एआई कोडिंग टूल्स में सुरक्षा की बड़ी चूक, एनसीसी ग्रुप ने डेवलपर्स को किया आगाह

आर्टिफिशियल इंटेलिजेंस (AI) आधारित कोडिंग टूल्स आज के दौर में सॉफ्टवेयर डेवलपर्स के लिए अनिवार्य हिस्सा बन गए हैं, लेकिन सुरक्षा विशेषज्ञों ने अब इसमें गंभीर खामियों की चेतावनी दी है। वैश्विक साइबर सुरक्षा फर्म एनसीसी ग्रुप (NCC Group) ने अपनी नवीनतम रिपोर्ट में खुलासा किया है कि बाजार में मौजूद कई लोकप्रिय एआई कोडिंग एजेंट सुरक्षा के मोर्चे पर विफल साबित हो रहे हैं। रिपोर्ट के अनुसार, इन टूल्स में कमजोर डिफॉल्ट सुरक्षा मानकों और असमान 'सैंडबॉक्सिंग' (sandboxing) के कारण डेवलपर्स के सिस्टम पर हमलावरों का नियंत्रण हो सकता है। ऑस्ट्रेलिया में काम कर रहे हजारों भारतीय आईटी पेशेवरों और सॉफ्टवेयर इंजीनियरों के लिए यह खबर विशेष रूप से महत्वपूर्ण है। ऑस्ट्रेलिया के तकनीकी क्षेत्र में भारतीय मूल के पेशेवरों की बड़ी भागीदारी है, जो अक्सर गिटहब कोपायलट (GitHub Copilot), कर्सर (Cursor) और अन्य एआई सहायकों का उपयोग करते हैं। एनसीसी ग्रुप की जांच में पाया गया कि कई मामलों में ये एआई एजेंट 'वर्कस्पेस ट्रस्ट' (workspace trust) मिलने से पहले ही कमांड निष्पादित (command execution) कर देते हैं। इसका अर्थ यह है कि यदि कोई डेवलपर किसी संदिग्ध प्रोजेक्ट फाइल को केवल खोलता है, तो एआई एजेंट अनजाने में कोई हानिकारक कोड चला सकता है, जिससे पूरा सिस्टम हैक हो सकता है। विशेषज्ञों का कहना है कि समस्या की जड़ 'सैंडबॉक्सिंग' की कमी में है। सैंडबॉक्सिंग एक ऐसी सुरक्षा तकनीक है जो किसी प्रोग्राम को बाकी सिस्टम से अलग रखती है ताकि वह ऑपरेटिंग सिस्टम को नुकसान न पहुंचा सके। एनसीसी ग्रुप ने पाया कि कई एआई एजेंट इस अलगाव का ठीक से पालन नहीं करते हैं। कुछ मामलों में, ये एजेंट स्थानीय फाइलों तक पहुंच बना सकते हैं या नेटवर्क अनुरोध भेज सकते हैं, जो सुरक्षा प्रोटोकॉल का सीधा उल्लंघन है। ऑस्ट्रेलिया में साइबर सुरक्षा के कड़े नियमों के बावजूद, एआई टूल्स का उपयोग अक्सर बिना किसी व्यापक ऑडिट के किया जा रहा है। भारतीय-ऑस्ट्रेलियाई टेक समुदाय के लिए जोखिम तब और बढ़ जाता है जब वे संवेदनशील क्लाइंट डेटा या सरकारी प्रोजेक्ट्स पर काम कर रहे होते हैं। यदि कोई एआई एजेंट किसी दुर्भावनापूर्ण निर्देश (malicious prompt) को स्वीकार कर लेता है, तो वह संवेदनशील जानकारी को बाहरी सर्वर पर भेज सकता है। सिडनी और मेलबर्न जैसे तकनीकी केंद्रों में स्टार्टअप्स और बड़ी कंपनियां तेजी से एआई को अपना रही हैं, लेकिन सुरक्षा उपायों को लेकर अभी भी जागरूकता की कमी है। सुरक्षा विशेषज्ञों ने सुझाव दिया है कि डेवलपर्स को पूरी तरह से एआई पर निर्भर नहीं रहना चाहिए। एनसीसी ग्रुप की सिफारिश है कि एआई द्वारा जनरेट किए गए किसी भी कोड को चलाने से पहले उसकी मैन्युअल समीक्षा की जानी चाहिए। इसके अलावा, संगठनों को ऐसे सुरक्षा घेरे बनाने चाहिए जो एआई एजेंटों की फाइल सिस्टम और नेटवर्क तक पहुंच को सीमित कर सकें। यह रिपोर्ट ऐसे समय में आई है जब ऑस्ट्रेलियाई सरकार अपनी नई साइबर सुरक्षा रणनीति के तहत एआई के सुरक्षित उपयोग पर जोर दे रही है। आईटी पेशेवरों को सलाह दी गई है कि वे केवल उन्हीं एआई टूल्स का उपयोग करें जो कड़े सुरक्षा मानकों और बेहतर सैंडबॉक्सिंग सुविधाओं के साथ आते हैं।