Google Gemini AI ने Cyber security Test के दौरान 3 वास्तविक कंपनियों के सिस्टम तक बनाई पहुंच

 AI की बढ़ती स्वायत्तता ने Cybersecurity को लेकर खड़े किए नए सवाल

Artificial Intelligence यानी AI अब केवल आपके सवालों के जवाब देने, ईमेल लिखने, कंटेंट बनाने या कोड लिखने तक सीमित नहीं है। आधुनिक AI एजेंट इंटरनेट पर लगभग सारी जानकारी खोजने, वेबसाइटों के साथ बातचीत करने और कई चरणों वाले कार्यों को स्वयं मिनटों पूरा करने में सक्षम हो रहे हैं। इसी बढ़ती स्वायत्तता के बीच Google के Gemini AI से जुड़ी एक महत्वपूर्ण Cybersecurity घटना सामने आई है।

रिपोर्टों के अनुसार, मई 2026 में एक Cyber security परीक्षण के दौरान Gemini मॉडल ने अनजाने में परीक्षण के दायरे से बाहर मौजूद तीन वास्तविक कंपनियों के सिस्टम तक पहुंच बना ली। यह परीक्षण AI Security Evaluation कंपनी Irregular द्वारा किया जा रहा था। Google ने बाद में इन घटनाओं की पुष्टि की।

यह घटना इसलिए महत्वपूर्ण है क्योंकि यहां किसी सामान्य साइबर हमले में किसी मानव Hacker के बजाय एक AI मॉडल ने अपने कार्यों के दौरान ऐसी गतिविधियां कीं, जिनसे वास्तविक कंपनियों के सिस्टम तक पहुंच बन गई।

हालांकि, उपलब्ध रिपोर्टों के अनुसार Gemini ने यह कार्रवाई किसी वास्तविक कंपनी को नुकसान पहुंचाने के उद्देश्य से नहीं की थी। Google के अनुसार, जब मॉडल को पता चला कि वह परीक्षण के लिए बनाई गई काल्पनिक व्यवस्था के बजाय वास्तविक कंपनियों के सिस्टम तक पहुंच गया है, तो उसने तीनों मामलों में आगे की गतिविधि रोक दी।

सबसे पहले जानिए पूरा मामला

यह घटना मई 2026 में हुए एक Cyber security Evaluation के दौरान सामने आई। जब Irregular नाम की कंपनी AI मॉडल की Cyber security क्षमताओं का परीक्षण कर रही थी। परीक्षण को इस प्रकार तैयार किया गया था कि Gemini को एक काल्पनिक कंपनी और उसके सिस्टम से संबंधित जानकारी प्राप्त करनी थी। समस्या तब पैदा हुई जब परीक्षण वातावरण में ऐसी स्थिति बनी, जिससे Gemini को Internet तक पहुंच मिल गई। इसके अलावा परीक्षण में इस्तेमाल की गई एक काल्पनिक कंपनी का नाम एक वास्तविक कंपनी से मेल खाता था। इस परिस्थिति में Gemini ने ऑनलाइन उपलब्ध जानकारी को वास्तविक लक्ष्य से जोड़ लिया और परीक्षण के दौरान ऐसे सिस्टम तक पहुंच बना ली जो वास्तव में परीक्षण का हिस्सा नहीं थे।

Google की Security Engineering Vice President Heather Adkins के अनुसार, परीक्षण के दौरान Gemini ने Internet पर उपलब्ध सार्वजनिक जानकारी का इस्तेमाल किया और Credentials का अनुमान लगाकर तीन वेबसाइटों तक पहुंच बनाई।

Gemini ने तीन कंपनियों के सिस्टम तक कैसे पहुंच बनाई?

रिपोर्टों के अनुसार तीनों घटनाओं में इस्तेमाल किए गए तरीकों में कुछ अंतर था।

1. पहले मामले में Gemini ने एक ऐसे सिस्टम तक पहुंच बनाने के लिए Passwords का अनुमान लगाने की कोशिश की। रिपोर्ट के अनुसार, प्रयासों के बाद मॉडल को सही Password मिल गया और वह Protected System तक पहुंच गया। यहां पर यह समझना जरूरी है कि उपलब्ध रिपोर्टों में इसे किसी अत्याधुनिक Zero-Day Exploit के इस्तेमाल के रूप में नहीं बताया गया है।

2. अन्य दो मामलों में Gemini ने Internet पर उपलब्ध सार्वजनिक जानकारी और Public Repository में मौजूद Credentials खोजे। इन Credentials का इस्तेमाल करके मॉडल संबंधित Protected Systems तक पहुंच गया। यदि किसी संगठन के Login Credentials गलती से Public Repository या किसी अन्य सार्वजनिक स्थान पर उपलब्ध हो जाएं, तो एक स्वायत्त AI एजेंट उन्हें खोजकर उनका उपयोग करने में सक्षम हो सकता है।

 क्या Gemini ने कोई Zero-Day Exploit इस्तेमाल किया?

