⚡ Quick answer
AI agent को email, files, browser या payment जैसे tools देने से पहले उसकी access सीमित करें। हर बाहरी action पर human approval रखें, अलग account/token उपयोग करें और काम का log देखें।
🤖 Chatbot और AI agent में क्या अंतर है?
साधारण chatbot आपके सवाल का उत्तर देता है। AI agent को tools और permissions मिलने पर वह multi-step काम कर सकता है—जैसे documents पढ़ना, calendar बदलना या किसी service को request भेजना। इसलिए उसका जोखिम केवल गलत जवाब तक सीमित नहीं रहता; गलत instruction पर वह वास्तविक action भी ले सकता है।
15 October 2026 की CERT-In advisory CIAD-2026-0049 AI agents से जुड़े security risks पर ध्यान दिलाती है। Advisory को अपने environment के लिए checklist शुरू करने का कारण मानें; इसे किसी खास app पर हमला होने का प्रमाण न समझें। नीचे दिए steps सामान्य सुरक्षा अभ्यास हैं।
✅ AI agent जोड़ने से पहले 8 सुरक्षा कदम
- कम से कम access दें: agent को केवल वही files, folders और actions दें जिनकी task के लिए जरूरत है।
- अलग account बनाएं: रोज़मर्रा का primary admin account सीधे agent को न दें।
- सीमित token उपयोग करें: API key/token पर आवश्यक scope और expiry रखें; secret को prompt या public document में न डालें।
- बाहरी action पर approval लें: email भेजना, data delete करना, payment शुरू करना या public post करना हो तो पहले इंसान समीक्षा करे।
- अनजान content को instruction न मानें: webpage, email या PDF में छुपे “पुराने निर्देश भूलो” जैसे text को untrusted data समझें।
- काम के logs रखें: agent ने कौन-सा tool, कब और किस permission से चलाया, यह review योग्य रहे।
- Sandbox और test data रखें: नए workflow को production records से अलग सीमित environment में जांचें।
- Stop/revoke योजना बनाएं: suspicious action पर agent रोकने, token revoke करने और प्रभावित account सुरक्षित करने का रास्ता पहले से तय करें।
🛑 किन कामों में approval अनिवार्य रखें?
- पैसे भेजना या खरीद करना
- ग्राहक/कर्मचारी को email या message भेजना
- फाइल मिटाना, साझा करना या permission बदलना
- सरकारी/कानूनी form submit करना
- Website पर public content publish करना
📱 आम app user क्या जांच सकता है?
- देखें app कौन-कौन सी permissions मांग रहा है; उपयोग से असंबंधित access बंद रखें।
- AI feature की privacy/retention settings पढ़ें, खासकर personal IDs, bank data और confidential work uploads से पहले।
- AI द्वारा तैयार message, summary या form को भेजने से पहले नाम, रकम, तारीख और recipient जांचें।
- एक ही password/API key कई services में reuse न करें; MFA उपलब्ध हो तो सक्षम करें।
किसी अजीब action के बाद क्या करें?
- Agent को pause/disable करें और संबंधित connected tool की sessions जांचें।
- अनावश्यक या exposed token/API keys revoke/rotate करें।
- Account की sign-in history और activity logs सुरक्षित करें।
- जो email, file या transaction प्रभावित हुई हो, उसके owner/provider को official channel से सूचित करें।
- Incident की timeline और उठाए गए कदम लिखें; जरूरत पर संगठन की security team या संबंधित authority से मदद लें।
❓ FAQs
क्या हर AI agent खतरनाक है?
नहीं। जोखिम इस बात पर निर्भर करता है कि उसे कौन-से tools, data और permissions मिले हैं तथा actions पर review है या नहीं।
क्या सिर्फ prompt लिखना सुरक्षा के लिए काफी है?
नहीं। “सुरक्षित रहो” जैसे निर्देश अकेले permission controls, approval और monitoring की जगह नहीं लेते।
क्या AI agent को admin access देना चाहिए?
सामान्य workflow में admin access से बचें। संभव हो तो scoped, temporary और task-specific permissions दें।
क्या यह CERT-In की बाध्यकारी checklist है?
नहीं। यह सामान्य जानकारी है। लागू निर्देश/अनुपालन के लिए मूल CERT-In advisory और अपने संगठन की सुरक्षा नीति देखें।
🔗 भरोसेमंद स्रोत
यह शैक्षिक सामग्री है, CERT-In का आदेश या संगठन-विशिष्ट security audit नहीं। Tools और product controls बदल सकते हैं—live service settings/docs जांचें।
📷 Featured image credit: Original AI-generated illustration created for this article.
One response to “AI Agent Safety Guide 2026: Indian Users ke liye 8 Security Checks”
[…] समझना चाहते हैं, तो हमारी AI Agent Safety Guide 2026 में दिए गए सुरक्षा चेकलिस्ट को भी […]