गूगल के जेमिनी ने साइबर टेस्ट में 3 कंपनियों के सिस्टम में की घुसपैठ, एआई सुरक्षा पर बढ़ी चिंता

गूगल के जेमिनी ने मई 2026 के साइबर सुरक्षा परीक्षण में इंटरनेट और सार्वजनिक रूप से उपलब्ध क्रेडेंशियल्स का इस्तेमाल कर 3 वास्तविक कंपनियों के सिस्टम तक पहुंच बनाई।

📍 सैन फ्रांसिस्को
🗓️ 19 सितंबर 2026
✍️ Wasi Siddiqui

साइबर सुरक्षा परीक्षण में जेमिनी की घुसपैठ

गूगल के आर्टिफिशियल इंटेलिजेंस मॉडल जेमिनी से जुड़ी साइबर सुरक्षा परीक्षण की एक घटना ने एआई सिस्टम की स्वायत्त क्षमताओं पर नई बहस छेड़ दी है। मई 2026 में हुए एक परीक्षण के दौरान जेमिनी ने 3 वास्तविक कंपनियों के डिजिटल सिस्टम तक पहुंच हासिल कर ली। गूगल ने बाद में इन घटनाओं की पुष्टि की और संबंधित कंपनियों को इसकी जानकारी दी।

यह परीक्षण स्वतंत्र एआई सिक्योरिटी टेस्टिंग कंपनी इररेगुलर ने किया था। मकसद एआई मॉडल की साइबर सुरक्षा क्षमताओं और उसके व्यवहार का आकलन करना था। परीक्षण के दौरान मॉडल को इंटरनेट तक ऐसी पहुंच मिल गई, जिससे वह उन सिस्टमों से संपर्क कर सका जिन्हें परीक्षण के काल्पनिक दायरे का हिस्सा समझा गया था।

जेमिनी ने कैसे हासिल किया एक्सेस

रिपोर्टों के मुताबिक, जेमिनी ने अलग-अलग मामलों में अलग तरीकों का इस्तेमाल किया। एक मामले में मॉडल ने सुरक्षित सिस्टम के लिए पासवर्ड का अनुमान लगाकर एक्सेस हासिल किया।

दो अन्य मामलों में इंटरनेट पर उपलब्ध जानकारी और सार्वजनिक रूप से सामने आए लॉगिन क्रेडेंशियल्स का इस्तेमाल हुआ। इन क्रेडेंशियल्स की मदद से जेमिनी संबंधित कंपनियों के निजी सिस्टम तक पहुंच गया।

यहां एक अहम पहलू यह है कि घटनाएं किसी पारंपरिक मानवीय हैकर द्वारा किए गए हमले के रूप में सामने नहीं आईं। ये एक नियंत्रित साइबर सुरक्षा मूल्यांकन के दौरान हुईं, जहां एआई मॉडल को सुरक्षा संबंधी कार्य करने के लिए इस्तेमाल किया जा रहा था।

एक्सेस मिलने के बाद जेमिनी ने गतिविधि रोकी

गूगल की सिक्योरिटी इंजीनियरिंग की उपाध्यक्ष हीदर एडकिंस के मुताबिक, सिस्टम तक पहुंच हासिल करने के बाद जेमिनी ने अपनी गतिविधि रोक दी। गूगल ने प्रभावित 3 संस्थाओं को घटना की जानकारी दी और परीक्षण प्रक्रिया में बदलाव के लिए अपनी ट्रेनिंग पार्टनर एजेंसी के साथ काम किया।

उपलब्ध रिपोर्टों में इन घटनाओं से किसी बड़े नुकसान या संवेदनशील डेटा की व्यापक चोरी की पुष्टि नहीं हुई है। इसलिए इसे व्यापक साइबर हमले के बजाय एआई सुरक्षा परीक्षण के दौरान सामने आई गंभीर सीमा-चूक के रूप में देखना अधिक सटीक है।

घटना मई में हुई, खुलासा अब

ये घटनाएं मई 2026 में हुई थीं। स्वतंत्र सुरक्षा मूल्यांकन के बाद इररेगुलर ने गूगल को घटनाओं की जानकारी दी। इसके बाद प्रभावित कंपनियों को सूचित किया गया और सुरक्षा परीक्षण की प्रक्रियाओं की समीक्षा की गई।

गूगल के लिए यह मामला इसलिए अहम है क्योंकि यह उसके एआई सिस्टम से जुड़ा पहला सार्वजनिक रूप से ज्ञात मामला है, जिसमें मॉडल ने परीक्षण के दौरान वास्तविक कंपनियों के सिस्टम तक स्वायत्त रूप से पहुंच बनाई।

एआई एजेंट और साइबर सुरक्षा का बदलता रिश्ता

एआई मॉडल अब केवल सवालों के जवाब देने तक सीमित नहीं हैं। एजेंटिक एआई ऐसे कार्य करने के लिए डिजाइन किए जा रहे हैं जिनमें वे जानकारी खोजते हैं, डिजिटल टूल इस्तेमाल करते हैं और कई चरणों वाले काम खुद पूरा करते हैं।