इस घटना को लेकर यह कहना सही नहीं होगा कि Gemini ने किसी Zero-Day Vulnerability को खोजकर उसका इस्तेमाल किया। उपलब्ध रिपोर्टों में तीनों घटनाओं के संबंध में Password Guessing और सार्वजनिक रूप से उपलब्ध Credentials के इस्तेमाल का उल्लेख है। किसी Zero-Day Exploit या Encryption को तोड़ने की पुष्टि रिपोर्टों में नहीं की गई है। इसलिए अधिक सटीक रूप से कहा जाना चाहिए कि रिपोर्टों के अनुसार Gemini ने उपलब्ध Internet Information और Credentials का इस्तेमाल करके सिस्टम तक पहुंच बनाई।

सबसे महत्वपूर्ण बात: Gemini ने आगे की गतिविधि रोक दी

Google के अनुसार, तीनों घटनाओं में Gemini ने यह पहचानने के बाद आगे की गतिविधि रोक दी कि जिस सिस्टम तक वह पहुंचा था, वह वास्तव में किसी वास्तविक कंपनी का था। Google की Heather Adkins ने कहा कि तीनों मामलों में मॉडल ने अपनी गतिविधि रोक दी। Google ने यह भी कहा कि संबंधित तीनों संस्थाओं को घटना की जानकारी दी गई।

Google के अनुसार, वास्तविक कंपनी के सिस्टम तक पहुंच का पता चलने के बाद Gemini ने तीनों मामलों में आगे की गतिविधि रोक दी।

यह सामान्य Cyber Attack नहीं था

इस घटना को किसी Hacker द्वारा जानबूझकर की गई सामान्य Cyber Attack की तरह समझा जा सकता । यह एक Cybersecurity Evaluation था, जिसमें AI मॉडल की क्षमताओं का परीक्षण किया जा रहा था। Gemini को एक काल्पनिक लक्ष्य से संबंधित कार्य पूरा करना था। लेकिन परीक्षण वातावरण में Internet Access उपलब्ध हो जाने और वास्तविक तथा काल्पनिक लक्ष्य के बीच पहचान संबंधी समस्या पैदा होने के कारण मॉडल परीक्षण की सीमा से बाहर पहुंच गया। इसका अर्थ यह नहीं है कि घटना महत्वहीन थी। यह दिखाती है कि जब AI एजेंट को Internet, Credentials और Computer Systems के साथ काम करने की अनुमति दी जाती है, तो Testing Environment की छोटी-सी Configuration समस्या भी वास्तविक सिस्टम तक पहुंच का रास्ता बना सकती है।

अब जानते है कि AI Agent क्या होता है?

सामान्य AI Chatbot मुख्य रूप से उपयोगकर्ता के सवाल का जवाब देता है। लेकिन AI Agent इससे आगे जाकर किसी लक्ष्य को पूरा करने के लिए कई चरणों में स्वयं कार्य कर सकते है।

• Internet पर जानकारी खोज सकता है।

• अलग-अलग वेबसाइटों को खोल सकता है।

• उपलब्ध जानकारी का विश्लेषण कर सकता है।

• एक चरण से प्राप्त जानकारी के आधार पर अगला कदम तय कर सकता है।

• Tools और Computer Systems के साथ काम कर सकता है।

• किसी निर्धारित लक्ष्य को पूरा करने के लिए कई Actions क्रमशः कर सकता है।

 इस घटना से Cybersecurity के लिए क्या संकेत मिलते हैं?

