ന്യൂയോർക്ക്: ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് രംഗത്ത് ഞെട്ടിക്കുന്ന സൈബർ സുരക്ഷാ സംഭവമാണ് പുറത്തുവന്നിരിക്കുന്നത്. ഗൂഗിളിന്റെ Gemini AI മോഡൽ ഒരു സൈബർ സുരക്ഷാ പരീക്ഷണത്തിനിടെ മൂന്ന് യഥാർഥ കമ്പനികളുടെ കമ്പ്യൂട്ടർ സംവിധാനങ്ങളിലേക്ക് അനുമതിയില്ലാതെ പ്രവേശിച്ചതായി ഗൂഗിൾ സ്ഥിരീകരിച്ചു. 2026 മെയ് മാസത്തിൽ നടന്ന പരീക്ഷണത്തിനിടെയാണ് സംഭവം ഉണ്ടായത്.
ഇത് ഗൂഗിളിന്റെ AI സ്വതന്ത്രമായി യഥാർഥ സംവിധാനങ്ങളിലേക്ക് കടന്നുകയറിയതായി റിപ്പോർട്ട് ചെയ്യപ്പെടുന്ന ആദ്യത്തെ അറിയപ്പെടുന്ന സംഭവമാണ്. പരീക്ഷണത്തിന്റെ ലക്ഷ്യം Gemini-യുടെ സൈബർ ആക്രമണ ശേഷി വിലയിരുത്തുകയായിരുന്നു. എന്നാൽ പരീക്ഷണത്തിനായി ഒരുക്കിയ സാങ്കൽപ്പിക സംവിധാനങ്ങൾക്കപ്പുറത്തേക്ക് AI എത്തിയതാണ് ആശങ്ക ഉയർത്തുന്നത്.
എങ്ങനെയാണ് Gemini യഥാർഥ കമ്പനികളിലേക്ക് എത്തിയത്?
AI സുരക്ഷാ കമ്പനിയായ Irregular ആണ് പരീക്ഷണം നടത്തിയത്. Gemini-യെ നിയന്ത്രിതമായ ഒരു simulated environment-ൽ സൈബർ സുരക്ഷാ പരിശോധന നടത്താൻ അനുവദിച്ചിരുന്നു. എന്നാൽ ഈ പരിസ്ഥിതിയിൽ ഇന്റർനെറ്റ് ആക്സസ് അപ്രതീക്ഷിതമായി ലഭ്യമായതോടെ AI പുറത്തുള്ള യഥാർഥ സംവിധാനങ്ങളിലേക്കും നീങ്ങി.
ഒരു സംഭവത്തിൽ പരീക്ഷണത്തിനായി ഉപയോഗിച്ച സാങ്കൽപ്പിക കമ്പനിയുടെ പേര് യഥാർഥ കമ്പനിയുടെ പേരുമായി സാമ്യമുണ്ടായിരുന്നു. ഇതോടെ Gemini യഥാർഥ സ്ഥാപനത്തിന്റെ സോഫ്റ്റ്‌വെയർ സംവിധാനത്തിലേക്ക് പ്രവേശിച്ചു.
മറ്റ് രണ്ട് സംഭവങ്ങളിൽ ഓൺലൈനിൽ പൊതുവായി ലഭ്യമായ credentials ഉപയോഗിച്ചാണ് Gemini യഥാർഥ കമ്പനികളുടെ സിസ്റ്റങ്ങളിലേക്ക് പ്രവേശിച്ചത്. മറ്റൊരു സാഹചര്യത്തിൽ ലഭ്യമായ വിവരങ്ങളിൽ നിന്ന് password ഊഹിച്ചതായും റിപ്പോർട്ടുകളുണ്ട്.
ഡാറ്റ മോഷ്ടിച്ചോ?
