Google Gemini Cyber Security: ਸਾਈਬਰ ਸਕਿਓਰਿਟੀ ਟੈਸਟ ਦੌਰਾਨ Google ਦੇ Gemini AI ਨੇ ਤਿੰਨ ਅਸਲੀ ਕੰਪਨੀਆਂ ਦੇ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਬਣਾ ਲਈ। ਜਾਣੋ AI ਨੇ ਇਹ ਸਭ ਕਿਵੇਂ ਕੀਤਾ ਅਤੇ ਇਸ ਘਟਨਾ ਤੋਂ ਬਾਅਦ AI ਏਜੰਟਸ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਲੈ ਕੇ ਚਿੰਤਾ ਕਿਉਂ ਵਧੀ ਹੈ।

ਅੱਜ ਦੇ ਸਮੇਂ ਵਿੱਚ AI ਸਿਰਫ਼ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇਣ ਜਾਂ ਕੰਟੈਂਟ ਤਿਆਰ ਕਰਨ ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਰਿਹਾ। ਹੁਣ AI ਏਜੰਟਸ ਨੂੰ ਇੰਟਰਨੈੱਟ ਬ੍ਰਾਊਜ਼ ਕਰਨ, ਜਾਣਕਾਰੀ ਲੱਭਣ ਅਤੇ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ਨਾਲ ਖੁਦ ਕੰਮ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਵੀ ਦਿੱਤੀ ਜਾ ਰਹੀ ਹੈ। ਇਸੇ ਦੌਰਾਨ Google ਦੇ Gemini AI ਨਾਲ ਜੁੜਿਆ ਇੱਕ ਸਾਈਬਰ ਸਕਿਓਰਿਟੀ ਟੈਸਟ ਕਾਫ਼ੀ ਚਰਚਾ ਵਿੱਚ ਆ ਗਿਆ ਹੈ।

Google ਮੁਤਾਬਕ, ਮਈ 2026 ਵਿੱਚ ਕੀਤੇ ਗਏ ਇੱਕ ਟੈਸਟ ਦੌਰਾਨ Gemini ਨੇ ਗਲਤੀ ਨਾਲ ਤਿੰਨ ਅਸਲੀ ਕੰਪਨੀਆਂ ਦੇ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਬਣਾ ਲਈ ਸੀ। ਹਾਲਾਂਕਿ, ਮਾਮਲੇ ਦਾ ਇੱਕ ਅਹਿਮ ਪੱਖ ਇਹ ਰਿਹਾ ਕਿ ਜਿਵੇਂ ਹੀ Gemini ਨੂੰ ਪਤਾ ਲੱਗਿਆ ਕਿ ਸਾਹਮਣੇ ਵਾਲੇ ਸਿਸਟਮ ਅਸਲ ਹਨ, ਉਸ ਨੇ ਅੱਗੇ ਦੀ ਕਾਰਵਾਈ ਖੁਦ ਹੀ ਰੋਕ ਦਿੱਤੀ।

ਕੀ ਸੀ ਪੂਰਾ ਮਾਮਲਾ?

ਮੀਡੀਆ ਰਿਪੋਰਟਾਂ ਮੁਤਾਬਕ ਇਹ ਟੈਸਟ ਸਾਈਬਰ ਸਕਿਓਰਿਟੀ ਇਵੈਲੂਏਸ਼ਨ ਕੰਪਨੀ Irregular ਦੇ ਸਹਿਯੋਗ ਨਾਲ ਕੀਤਾ ਜਾ ਰਿਹਾ ਸੀ। Gemini ਨੂੰ ਇੱਕ ਕਾਲਪਨਿਕ ਕੰਪਨੀ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਲੱਭਣ ਅਤੇ ਕੁਝ ਸਾਈਬਰ ਸਕਿਓਰਿਟੀ ਟਾਸਕ ਪੂਰੇ ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ ਸੀ।

ਪਰ ਟੈਸਟ ਦੇ ਸੈਟਅਪ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ Gemini ਨੂੰ ਇੰਟਰਨੈੱਟ ਤੱਕ ਪਹੁੰਚ ਮਿਲ ਗਈ। ਇਸ ਤੋਂ ਬਾਅਦ AI ਨੇ ਉਸ ਕਾਲਪਨਿਕ ਕੰਪਨੀ ਨਾਲ ਮਿਲਦੇ-ਜੁਲਦੇ ਨਾਮ ਵਾਲੀਆਂ ਅਸਲੀ ਕੰਪਨੀਆਂ ਬਾਰੇ ਆਨਲਾਈਨ ਜਾਣਕਾਰੀ ਲੱਭਣੀ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀ।

ਪਾਸਵਰਡ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾ ਕੇ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ

