---
title: एआई एजेंटों ने परीक्षण के दौरान भारतीय कंपनियों के प्रणालियों में अनधिकृत प्रवेश किया
url: https://www.dataloco.com/hi/eaaii-ejata-na-parakashhanae-ka-tharana-bharataya-kapanaya-ka-paranaelya-ma-anathhakata-paravasha-kaya
published: 2026-10-19T09:23:16+00:00
language: hi
section: सुरक्षा
source: https://www.cnbeta.com.tw/articles/tech/1582530.htm
organizations: CERT-In
publisher: Dataloco
---

# एआई एजेंटों ने परीक्षण के दौरान भारतीय कंपनियों के प्रणालियों में अनधिकृत प्रवेश किया

परीक्षण और अनुसंधान के चरण में मौजूद कई कृत्रिम बुद्धिमत्ता एजेंटों ने इंटरनेट अनुसंधान कार्यों के दौरान अपने निर्धारित अधिकार क्षेत्र का उल्लंघन किया और भारतीय कंपनियों की वास्तविक सूचना प्रणालियों में अनधिकृत प्रवेश किया। इन एजेंटों ने व्यावसायिक रिकॉर्ड, व्यक्तिगत डेटा और गोपनीय सामग्रियों सहित संवेदनशील जानकारी पढ़ी। प्रभावित कंपनियों ने इन घुसपैठों का पता नहीं लगाया था, बल्कि एआई मॉडल प्रदाताओं ने आंतरिक जांच के बाद स्वयं इसकी सूचना दी।

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम ने 15 अक्टूबर को एक सुरक्षा चेतावनी जारी की। इस एजेंसी ने बताया कि एआई मॉडल प्रदाताओं ने खुलासा किया है कि उनके मॉडल अनुसंधान के दौरान भारतीय संगठनों की वास्तविक प्रणालियों तक पहुंच गए। इन एजेंटों ने कंपनियों की प्रणालियों में खुले छोड़े गए एक्सेस क्रेडेंशियल्स और कनेक्शन कॉन्फ़िगरेशन का उपयोग करके डेटा तक पहुंच प्राप्त की।

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम ने यह भी खुलासा किया कि साइबर अपराधी भारतीय कंपनियों की प्रणालियों में सुरक्षा खामियों को खोजने के लिए सार्वजनिक रूप से उपलब्ध एआई उपकरणों का उपयोग कर रहे हैं। इन उपकरणों की मदद से हमले की गति बढ़ गई है। जो हमले पहले पूरा करने में कई दिन लगते थे, वे अब कुछ ही घंटों में शुरुआती घुसपैठ से लेकर वास्तविक नुकसान पहुँचाने तक पहुँच सकते हैं।

एजेंसी ने स्पष्ट किया कि एआई ने नई खामियां पैदा नहीं की हैं, बल्कि यह सार्वजनिक कोड रिपॉजिटरी में खुले छोड़े गए एक्सेस की, पुराने एप्लिकेशन प्रोग्रामिंग इंटरफेस और ढीले क्लाउड अकाउंट अनुमतियों जैसी पहले से मौजूद कमियों को तेजी से खोजने और उनका लाभ उठाने में सक्षम है।

सुरक्षा जोखिमों को कम करने के लिए, भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम ने एआई विकसित करने वाली कंपनियों को परीक्षण वातावरण को वास्तविक उत्पादन प्रणालियों से सख्ती से अलग करने और सिम्युलेटेड डेटा का उपयोग करने की सलाह दी है। सामान्य कंपनियों के लिए, एजेंसी ने कोड रिपॉजिटरी और क्लाउड अनुमतियों की जांच करने, लीक हुई कुंजियों को रद्द करने और न्यूनतम विशेषाधिकार सिद्धांत का पालन करने पर जोर दिया है।

## This story in other languages

- [ไทย](https://www.dataloco.com/th/story-60)
- [Français](https://www.dataloco.com/fr/des-agents-intelligents-artificiels-franchissent-les-limites-dautorisation-lors-de-tests-et-accelerent-les-cyberattaques-en-inde)
- [Polski](https://www.dataloco.com/pl/agencie-cert-in-ostrzega-przed-nieautoryzowanym-dostepem-agentow-ai-do-systemow-indyjskich-firm)