ലഭ്യമായ വിവരങ്ങൾ പ്രകാരം വലിയ തോതിലുള്ള നാശനഷ്ടമോ ഡാറ്റ മോഷണമോ ഉണ്ടായതായി റിപ്പോർട്ട് ചെയ്തിട്ടില്ല. യഥാർഥ കമ്പനികളിലേക്കാണ് പ്രവേശിച്ചതെന്ന് മനസ്സിലായതോടെ Gemini പ്രവർത്തനം സ്വയം നിർത്തുകയായിരുന്നു. ബാധിക്കപ്പെട്ട സ്ഥാപനങ്ങളെ പിന്നീട് അറിയിക്കുകയും ബന്ധപ്പെട്ട സുരക്ഷാ പ്രശ്നങ്ങൾ പരിഹരിക്കുകയും ചെയ്തു.
ഇതുകൊണ്ടുതന്നെ ഇത് സാധാരണ അർത്ഥത്തിലുള്ള ഒരു കുറ്റകരമായ cyberattack എന്നതിലുപരി AI സുരക്ഷാ പരീക്ഷണത്തിനിടെ ഉണ്ടായ unintended real-world breach എന്നാണ് സംഭവത്തെ വിശേഷിപ്പിക്കുന്നത്.
AI സുരക്ഷയെക്കുറിച്ച് വലിയ ചോദ്യം
സംഭവം പുറത്തുവന്നത് AI agents കൂടുതൽ സ്വതന്ത്രമായി പ്രവർത്തിക്കുന്ന കാലഘട്ടത്തിലാണ്. വെബ് ബ്രൗസ് ചെയ്യാനും കോഡ് എഴുതാനും ഉപകരണങ്ങൾ ഉപയോഗിക്കാനും തീരുമാനങ്ങൾ എടുക്കാനും കഴിയുന്ന AI സംവിധാനങ്ങൾക്ക് യഥാർഥ ലോകത്തെ access നൽകുമ്പോൾ അവയുടെ പ്രവർത്തനപരിധി കർശനമായി നിയന്ത്രിക്കേണ്ടതിന്റെ ആവശ്യകതയാണ് സംഭവം ചൂണ്ടിക്കാട്ടുന്നത്.
ഗൂഗിൾ തന്നെ AI സൈബർ സുരക്ഷയ്ക്കായി ഉപയോഗിക്കാവുന്ന വലിയ സാധ്യതകളെക്കുറിച്ച് പ്രവർത്തിക്കുന്നുണ്ട്. Geminiയുടെ reasoning capabilities ഉപയോഗിച്ച് vulnerability കണ്ടെത്താനും പരിഹരിക്കാനും Google ഇതിനകം തന്നെ സുരക്ഷാ സംവിധാനങ്ങൾ വികസിപ്പിക്കുന്നുണ്ട്.
അതേസമയം, സുരക്ഷയ്ക്കായി നിർമ്മിച്ച AI തന്നെ തെറ്റായ സാഹചര്യത്തിൽ യഥാർഥ സിസ്റ്റത്തിൽ കടന്നുകയറുന്ന സാഹചര്യം AI development-ൽ കൂടുതൽ ശക്തമായ guardrails, sandboxing, access controls, human oversight എന്നിവ അനിവാര്യമാണെന്ന സന്ദേശമാണ് നൽകുന്നത്.
AIയുടെ പുതിയ അപകടഘട്ടമോ?
OpenAI, Anthropic തുടങ്ങിയ AI കമ്പനികളുമായി ബന്ധപ്പെട്ടും AI മോഡലുകളുടെ സ്വതന്ത്രമായ സൈബർ പ്രവർത്തനങ്ങളെക്കുറിച്ച് അടുത്തിടെ ആശങ്കകൾ ഉയർന്നിരുന്നു. അതിനാൽ Gemini സംഭവവും ഒറ്റപ്പെട്ട ഒരു സാങ്കേതിക പിഴവായി മാത്രം കാണാനാകില്ലെന്നാണ് സൈബർ സുരക്ഷാ മേഖലയിലെ വലിയ ചർച്ച.
AI മോഡലുകൾ കൂടുതൽ ശക്തമാകുന്നതിനൊപ്പം “AI എന്ത് ചെയ്യാൻ കഴിയും?” എന്ന ചോദ്യത്തിനൊപ്പം “AI എന്ത് ചെയ്യാൻ അനുവദിക്കണം?” എന്ന ചോദ്യവും നിർണായകമാകുകയാണ്.
