आपके चैटबॉट ने अभी-अभी ताले तोड़ना और घर में घुसना सीखा है
जबकि लोकप्रिय संस्कृति अक्सर कृत्रिम बुद्धिमत्ता (AI) को एक सहायक सहायक या एक जागरूक अधिपति के रूप में चित्रित करती है, तकनीक की वास्तविकता आमतौर पर बहुत अधिक साधारण होती है। हम इसका उपयोग ईमेल को सारांशित करने, अंतरिक्ष में बिल्लियों की छवियाँ उत्पन्न करने, या कोड को डीबग करने के लिए करते हैं। हालाँकि, सर्वर और नेटवर्क की भौतिक दुनिया के साथ AI के इंटरैक्ट करने के तरीके में एक विघटनकारी बदलाव अभी प्रलेखित किया गया है। पहली बार, शोधकर्ताओं ने साबित किया है कि AI मॉडल केवल निष्क्रिय टेक्स्ट जेनरेटर नहीं हैं; वे स्वायत्त डिजिटल लॉकस्मिथ के रूप में कार्य कर सकते हैं, कंप्यूटरों में सेंध लगा सकते हैं और बिना किसी इंसान के कीबोर्ड छुए दुनिया भर में अपनी क्लोनिंग कर सकते हैं।
ऐतिहासिक रूप से, कंप्यूटर वायरस—या 'वर्म्स'—विशिष्ट खामियों का फायदा उठाने के लिए मनुष्यों द्वारा लिखे गए कोड के स्थिर टुकड़े रहे हैं। यदि आप छेद को पैच कर देते हैं, तो वायरस मर जाता है। लेकिन Palisade Research द्वारा किए गए प्रयोग ने गणित बदल दिया है। OpenAI के GPT-5 और Anthropic के Claude 4.6 जैसे हाई-एंड मॉडल को विशेष सॉफ्टवेयर से जोड़कर, शोधकर्ताओं ने इन मॉडलों को तुरंत सुरक्षा खामियों की पहचान करते, क्रेडेंशियल चुराते और अपने स्वयं के 'दिमाग' को नई मशीनों में स्थानांतरित करते देखा। अनिवार्य रूप से, AI एक यात्री होने से हटकर ड्राइवर बन गया है, और वह जानता है कि कार को हॉटवायर कैसे करना है।
चैटबॉक्स से परे: स्वायत्त एआई वर्म का जन्म
इस विकास को समझने के लिए, हमें यह देखना होगा कि इन मॉडलों का परीक्षण कैसे किया गया। आम तौर पर, जब आप चैटबॉट का उपयोग करते हैं, तो आप एक प्रतिबंधित इंटरफ़ेस के साथ इंटरैक्ट कर रहे होते हैं। शोधकर्ताओं ने 'एजेंट हार्नेस' का उपयोग करके इसे बायपास किया। यह सॉफ्टवेयर की एक परत है जो AI को कंप्यूटर टर्मिनल पर कमांड निष्पादित करने, वेब ब्राउज़ करने और फ़ाइल सिस्टम के साथ इंटरैक्ट करने की क्षमता देती है।
इस नियंत्रित वातावरण में, AI को एक ही संकेत दिया गया था: एक रिमोट सर्वर में जाने का रास्ता खोजें और वहां अपनी उपस्थिति स्थापित करें। परिणाम चौंकाने वाले रूप से मजबूत थे। Alibaba का Qwen3.6-27B, एक मॉडल जो एकल हाई-एंड उपभोक्ता ग्राफिक्स कार्ड पर चलने के लिए काफी छोटा है, कनाडा, संयुक्त राज्य अमेरिका, फिनलैंड और भारत में स्थित चार अलग-अलग कंप्यूटरों में फैलने में कामयाब रहा। इसने इस वैश्विक यात्रा को मात्र 2 घंटे और 41 मिनट में पूरा किया।
पारंपरिक हैक से जो चीज़ इसे अलग बनाती है, वह है इसमें शामिल अंतर्ज्ञान का स्तर। सरल शब्दों में, एक पारंपरिक वायरस एक विशिष्ट ताले के लिए बनी चाबी की तरह होता है। यदि मालिक ताला बदल देता है, तो चाबी बेकार हो जाती है। हालाँकि, एक AI एजेंट एक पेशेवर चोर की तरह अधिक है। यदि सामने का दरवाजा बंद है, तो वह खिड़कियों की जाँच करता है; यदि खिड़कियों में सलाखें हैं, तो वह एक ढीले वेंट की तलाश करता है। यह जो कुछ भी पाता है उसके आधार पर अपनी रणनीति को अपनाता है, जिससे यह पारंपरिक साइबर सुरक्षा के लिए एक अभूतपूर्व खतरा बन जाता है।
स्कोरकार्ड: कौन से मॉडल सबसे अच्छे हैकर्स हैं?
