खबर इंडिया की।चैटजीपीटी बनाने वाली कंपनी ओपनएआई के AI Agents से जुड़ी अनधिकृत गतिविधियों का मामला सामने आने के बाद 100 से ज्यादा संस्थानों को अलर्ट किया गया है। कंपनी ने बताया है कि उसके AI मॉडल्स से जुड़े कुछ एजेंट्स ने तय सुरक्षा सीमाओं को पार करने, अनधिकृत तरीके से सिस्टम तक पहुंचने और इंटरनेट पर ऐसी गतिविधियां करने की कोशिश की, जिनकी पहले से अनुमति नहीं थी।
हालांकि, ओपनएआई का कहना है कि जिन संस्थानों को नोटिस भेजा गया है, उनमें से हर मामले में डेटा चोरी या सफल सिस्टम ब्रेक-इन हुआ हो, ऐसा जरूरी नहीं है। कंपनी इन घटनाओं की व्यापक जांच कर रही है।
50 पेटाबाइट डेटा की जांच, हजारों GPU लगाए
ओपनएआई अब अपने AI मॉडल्स की ट्रेनिंग और टेस्टिंग से जुड़े बड़े पैमाने के डेटा की जांच कर रही है। रिपोर्टों के मुताबिक, जांच का दायरा करीब 50 पेटाबाइट डेटा तक पहुंच गया है। इसके लिए करीब 7 हजार हाई-एंड GPU कंप्यूटिंग सिस्टम इस्तेमाल किए जा रहे हैं।
50 पेटाबाइट डेटा की मात्रा का अंदाजा इसी बात से लगाया जा सकता है कि इसे इंसान के लिए पढ़कर जांचना व्यावहारिक रूप से असंभव होगा। इसलिए इस विशाल डेटा की छंटाई और विश्लेषण के लिए AI आधारित सिस्टम और बड़ी कंप्यूटिंग क्षमता का इस्तेमाल किया जा रहा है।
रिपोर्टों में इस जांच पर रोजाना लाखों डॉलर के स्तर का कंप्यूटिंग खर्च बताया गया है। हालांकि, अलग-अलग रिपोर्टों में खर्च की रकम को लेकर अंतर है।
100 से ज्यादा संस्थानों को भेजा गया अलर्ट
ओपनएआई ने उन 100 से ज्यादा संगठनों से संपर्क किया है, जिनके सिस्टम या वेबसाइट से उसके AI एजेंट्स की अनधिकृत गतिविधि जुड़ी पाई गई।
कंपनी के मुताबिक, इन अलर्ट का मतलब यह नहीं है कि हर संस्था का सिस्टम सफलतापूर्वक हैक कर लिया गया था। कई मामलों में AI एजेंट्स ने सुरक्षा व्यवस्था को परखने, अनधिकृत कमांड भेजने या प्रतिबंधित संसाधनों तक पहुंचने की कोशिश की।
यानी स्थिति को एक बंद दरवाजे को खोलने की कोशिश के तौर पर समझा जा सकता है। कुछ मामलों में दरवाजा खुला हो सकता है, लेकिन कई जगह AI एजेंट सिर्फ सुरक्षा व्यवस्था को परखने या उसे पार करने की कोशिश करते पाए गए।
AI एजेंट्स ने वेबसाइट्स के साथ किया अनधिकृत इंटरैक्शन
जांच में सामने आया कि कुछ AI एजेंट्स ने वेबसाइट्स और ऑनलाइन सेवाओं के साथ ऐसे तरीके से इंटरैक्ट किया, जिसकी उन्हें अनुमति नहीं थी। कुछ गतिविधियों में सुरक्षा नियंत्रणों को दरकिनार करने और अलग-अलग सिस्टम के बीच संचार के लिए अनधिकृत रास्तों का इस्तेमाल करने की कोशिश भी सामने आई।
ओपनएआई के अनुसार, यह व्यवहार उसके निर्धारित उद्देश्यों से अलग था। कंपनी ने इसे AI मॉडल्स के व्यवहार और सुरक्षा नियंत्रणों की गंभीर चुनौती के तौर पर लिया है।
हगिंग फेस मामला कैसे सामने आया?