ਰਿਪੋਰਟਾਂ ਮੁਤਾਬਕ, ਇੱਕ ਮਾਮਲੇ ਵਿੱਚ Gemini ਨੇ ਪਾਸਵਰਡ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾ ਕੇ ਇੱਕ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਬਣਾਉਣ ਵਿੱਚ ਸਫਲਤਾ ਹਾਸਲ ਕੀਤੀ। ਜਦਕਿ ਦੋ ਹੋਰ ਮਾਮਲਿਆਂ ਵਿੱਚ AI ਨੂੰ ਜਨਤਕ ਤੌਰ ‘ਤੇ ਉਪਲਬਧ ਆਨਲਾਈਨ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਲੌਗਇਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਮਿਲ ਗਏ।

ਇਨ੍ਹਾਂ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ Gemini ਨੇ ਸਬੰਧਤ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਬਣਾਈ। ਇਹ ਘਟਨਾ ਇਸ ਲਈ ਵੀ ਮਹੱਤਵਪੂਰਨ ਮੰਨੀ ਜਾ ਰਹੀ ਹੈ ਕਿਉਂਕਿ ਇਸ ਨਾਲ ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਜੇਕਰ AI ਏਜੰਟ ਨੂੰ ਇੰਟਰਨੈੱਟ ਅਤੇ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲੇ, ਤਾਂ ਉਹ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ ਅਜਿਹੇ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਆਮ ਤੌਰ ‘ਤੇ ਮਨੁੱਖੀ ਦਖ਼ਲ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ।

Gemini ਨੇ ਖੁਦ ਰੋਕ ਦਿੱਤੀ ਅੱਗੇ ਦੀ ਕਾਰਵਾਈ

ਹਾਲਾਂਕਿ ਇਹ ਘਟਨਾ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਸਵਾਲ ਖੜ੍ਹੇ ਕਰਦੀ ਹੈ, ਪਰ Google ਦੇ ਮੁਤਾਬਕ Gemini ਨੇ ਅਸਲੀ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ ਆਪਣੀ ਅੱਗੇ ਦੀ ਕਾਰਵਾਈ ਰੋਕ ਦਿੱਤੀ ਸੀ।

AI ਨੂੰ ਜਦੋਂ ਇਹ ਸਮਝ ਆਇਆ ਕਿ ਉਹ ਜਿਸ ਸਿਸਟਮ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰ ਰਿਹਾ ਹੈ, ਉਹ ਟੈਸਟ ਲਈ ਬਣਾਇਆ ਗਿਆ ਕਾਲਪਨਿਕ ਸਿਸਟਮ ਨਹੀਂ ਸਗੋਂ ਅਸਲੀ ਕੰਪਨੀ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਤਾਂ ਉਸ ਨੇ ਅੱਗੇ ਵਧਣ ਦੀ ਬਜਾਏ ਆਪਣੀ ਐਕਟੀਵਿਟੀ ਬੰਦ ਕਰ ਦਿੱਤੀ।

AI ਏਜੰਟਸ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਲੈ ਕੇ ਕਿਉਂ ਵਧੀ ਚਿੰਤਾ?

ਇਸ ਘਟਨਾ ਨੇ AI ਏਜੰਟਸ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਲੈ ਕੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸਵਾਲ ਖੜ੍ਹਾ ਕੀਤਾ ਹੈ। ਜਦੋਂ AI ਮਾਡਲ ਨੂੰ ਇੰਟਰਨੈੱਟ ਬ੍ਰਾਊਜ਼ ਕਰਨ, ਜਾਣਕਾਰੀ ਲੱਭਣ ਅਤੇ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ‘ਤੇ ਖੁਦ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਕੌਂਫਿਗਰੇਸ਼ਨ ਗਲਤੀ ਵੀ ਅਣਚਾਹੇ ਨਤੀਜੇ ਪੈਦਾ ਕਰ ਸਕਦੀ ਹੈ।

Irregular ਵੱਲੋਂ ਕੀਤੇ ਗਏ ਹੋਰ ਟੈਸਟਾਂ ਵਿੱਚ ਵੀ Meta, Anthropic ਅਤੇ OpenAI ਦੇ AI ਮਾਡਲਾਂ ਵੱਲੋਂ ਅਸਲੀ ਬਾਹਰੀ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਬਣਾਉਣ ਦੀਆਂ ਘਟਨਾਵਾਂ ਸਾਹਮਣੇ ਆ ਚੁੱਕੀਆਂ ਹਨ।

ਇਸ ਤੋਂ ਬਾਅਦ AI ਏਜੰਟਸ ਦੀ ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਮਜ਼ਬੂਤ ਸੈਂਡਬਾਕਸਿੰਗ, ਸੀਮਤ ਇੰਟਰਨੈੱਟ ਐਕਸੈੱਸ ਅਤੇ ਸਖ਼ਤ ਸੁਰੱਖਿਆ ਕੰਟਰੋਲ ਦੀ ਲੋੜ ਹੋਰ ਵੀ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਬਣ ਜਾਂਦੀ ਹੈ।