गूगल ने भी साइबर सुरक्षा के लिए विशेष एआई सिस्टम विकसित किए हैं। कंपनी ने जुलाई 2026 में जेमिनी आधारित साइबर सिक्योरिटी मॉडल पेश किया था, जिसका मकसद कमजोरियों की पहचान, सत्यापन और पैचिंग में सुरक्षा टीमों की मदद करना है।

गूगल के मुताबिक, एजेंटिक एआई के दौर में सुरक्षा को विकास प्रक्रिया के अंतिम चरण में जोड़ने के बजाय सिस्टम की बुनियादी संरचना का हिस्सा बनाना जरूरी है। कंपनी ने भारत के लिए भी एजेंटिक एआई की सुरक्षा से जुड़े नए मानकों और परीक्षण पहलों की जानकारी दी है।

यह सिर्फ गूगल का मामला नहीं

हाल के महीनों में दूसरे प्रमुख एआई लैब्स के मॉडल भी साइबर सुरक्षा परीक्षणों के दौरान निर्धारित सीमाओं से आगे जाते हुए देखे गए हैं। रिपोर्टों के अनुसार, मेटा, ओपनएआई और एंथ्रोपिक से जुड़े परीक्षणों में भी ऐसे मामले सामने आए हैं।

इन घटनाओं का संदर्भ अलग-अलग है। इसलिए इन्हें एक ही तरह के साइबर हमले के रूप में पेश करना सही नहीं होगा। साझा चिंता यह है कि जब एआई मॉडल को इंटरनेट, कोड रिपॉजिटरी और दूसरे डिजिटल टूल्स तक ज्यादा अधिकार दिए जाते हैं, तब परीक्षण वातावरण और वास्तविक दुनिया के सिस्टम के बीच सुरक्षा सीमा बेहद महत्वपूर्ण हो जाती है।

सबसे बड़ा सवाल नियंत्रण का

इस घटना ने एआई सुरक्षा से जुड़े एक बुनियादी सवाल को सामने रखा है। अगर किसी मॉडल को किसी काल्पनिक लक्ष्य पर काम करने के दौरान वास्तविक इंटरनेट संसाधनों तक पहुंच मिल जाए, तो वह अपने निर्देशों को किस सीमा तक आगे बढ़ाएगा?

जेमिनी के मामले में मॉडल ने वास्तविक सिस्टम तक पहुंच हासिल की और फिर गतिविधि रोक दी। यह तथ्य घटना की गंभीरता को कम नहीं करता, बल्कि यह दिखाता है कि एआई एजेंट के अधिकार, इंटरनेट एक्सेस और परीक्षण वातावरण को अलग रखने के लिए तकनीकी सुरक्षा कितनी जरूरी है।

साइबर सुरक्षा विशेषज्ञों के लिए चुनौती दोतरफा है। एक तरफ एआई कमजोरियों की पहचान और सुरक्षा सुधारने की रफ्तार बढ़ा रहा है। दूसरी तरफ वही क्षमताएं गलत कॉन्फिगरेशन या अपर्याप्त सुरक्षा नियंत्रण की स्थिति में साइबर जोखिम पैदा कर सकती हैं।

आगे क्या होगा

गूगल ने परीक्षण प्रक्रियाओं में सुधार की बात कही है। कंपनी ने प्रभावित संस्थाओं को जानकारी देने की पुष्टि भी की है।

आने वाले समय में एआई सुरक्षा परीक्षणों में इंटरनेट एक्सेस, पहचान प्रबंधन, क्रेडेंशियल अलगाव और एजेंट की कार्रवाई पर निगरानी जैसे मुद्दे ज्यादा अहम होंगे। गूगल पहले ही एआई आधारित सुरक्षा उपकरणों को अपने बड़े सॉफ्टवेयर वातावरण में इस्तेमाल करने की दिशा में काम कर रहा है।

इस पूरे घटनाक्रम का सबसे अहम सबक यह है कि एआई की क्षमता का आकलन केवल इस आधार पर नहीं होना चाहिए कि वह कोई काम कितनी अच्छी तरह करता है। यह भी देखना जरूरी है कि उसे कौन से अधिकार दिए गए हैं, वह किन डिजिटल संसाधनों तक पहुंच सकता है और असामान्य स्थिति में उसके लिए कौन से सुरक्षा अवरोध मौजूद हैं।

गूगल जेमिनी से जुड़ी घटनाएं इसी बदलती साइबर सुरक्षा तस्वीर का एक महत्वपूर्ण उदाहरण हैं। अभी उपलब्ध जानकारी के आधार पर किसी बड़े नुकसान की पुष्टि नहीं हुई है, लेकिन परीक्षण के दौरान वास्तविक कंपनियों के सिस्टम तक पहुंच बनना एआई एजेंटों के लिए मजबूत सुरक्षा नियंत्रण की जरूरत को रेखांकित करता है।