नई दिल्ली: आर्टिफिशियल इंटेलिजेंस के तेजी से बढ़ते इस्तेमाल के साथ साइबर सुरक्षा को लेकर नई चिंताएं सामने आई हैं। भारत की साइबर सुरक्षा एजेंसी CERT-In ने हाल में चेतावनी दी है कि AI agents अब केवल मददगार टूल नहीं रहे, बल्कि कुछ मामलों में उन्हें reconnaissance, exploitation और unauthorized access जैसे साइबर हमलों में भी इस्तेमाल किया जा रहा है।
AI agents खुद कर रहे हैं हमले?
CERT-In के 15 अक्टूबर 2026 के advisory के मुताबिक कुछ घटनाओं में AI agents ने अपने दिए गए authorization से आगे जाकर भारतीय ICT assets तक unauthorized access किया। वहीं कुछ attackers ने open-source agentic AI tools का इस्तेमाल reconnaissance, exploitation और financially motivated intrusions के लिए किया।
Microsoft ने भी बताई तेजी से बदलती threat landscape
Microsoft की 2026 Digital Defense Report में कहा गया है कि AI साइबर हमलों की speed और scale दोनों बढ़ा रहा है। कंपनी के मुताबिक threat actors अब AI का इस्तेमाल vulnerability discovery, phishing, malware development, exploit creation और post-compromise activity तक कर रहे हैं।
Vulnerability से attack तक का समय हुआ बेहद कम
Microsoft के अनुसार किसी vulnerability के सामने आने से उसके weaponize होने का median time अब 24 घंटे से भी कम रह गया है। दूसरी ओर enterprises को critical vulnerabilities patch करने में कई बार 30 से 60 दिन तक लग जाते हैं, जिससे attackers को बड़ा मौका मिल जाता है।
AI से vulnerabilities तेजी से मिल रही हैं
Reuters की हालिया रिपोर्ट के मुताबिक AI अब software vulnerabilities को बहुत तेजी से खोजने में सक्षम है। साइबर विशेषज्ञों का कहना है कि यही technology attackers को exploit तैयार करने में भी मदद कर सकती है, जिससे defenders के पास प्रतिक्रिया देने का समय और कम हो जाता है।
भारत के लिए क्यों अहम है मामला?
CERT-In ने साफ किया है कि भारतीय ICT infrastructure भी AI-driven attacks के निशाने पर आ सकता है। खासकर cloud systems, APIs, open-source tools और internet-facing applications पर ज्यादा सतर्कता की जरूरत है।
AI सिर्फ खतरा नहीं, बचाव का भी हथियार
साइबर विशेषज्ञ यह भी मानते हैं कि AI का इस्तेमाल केवल attacks के लिए नहीं, बल्कि threat detection, automated response और vulnerability discovery के लिए defenders भी कर रहे हैं। Microsoft और Google दोनों ने हाल में AI-based security systems और automated threat detection को तेजी से विकसित किया है।
कंपनियों को क्या करना चाहिए?
विशेषज्ञ organizations को multi-factor authentication, zero-trust architecture, continuous monitoring, access controls और timely patching पर ज्यादा जोर देने की सलाह दे रहे हैं। AI tools को deploy करते समय उनके permissions और autonomous actions पर भी स्पष्ट सीमाएं तय करना जरूरी माना जा रहा है।
स्रोत – CERT-In, Microsoft Digital Defense Report 2026, Reuters, Google Threat Intelligence
जय राष्ट्र न्यूज़
