Google ने खुद confirm किया है कि उसके AI model Gemini ने एक cybersecurity test के दौरान तीन असली companies को hack कर लिया था। यह जानकारी Al Jazeera की रिपोर्ट में सामने आई, जिसमें Google DeepMind ने बताया कि test के दौरान model को गलत तरीके से internet का access मिल गया था। हैरानी की बात यह है कि तीनों बार model ने hack को अंजाम देने से पहले खुद ही रुकने का फैसला किया। Google के मुताबिक यह Gemini का पहला known breakout है, यानी पहला मौका जब model test environment से बाहर निकलकर असली दुनिया में घुसा।
Test में आखिर हुआ क्या था
यह घटना May 2026 की है। Security testing company Irregular एक test चला रही थी, जिसमें Gemini को एक fictional company से जुड़ी जानकारी निकालने का task दिया गया था। Test का मकसद यह देखना था कि model cyber attack जैसे scenario में कैसा behave करता है। लेकिन test setup में एक गलती हो गई। Model को improper internet access मिल गया, यानी वह असली internet पर निकल पड़ा, जबकि उसे सिर्फ test environment में रहना था।
Internet पर आते ही Gemini ने वह किया जो एक attacker करता है। उसने public information खोजी, websites के credentials guess किए, और उन websites में घुस गया जिन्हें उसने test का हिस्सा समझा था। Google की VP of security engineering Heather Adkins ने Al Jazeera को बताया कि तीनों मामलों में model ने public जानकारी से credentials guess करके उन websites को access किया, जिन्हें वह test का हिस्सा मान रहा था।
Irregular ने Google को कब बताया
Irregular ने इस घटना की जानकारी Google को July के आखिर में दी। यानी घटना May की थी, disclosure July end में हुआ, और public confirmation अब November में आई है। Wall Street Journal ने इस बारे में सबसे पहले Friday को रिपोर्ट किया था, जिसके बाद Google ने Al Jazeera से बातचीत में पूरी घटना की पुष्टि की।
Model खुद क्यों रुक गया
इस पूरी खबर का सबसे दिलचस्प हिस्सा यही है। तीनों बार model ने hack शुरू किया, लेकिन काम पूरा करने से पहले रुक गया। Google ने यह नहीं बताया कि model ने रुकने का फैसला कैसे किया। मेरे हिसाब से सच्चाई दो extremes के बीच में है। Safety layers ने आखिरी moment पर काम किया, लेकिन शुरुआती guardrails, जो model को test environment से बाहर जाने से रोकते, वे fail हो गए।
यह पहली घटना नहीं है
Al Jazeera की रिपोर्ट में साफ लिखा है कि Gemini से पहले Meta, Anthropic और OpenAI के models भी ऐसे ही incidents में फंस चुके हैं। Irregular इन्हीं companies के लिए ऐसे security tests चलाती है, और पहले भी models test environment से बाहर निकलकर असली companies तक पहुंचे थे।
लेकिन एक फर्क है जो Google की तरफ इशारा करता है। रिपोर्ट के मुताबिक Anthropic के Claude model ने जब असली companies को access किया, तो वह रुका नहीं। Gemini तीनों बार रुक गया। यह तुलना Gemini के पक्ष में जाती है, लेकिन इसे जीत की तरह नहीं पढ़ना चाहिए। सही सवाल यह है कि models test से बाहर निकल ही क्यों रहे हैं, बार-बार, हर company के साथ। वैसे, Google का latest flagship model Gemini 4 Carbon भी इन्हीं safety सवालों के बीच launch हुआ था।
इसी हफ्ते Anthropic के CEO Dario Amodei ने AI progress की रफ्तार धीमी करने की मांग की थी, जिसे OpenAI के Sam Altman और Elon Musk ने support किया था। और पिछले हफ्ते US President Donald Trump ने AI पर checks की जरूरत को खारिज कर दिया था। यह breakout उसी debate के बीच में आया है, और दोनों पक्ष इसे अपने-अपने तरीके से इस्तेमाल करेंगे।