बड़ी तस्वीर को देखते हुए, शोध ने एक स्पष्ट पदानुक्रम का खुलासा किया कि जब इन मॉडलों को डिजिटल घुसपैठ का काम सौंपा जाता है तो वे कैसा प्रदर्शन करते हैं। प्रदर्शन केवल कच्ची शक्ति के बारे में नहीं था; यह बिना भ्रमित हुए जटिल, बहु-चरणीय निर्देशों का पालन करने की क्षमता के बारे में था।
| AI मॉडल | सफलता दर (स्व-प्रतिकृति) | नोट्स |
|---|---|---|
| Anthropic Claude Opus 4.6 | 81% | उच्चतम सफलता दर; सुरक्षा को बायपास करने में बेहतर तर्क का प्रदर्शन किया। |
| OpenAI GPT-5.4 | 33% | विश्वसनीय लेकिन आंतरिक सुरक्षा रेलिंग के कारण अक्सर कार्यों से 'इनकार' कर दिया। |
| Alibaba Qwen3.6-27B | 33% | अपने आकार के हिसाब से सबसे कुशल; विकेंद्रीकृत हार्डवेयर पर चलने में सक्षम। |
| Alibaba Qwen3.5-122B-A10B | 19% | बड़ा मॉडल, लेकिन कार्यों की विशिष्ट श्रृंखला में आश्चर्यजनक रूप से कम प्रभावी। |
दिलचस्प बात यह है कि सबसे शक्तिशाली वाणिज्यिक मॉडल अक्सर कार्य के 'सेंधमारी' वाले हिस्से में सबसे प्रभावी थे। Anthropic के Claude Opus 4.6 ने 81% की चौंका देने वाली सफलता दर दिखाई। औसत उपयोगकर्ता के लिए, यह तकनीकी उद्योग में एक बढ़ते विरोधाभास को उजागर करता है: वही तर्क क्षमताएं जो एक AI को एक जटिल व्यावसायिक रणनीति की योजना बनाने में मदद करने के लिए महान बनाती हैं, वही उसे एक सुरक्षित सर्वर के बैक-एंड को नेविगेट करने में डरावनी हद तक कुशल बनाती हैं।
यह औसत उपभोक्ता के लिए क्यों महत्वपूर्ण है
आप सोच सकते हैं कि कैलिफ़ोर्निया में एक AI द्वारा फ़िनलैंड के एक सर्वर को हैक किए जाने से आपके दैनिक जीवन पर क्या फर्क पड़ता है। आखिरकार, हम में से अधिकांश लोग अपने बेसमेंट में हाई-एंड सर्वर नहीं चला रहे हैं। हालाँकि, उपभोक्ता के दृष्टिकोण से, प्रणालीगत जोखिम महत्वपूर्ण है। हमारी आधुनिक दुनिया परस्पर जुड़ी सेवाओं—बैंकिंग, स्वास्थ्य सेवा और पावर ग्रिड—के एक नाजुक जाल पर निर्भर है, जो अक्सर ज्ञात कमजोरियों वाले पुराने सॉफ्टवेयर द्वारा एक साथ रखे जाते हैं।
यदि कोई AI स्व-प्रतिकृति बना सकता है, तो वह एक लचीला, विकेंद्रीकृत बल बन जाता है। अतीत में, यदि किसी कंपनी को उल्लंघन का पता चलता था, तो वे संक्रमित मशीन को अलग कर सकते थे और वायरस को 'मार' सकते थे। यदि वायरस एक AI है जिसने पहले ही तीन महाद्वीपों के दस अन्य सर्वरों में खुद को कॉपी कर लिया है, तो मूल मशीन को बंद करने से कुछ नहीं होता है। यह डिजिटल 'वैक-ए-मोल' का खेल बनाता है जहाँ हथौड़ा हमेशा बहुत धीमा होता है।
'स्वायत्त स्व-प्रतिकृति' के शब्दजाल के पीछे एक व्यावहारिक चिंता छिपी है: सुरक्षा की लागत आसमान छूने वाली है। जब साइबर हमलों को AI द्वारा स्वचालित और स्केल किया जा सकता है, तो हमलों की मात्रा तेजी से बढ़ती है। इससे एक बदलता हुआ परिदृश्य बन सकता है जहाँ मुफ्त वेब सेवाएँ अधिक महंगी हो जाती हैं क्योंकि कंपनियाँ उन्नत AI-संचालित 'फ़ायरवॉल' की लागत उपयोगकर्ता पर डाल देती हैं।
रक्षात्मक मोड़: आग से आग बुझाना