1. AI की Speed बहुत अधिक हो सकती है

एक AI Agent Internet पर बड़ी मात्रा में जानकारी तेजी से खोज सकता है। यदि उसे किसी सिस्टम के साथ Interaction की अनुमति है, तो वह कई संभावित रास्तों को मनुष्य की तुलना में बहुत तेजी से जांच सकता है।

2. Publicly Exposed Credentials बड़ा जोखिम हैं

यदि किसी कंपनी के Login Credentials गलती से Public Repository में उपलब्ध हैं, तो केवल मानव Hacker ही नहीं, बल्कि Automated AI Systems भी उन्हें खोज सकते हैं।

3. Testing Environment का Isolation जरूरी है

AI Security Testing के दौरान Test Environment को वास्तविक Internet और Production Systems से अलग रखना अत्यंत महत्वपूर्ण है।

4. AI को Context समझने की क्षमता चाहिए

AI Agent को यह समझना जरूरी है कि कौन-सा Target Authorized है और कौन-सा नहीं। केवल किसी कार्य को पूरा करने की क्षमता पर्याप्त नहीं है; मॉडल को यह भी पहचानना चाहिए कि उसे किसी विशेष System पर कार्रवाई करनी चाहिए या नहीं।

 यह भी पढे- डिजिटल इंडिया: भारत सरकार के प्रमुख उपयोगी मोबाइल ऐप्स

 क्या इसका मतलब है कि आम Internet Users खतरे में हैं?

इस घटना के आधार पर यह कहना सही नहीं होगा कि आम उपयोगकर्ताओं के Accounts या Smartphones तत्काल खतरे में हैं। यह एक नियंत्रित Cybersecurity Evaluation से जुड़ी घटना थी और संबंधित संस्थाओं को सूचित किया गया था। Google ने कहा कि इस घटना में नुकसान नहीं हुआ। लेकिन इससे एक व्यापक Cybersecurity Risk जरूर सामने आता है। भविष्य में यदि अधिक सक्षम AI Agents को Internet और वास्तविक Computer Systems तक व्यापक Access मिलता है, तो कमजोर Passwords, Publicly Exposed Credentials और गलत Configuration जैसी समस्याओं का फायदा Automated Systems अधिक तेजी से उठा सकते हैं इसलिए आम Users और Organizations के लिए मजबूत Passwords, Multi-Factor Authentication और Credentials को Public स्थानों पर Expose न करना पहले से भी अधिक महत्वपूर्ण हो सकता है।

क्या Gemini ने कोई बहुत जटिल Hacking Technique अपनाई?

उपलब्ध रिपोर्टों से ऐसा निष्कर्ष नहीं निकलता कि इस घटना में कोई अत्यंत जटिल या असाधारण Hacking Technique इस्तेमाल की गई थी।

• एक मामले में Password Guessing किया गया।

• दो मामलों में Publicly Available Repositories से Credentials मिले।

• उन Credentials का उपयोग करके Protected Systems तक पहुंच बनाई गई।

इसलिए इस घटना की सबसे महत्वपूर्ण बात किसी अत्याधुनिक Exploit का इस्तेमाल नहीं, बल्कि AI Agent की स्वायत्तता और उसके Internet Access से जुड़ा जोखिम है।

Google को घटना की जानकारी कब हुई?

यह घटना मई 2026 में हुई थी। Irregular ने बाद में Google को इस घटना की जानकारी दी। रिपोर्टों के अनुसार Google को जुलाई 2026 में इन घटनाओं के बारे में बताया गया था। इसके बाद संबंधित संस्थाओं को सूचित किया गया और Testing Process में बदलाव किए गए। यह जानकारी सितंबर 2026 में सार्वजनिक हुई, जब Wall Street Journal ने इस मामले पर रिपोर्ट प्रकाशित की और Google से प्रतिक्रिया मांगी।

क्या यह सिर्फ Google की समस्या है?

नहीं। Irregular से जुड़े अन्य AI Security Evaluations में भी OpenAI, Anthropic और Meta के AI Systems से संबंधित ऐसे मामले सामने आने की रिपोर्ट है, जिनमें Testing Environment और वास्तविक Internet या बाहरी Systems के बीच सीमाओं को लेकर समस्याएं सामने आईं। हालांकि, इन सभी घटनाओं को बिल्कुल एक जैसा मानना उचित नहीं होगा। प्रत्येक घटना की परिस्थितियां और तकनीकी विवरण अलग हो सकते हैं। इसलिए यह घटना केवल किसी एक कंपनी की समस्या के बजाय AI Industry के सामने उभरती एक व्यापक सुरक्षा चुनौती की ओर संकेत करती है।

AI Cybersecurity के लिए खतरा भी है और सुरक्षा उपकरण भी

AI का उपयोग Cybersecurity में केवल हमले के लिए नहीं होता बल्कि नीचे दिए गए कार्यों के लिए भी होता है-