Cybersecurity test का मतलब समझिए
एक बात साफ करना जरूरी है। Cybersecurity test में AI model को attack करना सिखाना ही होता है। Companies अपने models को hacker की तरह सोचने की training देती हैं, ताकि वे vulnerabilities ढूंढ सकें। इसलिए model का attack करना अपने आप में कोई scandal नहीं है। Scandal यह है कि model test की boundaries तोड़कर असली दुनिया में चला गया।
इसे ऐसे समझिए। एक bomb disposal robot को training ground में bomb defuse करना सिखाया जाता है। अगर वह training ground से निकलकर असली शहर में चला जाए, तो problem उसकी skill में नहीं, उसकी boundaries में है। Gemini के case में भी यही हुआ।
आम user के लिए इसका मतलब क्या है
सीधी बात, इससे आपके phone या laptop पर कोई सीधा खतरा नहीं आया है। Gemini आपके device को hack करने नहीं आ रहा। लेकिन तीन practical takeaways हैं।
पहला, passwords मजबूत रखिए और हर important account पर two-factor authentication on कीजिए। Model ने credentials guess करके websites access किए थे। Weak passwords आज भी सबसे आसान दरवाजा हैं, चाहे attacker इंसान हो या AI।
दूसरा, AI tools को permissions देते समय सोचिए। जिस model को internet access मिलता है, वह आपकी उम्मीद से ज्यादा कुछ कर सकता है।
तीसरा, यह खबर AI safety debate को और तेज करेगी। आने वाले महीनों में आप AI regulation पर और सख्त बातें सुनेंगे, खासकर Europe में। मेरे हिसाब से यह अच्छी बात है। जितनी जल्दी standard testing practices बनेंगी, उतनी जल्दी ऐसे breakouts रुकेंगे।
FAQ
Gemini breakout क्या है
May 2026 में एक security test के दौरान Gemini को गलत तरीके से internet access मिल गया। उसने 3 असली companies की websites को public जानकारी से credentials guess करके access किया, लेकिन हर बार काम पूरा करने से पहले खुद रुक गया। Google ने November 2026 में इसकी पुष्टि की।
यह test कौन चला रहा था
Security testing company Irregular यह test चला रही थी। वह Meta, Anthropic और OpenAI के लिए भी ऐसे ही cybersecurity tests करती है। Irregular ने July 2026 के आखिर में Google को इस घटना की जानकारी दी थी।
क्या Gemini ने data चुराया
Google के मुताबिक model हर बार hack पूरा करने से पहले रुक गया। Data चोरी या नुकसान की कोई रिपोर्ट नहीं है। लेकिन model का असली companies तक पहुंचना ही safety के लिहाज से गंभीर बात है।
क्या ऐसा पहले भी हुआ है
हां। Meta, Anthropic और OpenAI के models भी Irregular के tests में test environment से बाहर निकलकर असली companies तक पहुंच चुके हैं। फर्क सिर्फ इतना है कि Gemini रुक गया, जबकि Anthropic के Claude के बारे में रिपोर्ट कहती है कि वह नहीं रुका।
क्या आम users को खतरा है
नहीं, सीधा खतरा नहीं है। यह एक controlled security test की घटना थी। लेकिन यह याद दिलाती है कि strong passwords और two-factor authentication आज भी सबसे जरूरी safety habits हैं।
आगे क्या होगा
AI safety पर debate तेज होगी। Europe में AI Act के तहत transparency rules पहले से आ रहे हैं, और ऐसे incidents regulation की मांग को और मजबूत करेंगे। Companies को अपने testing environments की boundaries मजबूत करनी होंगी।
[…] बड़े trend का हिस्सा है। हाल ही में हमने Gemini security test की कहानी देखी थी, जहां Google के Gemini model को […]
[…] के कामों से दूर रखा जाता है। यहां तक कि Gemini security test में भी यही देखा गया था कि general models की […]