फिर बेकाबू हुआ AI! टेस्ट के दौरान असली कंपनियों के सिस्टम में जा घुसा Gemini, गूगल भी रह गया हैरान

Trisha Agrawal19 Sep 2026, 05:38 PM 09/19/2026टेक्नोलॉजी

Technology Desk: AI की ताकत जितनी बढ़ रही है, उतने ही बड़े सवाल भी खड़े हो रहे हैं। अब Google के AI मॉडल Gemini को लेकर एक ऐसी घटना सामने आई है, जिसने साइबर सिक्योरिटी की दुनिया में हलचल मचा दी है।

एक सिक्योरिटी टेस्ट के दौरान Gemini ने गलती से तीन असली कंपनियों के कंप्यूटर सिस्टम तक पहुंच बना ली। खास बात यह है कि मॉडल इंटरनेट से जुड़ा हुआ था और उसने खुद ऑनलाइन जानकारी खोजकर अपने टारगेट तक पहुंचने की कोशिश की।

आखिर हुआ क्या था?

मामला इसी साल मई में हुए एक साइबर सिक्योरिटी टेस्ट का है। यह टेस्ट साइबर सिक्योरिटी फर्म Irregular ने आयोजित किया था। टेस्ट में Gemini को एक काल्पनिक कंपनी के सिस्टम में घुसकर वहां से डेटा निकालने का काम दिया गया था। लेकिन यहां एक बड़ी गलती हो गई।

जिस कंपनी को टेस्ट में काल्पनिक समझा गया था, उसका नाम एक असली कंपनी से मिलता-जुलता था। ऊपर से टेस्टिंग सिस्टम का इंटरनेट कनेक्शन भी गलती से खुला रह गया। बस, यहीं से पूरा मामला बदल गया।

Gemini ने खुद इंटरनेट पर तलाश शुरू कर दी

Gemini ने टारगेट से जुड़ी जानकारी इंटरनेट पर खोजनी शुरू की। एक टेस्ट में उसने लगातार अलग-अलग पासवर्ड आजमाए और सुरक्षित नेटवर्क तक पहुंच बना ली। इसके बाद एक और चौंकाने वाली बात सामने आई।

मॉडल ने सार्वजनिक रूप से उपलब्ध डेटा रिपॉजिटरी में मौजूद एक्सेस क्रेडेंशियल्स खोज निकाले। इनकी मदद से उसने दो अन्य वास्तविक कंपनियों के कंप्यूटर सिस्टम में भी अनधिकृत प्रवेश कर लिया।

यानी AI सिर्फ दिए गए निर्देशों पर काम नहीं कर रहा था, बल्कि इंटरनेट से नई जानकारी खोजकर अपने टारगेट तक पहुंचने का रास्ता भी तलाश रहा था।

लेकिन Gemini ने अपनी गलती पहचान ली

Google का कहना है कि जैसे ही Gemini को पता चला कि वह किसी नकली टेस्ट सिस्टम के बजाय असल कॉर्पोरेट सिस्टम में पहुंच गया है, उसने अपनी गतिविधियां रोक दीं और वहां से डिस्कनेक्ट हो गया।

Google के मुताबिक, इस घटना में किसी कंपनी को नुकसान नहीं पहुंचा। कंपनी ने प्रभावित तीनों कंपनियों और संबंधित अधिकारियों को भी इसकी जानकारी दी है। हालांकि, सुरक्षा कारणों से Google ने इन कंपनियों के नाम और इस्तेमाल किए गए Gemini के वर्जन का खुलासा नहीं किया।

Google ने इसे बग बाउंटी जैसा बताया

Google का कहना है कि यह कोई जानबूझकर किया गया साइबर हमला नहीं था, बल्कि टेस्टिंग के दौरान हुई एक गलती थी। कंपनी ने इसकी तुलना Bug Bounty जैसी प्रक्रिया से की, जिसमें सुरक्षा विशेषज्ञ किसी सिस्टम की कमजोरी खोजकर उसकी जानकारी कंपनी को देते हैं।

Google की सिक्योरिटी इंजीनियरिंग की वाइस प्रेसिडेंट Heather Adkins ने भी कहा कि यह घटना दिखाती है कि शक्तिशाली AI मॉडल्स को जिम्मेदारी से काम करने की ट्रेनिंग देना कितना जरूरी है। उनके मुताबिक, इस मामले में Gemini ने वास्तविक सिस्टम में पहुंचने का पता चलते ही अपनी गतिविधियां रोक दीं।

लेकिन एक्सपर्ट्स की चिंता कुछ और है

साइबर सिक्योरिटी इंडस्ट्री के कुछ विशेषज्ञों ने इस घटना को लेकर चिंता जताई है।

उनका सवाल है—अगर आज AI किसी टेस्ट में गलती से वास्तविक सिस्टम तक पहुंच सकता है, तो भविष्य में ज्यादा शक्तिशाली और ज्यादा स्वायत्त AI एजेंटों को इंटरनेट और कंप्यूटर सिस्टम का बड़ा नियंत्रण मिलने पर क्या होगा?

यही वजह है कि AI एजेंट्स की इंटरनेट एक्सेस, पहचान और नियंत्रण को लेकर सुरक्षा नियमों पर बहस तेज हो रही है।

सबसे बड़ी सीख क्या है?

इस पूरी घटना की शुरुआत किसी बड़े साइबर अपराध से नहीं, बल्कि एक छोटी-सी मानवीय गलती से हुई, गलत नाम वाला टारगेट और खुला हुआ इंटरनेट कनेक्शन।

लेकिन इस घटना ने एक बड़ी बात जरूर दिखा दी है:

AI को जितनी ज्यादा आजादी और डिजिटल पहुंच दी जाएगी, उसके लिए उतने ही मजबूत सुरक्षा नियंत्रण जरूरी होंगे।

आज Gemini ने टेस्ट के दौरान गलती से असली सिस्टम तक पहुंच बनाई और वहां से निकल गया। लेकिन भविष्य के AI एजेंट इससे कहीं ज्यादा शक्तिशाली हो सकते हैं।

इसलिए असली सवाल सिर्फ यह नहीं है कि AI कितना स्मार्ट हो गया है? सवाल यह भी है कि हम उसे कितना नियंत्रण दे रहे हैं।