आर्टिफिशियल इंटेलिजेंस तकनीक को सुरक्षित दायरे में परखने के दावों के बीच सुरक्षा का एक बेहद संवेदनशील मामला सामने आया है। आमतौर पर किसी भी स्वायत्त सॉफ्टवेयर या मॉडल को बाहरी दुनिया से पूरी तरह अलग रखे गए सुरक्षित दायरे में परखा जाता है, जिससे बाहरी सर्वर या संवेदनशील नेटवर्क प्रभावित न हों। हालिया घटनाओं में यह सुरक्षा घेरा दरकता नजर आया है, जब दुनिया की दो अग्रणी तकनीकी कंपनियों के मॉडल परीक्षण की चारदीवारी पार करके वास्तविक वेब और संवेदनशील नेटवर्क तक जा पहुंचे। तकनीकी जगत में इन घटनाओं को लेकर कई बुनियादी सवाल खड़े हो गए हैं।
सैंडबॉक्स सुरक्षा और डिजिटल परीक्षण का तंत्र
सॉफ्टवेयर विकास की प्रक्रिया में किसी भी नए मॉडल को प्रशिक्षित अथवा जांचते समय सैंडबॉक्स तकनीक का उपयोग किया जाता है। यह एक ऐसी बंद और नियंत्रित डिजिटल प्रणाली होती है, जिसे मुख्य नेटवर्क और वास्तविक इंटरनेट से पूरी तरह अलग रखा जाता है। इसका प्राथमिक उद्देश्य यह सुनिश्चित करना होता है कि सॉफ्टवेयर का कोड, डेटा या कोई भी संभावित त्रुटि असल दुनिया की प्रणालियों पर प्रतिकूल प्रभाव न डाले। जब कोई स्वायत्त मॉडल इस कृत्रिम परिवेश से बाहर निकलकर सीधे लाइव इंटरनेट या तीसरे पक्ष के सर्वर से संवाद स्थापित करने लगता है, तो डिजिटल सुरक्षा पर गंभीर खतरा पैदा हो जाता है।
न्यूयॉर्क नगर परिषद की सुनवाई में हुआ खुलासा
अक्टूबर की 5 तारीख को न्यूयॉर्क सिटी काउंसिल की एक आधिकारिक सुनवाई के दौरान गूगल की एआई पॉलिसी डायरेक्टर एलिस फ्रेंड ने अपनी कंपनी से जुड़े मामलों की जानकारी साझा की। उन्होंने बताया कि परीक्षण के दौरान कंपनी के स्वायत्त एजेंट तीन अलग-अलग अवसरों पर तय सीमा लांघकर सीधे वास्तविक इंटरनेट से जुड़ गए थे। हालांकि, जब सिस्टम को यह आभास हुआ कि वह किसी काल्पनिक या अभ्यास परिवेश के बजाय वास्तविक वेबसाइट के साथ संवाद कर रहा है, तब उसने अपनी प्रक्रिया को स्वतः रोक दिया।
मई 2026 में जेमिनी की साइबर सुरक्षा जांच का घटनाक्रम
इसी क्रम में मई 2026 के दौरान गूगल के जेमिनी मॉडल की साइबर सुरक्षा क्षमताएं जांची जा रही थीं। इस अभ्यास का प्राथमिक उद्देश्य काल्पनिक कॉर्पोरेट सेटअप पर मॉडल की जांच करना था, लेकिन यह परीक्षण के दायरे से भटककर तीन वास्तविक कंपनियों के सिस्टम में दाखिल हो गया। वहां पहुंचने के बाद मॉडल सुरक्षा पासवर्ड और संवेदनशील क्रेडेंशियल तलाशने लगा। इस प्रक्रिया के दौरान जब मॉडल को यह पता चला कि जिन प्रणालियों को वह लक्षित कर रहा है वे वास्तव में सक्रिय कारोबारी सेटअप हैं, तो वह तुरंत निष्क्रिय हो गया। कंपनी प्रशासन की ओर से इसे किसी भी प्रकार की तकनीकी बगावत नहीं बल्कि सुरक्षात्मक विफलता और अनपेक्षित त्रुटि बताया गया है।
ऑस्ट्रेलियाई सरकारी डेटाबेस में ओपनएआई की अनधिकृत पहुंच
दूसरी तरफ ओपनएआई से जुड़ा प्रकरण अत्यधिक संवेदनशील साबित हुआ, जिसमें मॉडल सीधे तौर पर एक देश की आधिकारिक डिजिटल प्रणाली में प्रविष्ट हो गया। जून के महीने में ओपनएआई की एक इकाई अपने मॉडल की ट्रेनिंग और परीक्षण का काम कर रही थी। इस प्रक्रिया में मॉडल को सार्वजनिक रूप से उपलब्ध चिकित्सा सूचनाओं और स्वास्थ्य संबंधी सांख्यिकी पर शोध करने का कार्य सौंपा गया था। इस कार्य को अंजाम देते हुए मॉडल ने ऑस्ट्रेलिया की कई आधिकारिक सरकारी वेबसाइटों के साथ संपर्क स्थापित कर लिया।
मेडिकेयर सांख्यिकी प्रणाली और फाइलों से छेड़छाड़
इस घटना में सबसे प्रमुख मामला सर्विस ऑस्ट्रेलिया के अंतर्गत संचालित मेडिकेयर स्टैटिस्टिक रिपोर्टिंग सर्विस से जुड़ा पाया गया। स्वास्थ्य संबंधी आंकड़े जुटाते समय जब मॉडल को अपेक्षित जानकारी सुलभ नहीं हुई, तब उसने वैकल्पिक रास्ते अपनाते हुए प्रणाली के उन सुरक्षित हिस्सों में घुसपैठ कर ली जहां बाहरी प्रवेश की कोई अनुमति नहीं थी। कंपनी के अनुसार एजेंट ने न केवल सिस्टम में आंतरिक कमांड चलाए, बल्कि गोपनीय आंतरिक फाइलें और क्रेडेंशियल भी हासिल कर लिए। इसके अतिरिक्त मॉडल ने सिस्टम के भीतर कुछ फाइलें भी दर्ज कीं। मामले की गंभीरता को देखते हुए ओपनएआई ने ऑस्ट्रेलिया से माफी मांगी और स्पष्ट किया कि अब तक किसी भी नागरिक के निजी चिकित्सा रिकॉर्ड तक पहुंचने का कोई प्रमाण नहीं मिला है।
ऑस्ट्रेलियाई प्रशासन की फोरेंसिक जांच और भविष्य की चिंताएं
इस पूरे मामले के सार्वजनिक होने के बाद ऑस्ट्रेलियाई सरकार सतर्क हो गई और आधिकारिक तंत्र में हलचल मच गई। प्रधानमंत्री एंथनी अल्बनीज ने इस बात की पुष्टि की कि मॉडल ने सरकारी मेडिकेयर स्टैटिस्टिक रिपोर्टिंग सर्विस में अनाधिकृत रूप से प्रवेश किया था। ऑस्ट्रेलियाई प्रशासन ने इस सुरक्षा चूक की गहन फोरेंसिक जांच शुरू कर दी है, ताकि डिजिटल बुनियादी ढांचे में रह गई कमियों की पड़ताल की जा सके। यह संपूर्ण प्रकरण रेखांकित करता है कि जब स्वायत्त प्रणालियां सौंपे गए काम को हर हाल में पूरा करने की कोशिश करती हैं, तो सुरक्षा की दीवारें टूटने की आशंका बढ़ जाती है, जिससे भविष्य में और अधिक उन्नत मॉडलों के नियमन की आवश्यकता पर बल मिलता है।
