Google Cloud ने 2027 तक AI हैकिंग में तेजी आने की चेतावनी दी
15 नवम्बर 2026 · 2 मिनट पठन
इन भाषाओं में भी प्रकाशित Español, Deutsch, Português (Brasil), Français, Norsk, Polski, Русский, English, 日本語, 中文, Indonesia, ไทย
Google Cloud ने भविष्यवाणी की है कि 2027 तक एजेंटिक AI साइबर हमलों और बचाव की गति को बढ़ा देगा, जिससे कंपनियों के लिए सुरक्षा के लक्ष्यों में बदलाव आएगा। स्वायत्त AI एजेंट जब मूल्य निर्धारण, आपूर्तिकर्ता अनुबंध वार्ता, पूंजी आवंटन और आपूर्ति श्रृंखला समायोजन जैसे कार्यों को संभालेंगे, तब कंपनियों को यह सत्यापित करने की आवश्यकता होगी कि इन एजेंटों ने किस आधार और अधिकार के साथ कार्य किए हैं।
Google Cloud के मुख्य सूचना सुरक्षा अधिकारी Chris Betz ने बताया कि बड़े भाषा मॉडल और एजेंट आधारित भेद्यता पहचान और सुधार अब व्यापक रूप से फैल रहे हैं। सॉफ्टवेयर वितरण चक्र अब हफ्तों या महीनों के बजाय घंटों या दिनों में सिमट गया है, जिससे विकास और सुरक्षा सत्यापन को एक साथ करने की आवश्यकता बढ़ गई है।
कंपनी ने सुझाव दिया है कि स्वायत्त एजेंटों द्वारा महत्वपूर्ण निर्णय लेते समय इनपुट डेटा, निर्णय के आधार, उपयोग किए गए टूल, प्रेषित मान और अनुमति देने वाली नीतियों का रिकॉर्ड रखा जाना चाहिए। Google Cloud के अनुसार, प्रत्येक एजेंट को एक स्वतंत्र पहचान और न्यूनतम आवश्यक अधिकार दिए जाने चाहिए ताकि एक एजेंट से होने वाला समझौता अन्य प्रणालियों तक न फैले।
सुरक्षा संचालन केंद्रों में, AI एजेंट विभिन्न प्रणालियों के लॉग एकत्र करेंगे और अलर्ट के बीच संबंधों का विश्लेषण कर प्रारंभिक जांच परिणाम प्रदान करेंगे। Google Cloud ने एक ऐसा परिचालन मॉडल प्रस्तावित किया है जहाँ मानव ऑपरेटर 60 सेकंड के भीतर स्वचालित प्रतिक्रिया के आधार को समझ सकें और यदि आवश्यक हो तो 30 सेकंड के भीतर उसे वापस ले सकें।
विकास चरण में, AI कोडिंग टूल द्वारा स्वचालित रूप से लिए गए ओपन सोर्स लाइब्रेरी और मॉडल कॉन्टेक्स्ट प्रोटोकॉल आधारित टूल आपूर्ति श्रृंखला हमलों का लक्ष्य बन सकते हैं। इसके अतिरिक्त, कंपनियों द्वारा विकसित AI मॉडल वेट, एजेंट कार्यक्षमता और प्रॉम्प्ट लाइब्रेरी चोरी का शिकार हो सकते हैं। क्लाउड GPU गणना संसाधनों का अनधिकृत उपयोग, जिसे LLMJacking कहा जाता है, एक अन्य खतरे के रूप में पहचाना गया है।
Mandiant के मुख्य तकनीकी अधिकारी Charles Carmakal ने जोर दिया कि स्वायत्त एजेंटों को वास्तविक कार्य में लगाने से पहले रेड टीम प्रशिक्षण के माध्यम से सुरक्षा उपायों और अधिकार नियंत्रणों की जांच की जानी चाहिए। Google ने चेतावनी दी कि विभागों द्वारा अलग-अलग एजेंट अपनाने से यह छाया आईटी बन सकता है, इसलिए तैनाती से पहले मानव निर्णय के चरणों को स्पष्ट करना आवश्यक है।