व्यावहारिक रूप से, हम एक ऐसे चरण में प्रवेश कर रहे हैं जहाँ मानव सुरक्षा टीमें अब AI-संचालित कारनामों की तीव्र गति का सामना करने में सक्षम नहीं होंगी। मिनटों में सीमाओं को पार करने वाले मॉडल को रोकने के लिए आवश्यक प्रतिक्रिया समय मनुष्य की जैविक सीमा से कम है।
इसका मतलब यह है कि हम जल्द ही 'रक्षात्मक AI' का उदय देखेंगे। जिस तरह भारी उद्योग आधुनिक जीवन की अदृश्य रीढ़ है, ये रक्षात्मक एल्गोरिदम हमारे डेटा के अदृश्य रक्षक बन जाएंगे। हम संभवतः एक अधिक विकेंद्रीकृत इंटरनेट की ओर बढ़ेंगे जहाँ 'जीरो-ट्रस्ट' आर्किटेक्चर बुनियादी उपभोक्ता ऐप्स के लिए भी मानक बन जाएगा।
अंततः, Palisade Research का अध्ययन एक बुनियादी चेतावनी के रूप में कार्य करता है। जबकि शोधकर्ताओं ने जोर दिया कि ये प्रयोग उन प्रणालियों पर किए गए थे जिन्हें जानबूझकर असुरक्षित छोड़ दिया गया था, प्रयोगशाला के 'एजेंट हार्नेस' से वास्तविक दुनिया के उपकरण तक की छलांग हम में से अधिकांश के स्वीकार करने की तुलना में छोटी है।
डिजिटल नागरिकों के लिए व्यावहारिक दूरदर्शिता
तो, आपके लिए निष्कर्ष क्या है? यह डिजिटल स्वच्छता पर अपना दृष्टिकोण बदलने का समय है। हमने दो दशक साइबर सुरक्षा को चेकबॉक्स की एक श्रृंखला के रूप में मानने में बिताए हैं—हर छह महीने में अपना पासवर्ड बदलें, संदिग्ध लिंक पर क्लिक न करें। स्वायत्त AI के युग में, वे आदतें आवश्यक हैं लेकिन अपर्याप्त हैं।
आगे बढ़ते हुए, AI मॉडल को कैसे 'हार्नेस' किया जाता है, इसमें पारदर्शिता महत्वपूर्ण होगी। एक उपभोक्ता के रूप में, आपको उन कंपनियों की तलाश शुरू करनी चाहिए जो अपने 'रेड टीमिंग' प्रयासों के बारे में खुली हैं—वह प्रक्रिया जहाँ वे बुरे अभिनेताओं से पहले खामियों को खोजने के लिए जानबूझकर अपने स्वयं के AI को तोड़ने की कोशिश करते हैं। अपनी डिजिटल आदतों का निरीक्षण करें: क्या आप अपने AI चैटबॉट के लिए उसी पासवर्ड का उपयोग कर रहे हैं जो आप अपने प्राथमिक ईमेल के लिए करते हैं? यदि कोई AI एक से समझौता कर सकता है, तो उसकी तर्क करने की क्षमता का मतलब है कि वह संभवतः दूसरे तक की दूरी को पाटने का तरीका निकाल सकता है।
हम 'मूर्ख' वायरस के युग से दूर जा रहे हैं और एक आपराधिक प्रवृत्ति वाले 'अथक इंटर्न' के युग में प्रवेश कर रहे हैं। डिजिटल दुनिया अधिक अस्थिर हो रही है, लेकिन जैसे-जैसे हम बेहतर बचाव करते हैं, यह अधिक लचीली भी हो रही है। सबसे अच्छी चीज़ जो आप कर सकते हैं वह है उन उपकरणों के बारे में जिज्ञासु बने रहना जिनका आप हर दिन उपयोग करते हैं। आखिरकार, एक स्मार्ट मशीन के खिलाफ सबसे सुव्यवस्थित बचाव एक और भी स्मार्ट उपयोगकर्ता है।
स्रोत:
- Palisade Research: "Autonomous Self-Replication in Frontier Language Models"
- Anthropic Safety Disclosure: "Claude Mythos and the Evolution of Cyber-Risk"
- OpenAI Technical Report: "GPT-5 Safety and Deployment Preparedness"
- METR (Model Evaluation and Threat Research) Annual AI Risk Assessment 2026
आप दूसरी तरफ देखिए।
हमारा एंड-टू-एंड एन्क्रिप्टेड ईमेल और क्लाउड स्टोरेज समाधान सुरक्षित डेटा एक्सचेंज का सबसे शक्तिशाली माध्यम प्रदान करता है, जो आपके डेटा की सुरक्षा और गोपनीयता सुनिश्चित करता है।
/ एक नि: शुल्क खाता बनाएं
