीय संस्थाओं के खिलाफ वित्तीय लाभ के उद्देश्य से अभियान चला रहे थे। इन गतिविधियों में लक्ष्यों की जानकारी जुटाना, सुरक्षा कमजोरियों का फायदा उठाना और साइबर हमले करना शामिल था। एजेंसी ने कहा कि इन उपकरणों को लगातार नए रूप में तैयार कर दोबारा इस्तेमाल किया जा रहा है।
ऐसे कई उपकरणों की तैनाती विभिन्न देशों के सर्वरों पर देखी गई है। सीईआरटी-इन के अनुसार, इस अभियान में एआई एजेंट आधारित उपकरणों ने शुरुआती पहुंच हासिल करने और अंतिम नुकसान पहुंचाने के बीच का समय कई दिनों से घटाकर कुछ घंटों तक कर दिया। जिन पीड़ितों ने सुरक्षा कमजोरियों को केवल आंशिक रूप से ठीक किया, उन पर कुछ ही दिनों में पहले से अधिक बड़ा हमला दोबारा किया गया।
सीईआरटी-इन ने कहा कि हाल में सामने आई एआई एजेंट से जुड़ी सभी घटनाओं में मूल कमजोरियां पारंपरिक सुरक्षा चूकों से संबंधित थीं। इनमें सोर्स कोड, सार्वजनिक रिपॉजिटरी के पुराने रिकॉर्ड, कॉन्फिगरेशन फाइल, क्लाइंट एप्लिकेशन और सार्वजनिक वेब सामग्री में क्रेडेंशियल तथा सुरक्षा कुंजियों का उजागर होना शामिल था। इसके अलावा, निष्क्रिय, पुराने और परीक्षण के लिए इस्तेमाल किए जाने वाले एप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआई) इंटरनेट के लिए खुले छोड़ दिए गए थे।
भुगतान संबंधी एपीआई की कुंजियां साधारण पाठ (टेक्स्ट) में रखी गई थीं, क्लाउड और बैकएंड सेवाओं में जरूरत से ज्यादा अधिकार दिए गए थे तथा इंटरनेट से पहुंच योग्य प्रबंधन इंटरफेस और ऐसे मिडलवेयर मौजूद थे, जिन्हें सुरक्षा अपडेट नहीं मिले थे तथा जिन पर कमजोर पासवर्ड थे या बहु-कारक प्रमाणीकरण की व्यवस्था नहीं थी। एआई एजेंट ने इन कमजोरियों का पता लगाया और उनका फायदा मानव हमलावरों की तुलना में अधिक तेजी, व्यापकता और बड़े पैमाने पर उठाया। एआई मॉडल बनाने वाली कंपनियों द्वारा बताई गई घटनाओं में यह भी देखा गया कि इन एजेंट ने एक बार उजागर हुए क्रेडेंशियल को दोबारा हासिल किया और अलग-अलग गतिविधियों में उसका फिर से इस्तेमाल किया।
इस खतरे को कम करने के लिए सीईआरटी-इन ने संगठनों और सेवा प्रदाताओं से अपने सोर्स कोड, रिपॉजिटरी और उनमें बदलाव के पुराने रिकॉर्ड, कॉन्फिगरेशन फाइल, क्लाइंट एप्लिकेशन तथा क्लाउड स्टोरेज की जांच करने को कहा है, ताकि उजागर क्रेडेंशियल का पता लगाया जा सके। संस्थाओं को उजागर क्रेडेंशियल बदलने और उन्हें कोड के पुराने रिकॉर्ड से हटाने, निष्क्रिय, पुराने और परीक्षण वाले एपीआई बंद करने, क्लाउड सेवाओं और अपने एआई एजेंटों को केवल जरूरी अधिकार देने, प्रशासनिक इंटरफेस को इंटरनेट से हटाने, बहु-कारक प्रमाणीकरण अनिवार्य करने तथा हमलों की निगरानी करने की सलाह दी गई है। साथ ही, कम से कम 180 दिन तक ‘लॉग’ सुरक्षित रखने को कहा गया है।
एजेंसी ने कहा कि क्रेडेंशियल उजागर होने या घुसपैठ की पुष्टि होने के बाद संगठनों को अपनी पूरी प्रणाली को तब तक प्रभावित मानना चाहिए, जब तक फॉरेंसिक जांच से उसके सुरक्षित होने की पुष्टि न हो जाए। उन्हें कुछ दिनों से लेकर कुछ सप्ताह के भीतर दोबारा हमले की कोशिशों के लिए भी तैयार रहना चाहिए। एआई डेवलपरों, शोध प्रयोगशालाओं और मूल्यांकन एजेंसियों के लिए सीईआरटी-इन ने शोध और मूल्यांकन संबंधी कार्यों को अलग रखने की सिफारिश की है।
इसके तहत नेटवर्क स्तर पर सभी बाहरी नेटवर्क कनेक्शन बंद किए जाने चाहिए और केवल उन्हीं कनेक्शन की अनुमति होनी चाहिए, जिनकी किसी कार्य के लिए सख्त जरूरत है। एजेंसी ने कहा कि यह नियंत्रण मॉडल को दिए गए निर्देशों के बजाय नेटवर्क स्तर पर लागू किया जाना चाहिए। साथ ही, वास्तविक उत्पादन डेटा के बजाय कृत्रिम डेटा और केवल परीक्षण के लिए बने क्रेडेंशियल इस्तेमाल किए जाने चाहिए।
इस सलाह पर टिप्पणी करते हुए कैस्परस्की में भारत के महाप्रबंधक जयदीप सिंह ने कहा कि यह ‘‘सही समय पर दी गई और यह याद दिलाने वाली चेतावनी है कि एआई एजेंट अब केवल उत्पादकता बढ़ाने वाले उपकरण नहीं रह गए हैं।’’ सिंह ने कहा, ‘‘हर एजेंट का रिकॉर्ड रखा जाना चाहिए, उसे सैंडबॉक्स वाले अलग परिवेश में रखा जाना चाहिए, उस पर डिफॉल्ट रूप से सभी पहुंच रोकने वाले नियम लागू होने चाहिए और कोई भी ऐसा कदम उठाने से पहले मानव की मंजूरी लेना अनिवार्य होना चाहिए, जिसे बाद में बदला न जा सके।’’ सिंह ने सिफारिश की कि संगठनों को शुरुआत से ही एआई एजेंट को अपने साइबर हमले के संभावित दायरे का हिस्सा मानना चाहिए।
अन्य न्यूज़