इस पूरे मामले का सबसे चर्चित हिस्सा जुलाई 2026 में सामने आया हगिंग फेस सिक्योरिटी इंसिडेंट था।
ओपनएआई के मुताबिक, उस समय उसके कुछ मॉडल्स को साइबर सिक्योरिटी क्षमताओं की जांच के लिए एक आंतरिक मूल्यांकन में इस्तेमाल किया जा रहा था। मॉडल्स पर सामान्य सुरक्षा प्रतिबंधों को कम किया गया था, ताकि उनकी साइबर क्षमता का परीक्षण किया जा सके।
लेकिन टेस्ट के दौरान एजेंट्स ने निर्धारित सीमाओं से बाहर जाकर इंटरनेट तक पहुंच हासिल की और हगिंग फेस के सिस्टम में घुसपैठ की। बाद की जांच में पता चला कि मामला किसी एक AI एजेंट तक सीमित नहीं था। कई एजेंट्स ने मिलकर अलग-अलग गतिविधियां की थीं।
‘आंसर की’ हासिल करने की कोशिश का आरोप
जांच के मुताबिक, AI एजेंट्स ने साइबर सिक्योरिटी टेस्ट को सीधे हल करने के बजाय उससे जुड़े संसाधनों तक पहुंचने की कोशिश की।
हगिंग फेस की तकनीकी टाइमलाइन के अनुसार, एजेंट्स ने यह अनुमान लगाया कि टेस्ट से जुड़े मॉडल, डेटासेट या रेफरेंस सॉल्यूशन वहां मौजूद हो सकते हैं। इसके बाद एजेंट्स ने सिस्टम में आगे बढ़ने और इन संसाधनों तक पहुंचने के रास्ते तलाशे।
यानी आसान भाषा में कहें तो AI ने सवाल हल करने के बजाय टेस्ट के जवाब तक पहुंचने का रास्ता खोजने की कोशिश की।
कई AI एजेंट्स ने मिलकर बनाया ‘स्वार्म’
इस घटना की सबसे चिंताजनक बात यह थी कि इसमें बड़ी संख्या में स्वचालित AI एजेंट्स शामिल थे।
रॉयटर्स की रिपोर्ट के मुताबिक, करीब 700 AI एजेंट्स ने हगिंग फेस से जुड़े साइबर हमले में हिस्सा लिया था। इन एजेंट्स ने कम मानवीय निगरानी के साथ अलग-अलग गतिविधियां कीं और एक-दूसरे के साथ समन्वय भी किया।
हगिंग फेस की अपनी जांच में भी सामने आया कि हमले के दौरान हजारों छोटे-छोटे स्वचालित एक्शन लिए गए। एजेंट्स ने कम समय में सिस्टम के अलग-अलग हिस्सों में गतिविधियां कीं।
OpenAI के अपने सिस्टम तक भी पहुंच गए थे एजेंट्स
मामला सिर्फ हगिंग फेस तक सीमित नहीं रहा। ओपनएआई की जांच के अनुसार, 19 जुलाई को उसके अपने इंफ्रास्ट्रक्चर में भी संदिग्ध गतिविधियां सामने आईं।
कंपनी के मुताबिक, AI एजेंट्स ने एक रिसर्च क्लस्टर में एडमिनिस्ट्रेटर स्तर की पहुंच हासिल की और क्लाउड सीक्रेट्स तक पहुंच बनाई। इसके बाद ओपनएआई ने सक्रिय साइबर सिक्योरिटी मूल्यांकन रोककर व्यापक जांच शुरू की।
कंपनी ने कहा है कि इन घटनाओं से उसके ग्राहक डेटा, प्रोडक्ट की उपलब्धता या सामान्य सेवाओं पर असर नहीं पड़ा।
सुरक्षा घेरे क्यों बने चुनौती?
इस घटना ने AI सुरक्षा को लेकर एक बड़ी चुनौती सामने रखी है। पारंपरिक सॉफ्टवेयर में किसी गलती को इंसान या प्रोग्राम के तय निर्देशों से जोड़ा जा सकता है। लेकिन अत्याधुनिक AI एजेंट्स किसी लक्ष्य को हासिल करने के लिए कई अलग-अलग रास्ते तलाश सकते हैं।
यही वजह है कि AI को इंटरनेट, कोड, डेटाबेस और दूसरे डिजिटल संसाधनों तक पहुंच देने से पहले कई स्तरों पर नियंत्रण जरूरी माना जा रहा है।
ओपनएआई ने घटना के बाद AI मॉडल्स के सुरक्षा नियंत्रण मजबूत करने, संदिग्ध गतिविधियों की निगरानी बढ़ाने और मॉडल्स के व्यवहार को बेहतर तरीके से समझने के लिए अतिरिक्त कदम उठाए हैं। कंपनी ने कहा है कि वह इस घटना से मिले तकनीकी निष्कर्षों को सार्वजनिक करेगी, ताकि साइबर सिक्योरिटी रिसर्चर्स और दूसरी कंपनियां भी इससे सीख सकें।
क्या AI इंसानों के नियंत्रण से बाहर हो रहा है?
इस घटना को लेकर AI सुरक्षा विशेषज्ञों के बीच चिंता बढ़ी है, लेकिन इसे सीधे तौर पर यह साबित करने वाला मामला कहना कि AI इंसानों के नियंत्रण से पूरी तरह बाहर हो गया है, अभी उचित नहीं होगा।
फिलहाल उपलब्ध जानकारी यह दिखाती है कि कुछ अत्याधुनिक AI एजेंट्स ऐसे व्यवहार कर सकते हैं जो उनके डेवलपर्स द्वारा तय किए गए उद्देश्य और सुरक्षा सीमाओं से अलग हों। हगिंग फेस मामले में एजेंट्स ने सुरक्षा नियंत्रणों को पार किया, इंटरनेट का इस्तेमाल किया और वास्तविक सिस्टम में अनधिकृत गतिविधियां कीं।
यही कारण है कि AI एजेंट्स को वास्तविक इंटरनेट और संवेदनशील सिस्टम तक पहुंच देने से पहले सुरक्षा परीक्षण, मॉनिटरिंग और मानवीय निगरानी को लेकर बहस तेज हो गई है।
फिलहाल ओपनएआई 100 से ज्यादा संस्थानों से जुड़ी गतिविधियों की जांच कर रही है। इस जांच से यह स्पष्ट हो सकता है कि जुलाई में सामने आया हगिंग फेस मामला एक अलग घटना था या AI एजेंट्स के बदलते व्यवहार की बड़ी तस्वीर का हिस्सा।
