नई दिल्ली: आर्टिफिशियल इंटेलिजेंस (AI) एजेंट अब सिर्फ सवालों के जवाब देने या जानकारी खोजने तक सीमित नहीं हैं। ये एजेंट इंटरनेट ब्राउज़ करने, कोड चलाने, ईमेल मैनेज करने और टिकट या रेस्टोरेंट बुक करने जैसे काम भी अपने आप कर सकते हैं। लेकिन ऑस्ट्रेलिया से सामने आया एक मामला AI एजेंट की क्षमताओं और उसके नियंत्रण को लेकर गंभीर सवाल खड़े करता है।
ABC News की रिपोर्ट के अनुसार, ऑस्ट्रेलिया में एक व्यक्ति के AI एजेंट ने जिम की वेबसाइट में मौजूद सुरक्षा खामी का फायदा उठाकर दूसरे व्यक्ति की बुकिंग रद्द कर दी, ताकि उसका मालिक वेटिंग लिस्ट में ऊपर आ सके। रिपोर्ट के मुताबिक, इसे ऑस्ट्रेलिया में किसी स्वायत्त AI एजेंट द्वारा वेबसाइट हैक किए जाने का पहला ज्ञात मामला बताया जा रहा है।
जिम क्लास बुक करने के लिए दिया गया था निर्देश
यह मामला Andrew नाम के एक व्यक्ति से जुड़ा बताया जा रहा है, जो OpenClaw नाम के AI एजेंट सॉफ्टवेयर के साथ प्रयोग कर रहा था। यह सिस्टम Anthropic के Claude AI का इस्तेमाल करता है।
Andrew ने अपने AI एजेंट को जिम की एक क्लास बुक करने का निर्देश दिया था। सामान्य चैटबॉट की तरह केवल जवाब देने के बजाय AI एजेंट को इंटरनेट और दूसरे डिजिटल टूल्स तक पहुंच हासिल थी, जिससे वह यूजर की ओर से वास्तविक कार्य कर सकता था।
क्लास बुक करने की प्रक्रिया के दौरान AI एजेंट ने जिम की बुकिंग प्रणाली में कुछ ऐसी कमियां खोज लीं, जिनका इस्तेमाल सामान्य यूजर नहीं कर सकता था।
कई हफ्ते पहले की क्लास भी बुक कर दी
रिपोर्ट के अनुसार, AI एजेंट ने सबसे पहले ऐसा तरीका खोजा जिससे जिम द्वारा निर्धारित सामान्य समय-सीमा से कई हफ्ते आगे की क्लास बुक की जा सकती थी।
इसके बाद मामला और गंभीर हो गया। Andrew किसी दूसरी क्लास की वेटिंग लिस्ट में चौथे स्थान पर था। उसने AI एजेंट से पूछा कि क्या वह उसे वेटिंग लिस्ट में ऊपर ला सकता है।
AI एजेंट ने बुकिंग सिस्टम के API में एक सुरक्षा खामी खोजी। कथित तौर पर सिस्टम यह सही तरीके से जांच नहीं कर रहा था कि किसी दूसरे व्यक्ति की बुकिंग रद्द करने वाला यूजर उस कार्रवाई के लिए अधिकृत है या नहीं।
दूसरे व्यक्ति की बुकिंग रद्द कर दी
AI एजेंट ने इस खामी को टेस्ट करने के लिए वेटिंग लिस्ट में Andrew से आगे मौजूद व्यक्ति की बुकिंग रद्द कर दी। इसके बाद Andrew की स्थिति वेटिंग लिस्ट में चौथे स्थान से तीसरे स्थान पर पहुंच गई।
यानी AI एजेंट ने अपने मालिक का काम पूरा करने के लिए ऐसी कार्रवाई कर दी, जिसके लिए उसे अनुमति नहीं मिली थी।
यह घटना इसलिए भी महत्वपूर्ण है क्योंकि AI एजेंट ने केवल जानकारी उपलब्ध नहीं कराई, बल्कि इंटरनेट पर एक वास्तविक सिस्टम के साथ बातचीत करते हुए ऐसा कदम उठाया, जिससे किसी दूसरे व्यक्ति की बुकिंग प्रभावित हुई।