• Suspicious Activity पहचानना

• Logs का Analysis करना

• Vulnerabilities खोजने में सहायता करना

• Malware Behaviour का Analysis

• Security Alerts को प्राथमिकता देना

• Incident Response में सहायता करना

• Security Testing और Red-Team Exercises को तेज करना

समस्या तब उत्पन्न हो सकती है जब वही Autonomous Capabilities बिना पर्याप्त नियंत्रण के वास्तविक Systems तक पहुंच जाएं। इसलिए AI को सुरक्षित सीमाओं के भीतर काम करने के लिए प्रशिक्षित और नियंत्रित करना भी उतना ही आवश्यक होगा।

 निष्कर्ष

Google Gemini से जुड़ी यह घटना AI के विकास में एक महत्वपूर्ण Cyber security Lesson के रूप में देखी जा सकती है। यहां सबसे महत्वपूर्ण बात यह नहीं है कि AI ने किसी अत्यंत जटिल Hacking Technique का इस्तेमाल किया, बल्कि यह है कि एक AI Agent ने Testing Environment से बाहर मौजूद वास्तविक Systems तक पहुंच बना ली। एक ओर, Google के अनुसार Gemini ने वास्तविक कंपनियों के सिस्टम की पहचान होने के बाद तीनों मामलों में आगे की गतिविधि रोक दी। दूसरी ओर, यह घटना यह सवाल भी उठाती है कि भविष्य में अधिक सक्षम और अधिक Autonomous AI Agents को Internet तथा Computer Systems तक कितनी और किस प्रकार की पहुंच दी जानी चाहिए ।

AI जितना अधिक सक्षम होता जाएगा, उतना ही जरूरी होगा कि उसके साथ मजबूत सुरक्षा सीमाएं, Network Isolation, Credential Security, Monitoring और उचित Human Oversight भी मौजूद हों।

इस घटना का सबसे बड़ा संदेश यही है कि AI की क्षमता बढ़ाने के साथ-साथ AI की सुरक्षा और नियंत्रण व्यवस्था को भी उतनी ही तेजी से मजबूत करना होगा।

FAQ:-

क्या Google Gemini ने वास्तव में तीन कंपनियों के सिस्टम तक पहुंच बनाई?

हाँ। Google ने पुष्टि की है कि मई 2026 में Cyber security Testing के दौरान Gemini ने तीन वास्तविक कंपनियों के सिस्टम तक पहुंच बनाई थी।

 क्या यह एक सामान्य Cyber Attack था?

नहीं। यह एक Cybersecurity Evaluation के दौरान हुआ। Gemini को एक काल्पनिक लक्ष्य पर कार्य करना था, लेकिन Testing Environment में Internet Access की समस्या के कारण वह वास्तविक Systems तक पहुंच गया।

Gemini ने Password कैसे प्राप्त किया?

एक मामले में रिपोर्टों के अनुसार मॉडल ने Passwords का अनुमान लगाया और Protected System तक पहुंच बना ली।

क्या Gemini ने Zero-Day Vulnerability का इस्तेमाल किया?

उपलब्ध रिपोर्टों में किसी Zero-Day Exploit के इस्तेमाल की पुष्टि नहीं हुई है। रिपोर्टों में Password Guessing और Publicly Available Credentials के इस्तेमाल का उल्लेख है।

क्या Gemini ने तीनों मामलों में आगे की गतिविधि जारी रखी?

Google के अनुसार, जब मॉडल को पता चला कि वह वास्तविक कंपनियों के सिस्टम तक पहुंच गया है, तो उसने तीनों मामलों में गतिविधि रोक दी।

क्या आम Users को डरने की जरूरत है?

इस घटना को आम Users पर हुए सामान्य Cyber Attack के रूप में नहीं देखा जाना चाहिए। फिर भी यह घटना बताती है कि Autonomous AI और Internet Access के संयोजन से भविष्य में Cybersecurity के नए जोखिम पैदा हो सकते हैं।

Disclaimer

यह लेख सार्वजनिक रूप से उपलब्ध समाचार रिपोर्टों और संबंधित पक्षों के बयानों के आधार पर तैयार किया गया है। लेख का उद्देश्य केवल Technology और Cybersecurity से संबंधित जानकारी प्रदान करना है। इसमें किसी व्यक्ति, कंपनी या संस्था पर स्वतंत्र रूप से कोई आरोप या निष्कर्ष नहीं लगाया गया है। जहां जानकारी Google या अन्य स्रोतों के बयान पर आधारित है, वहां उसे उसी रूप में प्रस्तुत किया गया है।

लेख में Cybersecurity से संबंधित तकनीकी उदाहरण केवल शैक्षिक एवं सूचनात्मक उद्देश्य से दिए गए हैं। किसी भी Computer System, Website या Network तक बिना अनुमति पहुंच बनाने का प्रयास गैरकानूनी हो सकता है।