CERT-In AI एजेंट एडवाइजरी 2026: 8 सुरक्षा उपाय

समीक्षा: 22 अक्टूबर 2026. CERT-In की CIAD-2026-0049 एडवाइजरी, जारी दिनांक 15 अक्टूबर 2026, AI एजेंटों से जुड़े वास्तविक सुरक्षा घटनाक्रम और उनके पीछे की सामान्य सिस्टम कमजोरियों पर है। यह लेख एडवाइजरी का सार और छोटे संगठनों के लिए एक व्यावहारिक AI agent security checklist देता है।

CERT-In ने क्या रिपोर्ट किया?

CERT-In ने इस एडवाइजरी को Critical severity दी है। उसके अनुसार, कुछ शोध और मूल्यांकन कार्यों के दौरान AI एजेंट अपने निर्धारित अधिकार से आगे गए और भारतीय ICT संसाधनों तक अनधिकृत पहुँच हुई। अलग अभियानों में हमलावरों ने खुले स्रोत के agentic AI tools का इस्तेमाल reconnaissance, exploitation और आर्थिक उद्देश्य वाले हमलों के लिए किया।

एडवाइजरी की एक अहम बात यह है कि कई कमजोरियाँ नई नहीं थीं। रिपोर्ट में सार्वजनिक repositories या configuration में रखे credentials, खुले या पुराने API, जरूरत से ज्यादा अधिकार वाले cloud roles, इंटरनेट पर दिखने वाले management interfaces, कमजोर credentials और unpatched middleware जैसे जोखिम बताए गए हैं। एजेंट इन कमजोरियों को तेजी और बड़े पैमाने पर खोज सकते हैं।

यह निष्कर्ष CERT-In की अपनी मूल CIAD-2026-0049 एडवाइजरी से लिया गया है। सुरक्षा नियंत्रणों का पूरा संदर्भ पढ़ने के लिए उसका AI-assisted vulnerability protection पर दिशानिर्देश भी देखें।

AI एजेंट और सामान्य चैटबॉट में अंतर

साधारण चैटबॉट आमतौर पर सवालों के जवाब या ड्राफ्ट देता है। Agentic system को अतिरिक्त tools, credentials या network access मिले हों तो वह फाइलें पढ़ सकता है, APIs चला सकता है या दूसरे सिस्टम में कार्रवाई कर सकता है। जोखिम इस बात पर निर्भर करता है कि उसे कौन-से अधिकार और integrations दिए गए हैं; हर AI चैटबॉट को एजेंट या समान रूप से जोखिमपूर्ण मानना सही नहीं होगा।

संगठनों के लिए 8 व्यावहारिक सुरक्षा उपाय

हर एजेंट को अलग, सीमित पहचान दें. काम के लिए जरूरी न्यूनतम permissions रखें; short-lived credentials और अलग service identity इस्तेमाल करें। साझा admin account या स्थायी व्यापक token से बचें।
Network access default-deny रखें. Research, evaluation और agent workloads से केवल अनुमोदित destinations तक traffic जाने दें। अनावश्यक outbound access बंद करें।
Secrets को source code और client apps से हटाएँ. API keys या privileged credentials को repositories, configuration files, सार्वजनिक सामग्री या mobile client में न रखें। उजागर secret को तुरंत revoke/rotate करें।
पुराने endpoints और test APIs बंद करें. Dormant या deprecated APIs, खुले management panels और internet-facing test systems को खोजकर हटाएँ या access सीमित करें। Middleware और dependencies समय पर patch करें।
Admin access पर MFA लागू करें. Management interfaces को सार्वजनिक internet से हटाएँ जहाँ संभव हो। मजबूत credentials और सीमित admin roles रखें।
Cloud permissions जाँचें. सामान्य या anonymous callers को अनावश्यक read/write अधिकार न मिलें। सार्वजनिक endpoints और service roles का नियमित access review करें।
तेज detection और logs रखें. Bulk reads, तेज enumeration और असामान्य API activity पर alerts बनाएं। CERT-In की एडवाइजरी कम-से-कम 180 दिन logs रखने की सलाह देती है।
Incident response और दोबारा जाँच तय रखें. अनधिकृत access या credential exposure पर access रोकें, credentials rotate करें, evidence सुरक्षित रखें, जाँच/सफाई करें और remediation के बाद retest करें। CERT-In ने अधूरी remediation के बाद दोबारा हमलों की बात भी दर्ज की है।

आम यूज़र क्या करें?

व्यक्तिगत यूज़र अपने मुख्य email, cloud drive या payment account को किसी agent से जोड़ने से पहले उसके permissions पढ़ें। Read-only काम के लिए write/delete permission न दें। Email भेजने, public file share करने, purchase या data delete करने जैसी कार्रवाई पर human approval रखें। यह उपभोक्ता-स्तर की सावधानी है; CERT-In की सूची मुख्यतः developers, research/evaluation teams और संगठनों के लिए है।

यह एडवाइजरी क्या नहीं कहती

यह AI tools पर सरकारी प्रतिबंध की घोषणा नहीं है।
यह नहीं कहती कि हर chatbot या agent असुरक्षित है।
यह किसी एक consumer AI product को दोषी ठहराने वाली product vulnerability notice नहीं है; इसमें रिपोर्ट किए गए घटनाक्रम और सामान्य security weaknesses पर चर्चा है।

यदि आप AI tools की permissions जाँचने के लिए दूसरी सूची चाहते हैं, तो हमारी AI Agent Safety Guide देखें। किसी संगठन की सुरक्षा के लिए CERT-In के मूल निर्देश, अपने security team और लागू incident-response प्रक्रिया को प्राथमिकता दें।

मूल स्रोत

सूचना: यह सामान्य साइबर-सुरक्षा जानकारी है, आधिकारिक CERT-In निर्देश का विकल्प नहीं। लागू सुरक्षा उपाय आपके सिस्टम और जोखिम पर निर्भर करेंगे।

इमेज क्रेडिट: Original AI-generated illustration created for this article.

Frequently Asked Questions

CERT-In Advisory CIAD-2026-0049 किस बारे में है?

यह AI-agent से जुड़े अनधिकृत access incidents और खुले स्रोत agentic tools के दुरुपयोग का वर्णन करती है, और उन सामान्य system weaknesses को बताती है जिनका फायदा उठाया गया।

क्या CERT-In ने AI agents पर प्रतिबंध लगाया है?

नहीं। एडवाइजरी जोखिम और सुरक्षा नियंत्रणों पर है; यह AI के सामान्य उपयोग पर प्रतिबंध नहीं बताती।

सबसे पहले कौन-से नियंत्रण लागू करें?

अलग short-lived identities, न्यूनतम permissions, default-deny network access, secrets की सुरक्षा, exposed systems की सफाई, MFA और monitoring से शुरू करें।