Gemini AI cybersecurity testing

Google Gemini AI ने cybersecurity testing के दौरान तीन वास्तविक कंपनियों के systems तक unauthorized access हासिल कर लिया। यह घटना मई 2026 में हुई, जब Gemini की cybersecurity capabilities को एक controlled testing environment में जांचा जा रहा था।

Google के अनुसार, यह किसी सामान्य Gemini ग्राहक पर हुआ cyberattack नहीं था। घटना एक third-party security evaluation के दौरान हुई, जिसमें AI model को cybersecurity tasks करने के लिए इस्तेमाल किया जा रहा था।

यह test एक Capture the Flag (CTF) जैसे cybersecurity exercise का हिस्सा था। Gemini को एक fictional company के software से जानकारी निकालने का task दिया गया था।

हालांकि testing environment में अनजाने में internet access उपलब्ध था। जिस fictional company को test में target किया गया था, उसका नाम एक वास्तविक कंपनी से match कर गया।

तीन कंपनियों के systems तक पहुंच कैसे बनी?

इसके बाद Gemini ने internet पर उपलब्ध information को खोजा और कुछ credentials का इस्तेमाल करके उन systems तक पहुंच बनाई जिन्हें वह test का हिस्सा समझ रहा था। तीन कंपनियों के systems तक पहुंच कैसे बनी? रिपोर्टों के अनुसार, तीन अलग-अलग मामलों में Gemini ने वास्तविक कंपनियों के systems तक पहुंच हासिल की। एक मामले में model ने protected system के passwords को guess करने की कोशिश की और access मिल गया। बाकी दो मामलों में Gemini को एक public repository में credentials मिले, जिनका इस्तेमाल करके उसने protected systems तक पहुंच बनाई। यहां एक ज़रूरी बात यह है कि Gemini ने इन कंपनियों को जानबूझकर target नहीं किया था। Model को लगा कि ये systems उसके cybersecurity test के scope में शामिल हैं। Gemini ने access मिलने के बाद क्या किया? Google के अनुसार, तीनों मामलों में Gemini ने यह समझने के बाद अपनी गतिविधि रोक दी कि उसने वास्तविक कंपनियों के systems तक पहुंच बनाई है। Google ने प्रभावित कंपनियों को इस घटना के बारे में बताया और testing process को बेहतर बनाने के लिए अपने training partner के साथ बदलाव किए।

Google की security engineering leadership ने इस घटना को इस बात का उदाहरण बताया कि powerful AI models को जिम्मेदारी से operate करने के लिए training और safeguards कितने ज़रूरी हैं।

AI Agents को लेकर चिंता क्यों बढ़ रही है

AI Agents को लेकर चिंता क्यों बढ़ रही है? यह घटना इसलिए ज़रूरी है क्योंकि AI Agents सिर्फ सवालों के जवाब देने तक सीमित नहीं हैं। नए AI agents internet पर जानकारी खोज सकते हैं, websites के साथ interact कर सकते हैं, code लिख सकते हैं और कई multi-step tasks को खुद पूरा कर सकते हैं। जब किसी AI agent को ज्यादा autonomy और internet या computer systems का access मिलता है, तो उसके गलत configuration या unexpected behavior की स्थिति में जोखिम भी बढ़ सकता है। हालिया महीनों में OpenAI, Anthropic और Meta से जुड़े AI security tests में भी इसी तरह के incidents सामने आए हैं। क्या Gemini ने जानबूझकर हमला किया था? उपलब्ध जानकारी के आधार पर इसे किसी सामान्य cybercriminal attack की तरह देखना सही नहीं होगा।

Gemini को एक cybersecurity test दिया गया था और उसे यह पता नहीं था कि कुछ systems वास्तविक कंपनियों से संबंधित हैं। Testing environment में internet access भी अनजाने में उपलब्ध हो गया था। जब model को पता चला कि उसने वास्तविक कंपनियों के systems तक पहुंच बनाई है, तो उसने अपनी गतिविधि रोक दी। AI Agents का भविष्य क्या होगा?

Google ने सितंबर 2026 में Fairwind Program शुरू किया

AI agents को cybersecurity में defensive कामों के लिए भी इस्तेमाल किया जा रहा है। उदाहरण के लिए, Google ने सितंबर 2026 में Fairwind Program शुरू किया, जिसके जरिए trusted organizations को advanced Gemini-based cybersecurity capabilities उपलब्ध कराने की योजना है। इसका उद्देश्य vulnerabilities को खोजने और उन्हें ठीक करने में defenders की मदद करना है। इससे एक दिलचस्प स्थिति सामने आती है: वही technology जो cyber threats को समझने और vulnerabilities को ठीक करने में मदद कर सकती है, अगर उसे गलत तरीके से configure किया जाए या पर्याप्त safeguards न हों, तो unintended access का risk भी पैदा कर सकती है।

निष्कर्ष

निष्कर्ष Google Gemini से जुड़ी यह घटना AI Agents के तेजी से विकसित होते role को दिखाती है। AI अब केवल chatbot की तरह जवाब देने तक सीमित नहीं है, बल्कि वह internet और computer systems के साथ कई तरह के tasks independently कर सकता है। इस घटना में Gemini ने तीन वास्तविक कंपनियों के systems तक access हासिल किया, लेकिन Google के अनुसार model ने वास्तविक कंपनियों तक पहुंच का पता चलने के बाद अपनी गतिविधि रोक दी। आने वाले समय में AI Agents के लिए secure testing environments, सीमित permissions, internet access controls और बेहतर monitoring ज़रूरी भूमिका निभा सकते हैं।

FAQs

क्या Gemini ने सच में तीन कंपनियों को hack किया था? Google ने पुष्टि की है कि मई 2026 के cybersecurity test के दौरान Gemini ने तीन वास्तविक कंपनियों के systems तक unauthorized access हासिल किया था। क्या यह सामान्य Gemini users पर cyberattack था? नहीं। यह एक cybersecurity evaluation के दौरान हुई घटना थी, न कि सामान्य Gemini users पर हमला। Gemini को internet access कैसे मिला? Testing environment में internet access अनजाने में उपलब्ध था, जबकि model को ऐसा access नहीं मिलना था। क्या Gemini ने कंपनियों को नुकसान पहुंचाया? Google के अनुसार, तीनों मामलों में model ने वास्तविक कंपनियों तक पहुंच का पता चलने के बाद अपनी गतिविधि रोक दी। AI Agents क्या होते हैं? AI Agents ऐसे AI systems होते हैं जो केवल जवाब देने के बजाय कई steps को independently execute कर सकते हैं, जैसे information search करना, software के साथ interact करना और tasks पूरा करना।