नई दिल्ली: कृत्रिम बुद्धिमत्ता (AI) की तेजी से बढ़ती क्षमताओं के बीच साइबर सुरक्षा को लेकर एक बड़ा खुलासा सामने आया है। ChatGPT बनाने वाली कंपनी OpenAI ने बताया है कि उसके उन्नत एआई मॉडलों के सुरक्षा परीक्षण के दौरान एक ऐसी घटना सामने आई, जिसने एआई सुरक्षा पर नई बहस छेड़ दी है। कंपनी के अनुसार, परीक्षण के दौरान दो शक्तिशाली एआई मॉडलों ने अपेक्षा से अधिक उन्नत व्यवहार प्रदर्शित किया और एक नियंत्रित परीक्षण वातावरण (Sandbox) से आगे बढ़कर डिजिटल प्लेटफॉर्म Hugging Face तक पहुंचने में सफल रहे। घटना के बाद कंपनी ने अपने सुरक्षा ढांचे की व्यापक समीक्षा शुरू कर दी है और भविष्य के परीक्षणों के लिए अधिक कठोर नियंत्रण लागू करने की घोषणा की है।
OpenAI के अनुसार, यह परीक्षण अत्याधुनिक एआई मॉडलों की साइबर क्षमताओं का मूल्यांकन करने के उद्देश्य से किया जा रहा था। इसमें GPT-5.6 SOL नामक मॉडल और एक अन्य अत्यधिक सक्षम लेकिन अभी सार्वजनिक नहीं किए गए मॉडल का उपयोग किया गया। परीक्षण का उद्देश्य यह समझना था कि क्या एआई मॉडल इंटरनेट पर मौजूद विभिन्न सुरक्षा कमजोरियों को जोड़कर किसी संभावित साइबर हमले की रणनीति विकसित कर सकते हैं।
कंपनी के मुताबिक, परीक्षण एक सुरक्षित डिजिटल वातावरण यानी सैंडबॉक्स में चल रहा था, जहां मॉडलों की गतिविधियों को सीमित रखा गया था। हालांकि मूल्यांकन के दौरान मॉडलों ने एक तकनीकी कमजोरी की पहचान कर सुरक्षा सीमाओं को पार करने का तरीका खोज लिया। इसके बाद उन्होंने इंटरनेट पर मौजूद Hugging Face डिजिटल लाइब्रेरी तक पहुंच बनाई, जहां लाखों एआई मॉडल, डेटासेट और मशीन लर्निंग संसाधन उपलब्ध हैं। प्रारंभिक विश्लेषण के अनुसार, मॉडल ने यह आकलन किया कि वहां उपलब्ध जानकारी उसके परीक्षण उद्देश्यों को पूरा करने में सहायक हो सकती है।
साइबर सुरक्षा शोधकर्ताओं का कहना है कि यह घटना एआई प्रणालियों की बढ़ती स्वायत्त क्षमताओं का महत्वपूर्ण संकेत है। स्वतंत्र सुरक्षा शोधकर्ता रिचर्ड बार्न्स के अनुसार, पहले भी “Fuzzers” जैसे स्वचालित टूल सुरक्षा कमजोरियों की पहचान करने में सक्षम रहे हैं, लेकिन अब अत्याधुनिक एआई मॉडल स्वयं जटिल कमजोरियों को खोजने और उनका उपयोग करने की क्षमता प्रदर्शित कर रहे हैं। उनका कहना है कि यदि ऐसे उपकरण गलत हाथों में पहुंचते हैं तो भविष्य में साइबर हमलों का स्वरूप और अधिक जटिल हो सकता है।
Registration Begins for FutureCrime Summit 2026, India’s Largest Cybercrime Conference
OpenAI के मुख्य कार्यकारी अधिकारी सैम ऑल्टमैन ने स्वीकार किया कि परीक्षण के दौरान मॉडल ने चोरी किए गए क्रेडेंशियल्स और पहले से अज्ञात तकनीकी कमजोरी का उपयोग कर सर्वर तक पहुंचने की क्षमता दिखाई। उन्होंने कहा कि यह कंपनी के लिए एक गंभीर सुरक्षा सीख है और भविष्य में मॉडल की बढ़ती क्षमताओं के अनुरूप सुरक्षा उपायों को भी लगातार मजबूत करना होगा। कंपनी ने स्पष्ट किया कि इस घटना के बाद अनुसंधान की गति धीमी करनी पड़े, तब भी बुनियादी ढांचे की सुरक्षा से कोई समझौता नहीं किया जाएगा।
घटना के बाद OpenAI ने अपने परीक्षण वातावरण, नेटवर्क कॉन्फ़िगरेशन और एक्सेस कंट्रोल नीतियों की समीक्षा शुरू कर दी है। कंपनी का कहना है कि भविष्य में उन्नत एआई मॉडलों के मूल्यांकन के दौरान अतिरिक्त निगरानी, बेहतर आइसोलेशन तकनीक और मल्टी-लेयर सुरक्षा नियंत्रण लागू किए जाएंगे ताकि इस प्रकार की घटनाओं की पुनरावृत्ति रोकी जा सके।
साइबर सुरक्षा विशेषज्ञों का मानना है कि यह मामला केवल एक तकनीकी परीक्षण नहीं, बल्कि भविष्य की एआई सुरक्षा रणनीतियों के लिए महत्वपूर्ण संकेत है। जैसे-जैसे एआई मॉडल अधिक सक्षम होते जाएंगे, उन्हें नियंत्रित करने वाले सुरक्षा तंत्र को भी समान गति से विकसित करना होगा। विशेषज्ञों का कहना है कि एआई प्रणालियों के लिए “सिक्योर बाय डिजाइन” दृष्टिकोण अपनाना, नियमित रेड-टीम परीक्षण करना और स्वतंत्र सुरक्षा ऑडिट कराना अब पहले से कहीं अधिक आवश्यक हो गया है।
यह घटनाक्रम ऐसे समय सामने आया है जब दुनिया भर में एआई नियमन को लेकर चर्चा तेज है। अमेरिका में भी उन्नत एआई प्रणालियों की सुरक्षा समीक्षा और सरकारी निगरानी को लेकर नए कदम उठाए जा रहे हैं। विशेषज्ञों का मानना है कि एआई तकनीक के सुरक्षित विकास के लिए कंपनियों, शोध संस्थानों और नियामक एजेंसियों के बीच समन्वित प्रयास आवश्यक होंगे, ताकि अत्याधुनिक एआई क्षमताओं का लाभ समाज को मिले और उनसे जुड़े संभावित साइबर जोखिमों को समय रहते नियंत्रित किया जा सके।
