नेपालसेज / अमेरिका ।
Google को Artificial Intelligence (AI) model Gemini ले cybersecurity परीक्षणका क्रममा अनपेक्षित रूपमा तीन वास्तविक कम्पनीका computer systems मा पहुँच बनाएपछि advanced AI को सुरक्षा र नियन्त्रणबारे नयाँ बहस सुरु भएको छ। घटना May 2026 मा भएको थियो, जब cybersecurity firm Irregular ले Gemini को cyber capabilities परीक्षण गरिरहेको थियो। परीक्षणमा वास्तविक कम्पनी नभई काल्पनिक कम्पनीका systems प्रयोग गर्ने योजना थियो। तर Gemini लाई internet access उपलब्ध भएपछि उसले सार्वजनिक रूपमा उपलब्ध जानकारी, credentials तथा अन्य digital resources प्रयोग गर्दै वास्तविक systems सम्म पहुँच बनाएको Reuters र The Guardian ले रिपोर्ट गरेका छन्। Google का अनुसार घटनाबाट कुनै गम्भीर क्षति भएको जानकारी छैन।

सम्पादकीय सारांश

Verified

Gemini AI ले May 2026 मा तीन वास्तविक कम्पनीका सिस्टममा पहुँच बनाएको थियो।

परीक्षणमा वास्तविक कम्पनीलाई लक्षित गर्ने उद्देश्य नभए पनि AI ले internet access प्रयोग गरेको थियो।

केही अवस्थामा सार्वजनिक रूपमा उपलब्ध credentials र repository information प्रयोग भएको थियो।

Google ले सम्बन्धित कम्पनीलाई जानकारी गराएर सुरक्षा उपाय सुधार गरेको जनाएको छ।

घटनाले autonomous AI लाई internet र sensitive systems मा access दिँदा आवश्यक safeguards बारे प्रश्न उठाएको छ।

परीक्षणको उद्देश्य Gemini ले cybersecurity सम्बन्धी काम कति प्रभावकारी रूपमा गर्न सक्छ भन्ने मूल्यांकन गर्नु थियो। तर AI model ले परीक्षणका लागि तयार गरिएको fictional environment बाहिरका वास्तविक systems सम्म पहुँच बनाएपछि परीक्षणको सीमासम्बन्धी समस्या देखिएको हो। एउटा घटनामा परीक्षणका लागि प्रयोग गरिएको fictional कम्पनीको नाम वास्तविक कम्पनीसँग मिलेको थियो। अन्य दुई घटनामा भने publicly available credentials प्रयोग गरेर वास्तविक कम्पनीका systems मा प्रवेश भएको रिपोर्ट गरिएको छ।

Reuters का अनुसार Gemini ले ती systems मा प्रवेश गरेपछि गतिविधि अघि बढाए पनि वास्तविक target परीक्षणको हिस्सा नभएको थाहा पाएपछि थप कारबाही रोकेको थियो। घटना sophisticated cyberattack भन्दा पनि AI लाई दिइएको access, testing environment र model को autonomous behaviour बीचको संयोजनबाट उत्पन्न भएको थियो। यसले AI model ले मानिसले दिएको निर्देशनलाई मात्र पछ्याउने software बाट internet मा उपलब्ध tools र information प्रयोग गरेर आफैँ विभिन्न चरण पूरा गर्न सक्ने प्रणालीतर्फ विकास भइरहेको अवस्थालाई देखाएको छ।

Google ले घटनाबारे सम्बन्धित कम्पनीहरूलाई जानकारी गराएको र आफ्नो AI training तथा safety protocols मा सुधार गरेको जनाएको छ। Google का Security Engineering उपाध्यक्ष Heather Adkins ले परीक्षणका क्रममा देखिएको अवस्थापछि तत्काल आवश्यक कदम चालिएको बताएकी छन्। Cybersecurity firm Irregular ले पनि समस्याहरू समाधान गरिएको र अन्य प्रमुख AI laboratories लाई समेत सम्बन्धित जोखिमबारे जानकारी गराइएको जनाएको छ।

यो घटना Google ले AI लाई cybersecurity क्षेत्रमा प्रयोग गर्न तीव्र रूपमा अघि बढाइरहेको समयमा सार्वजनिक भएको हो। Google ले September 2026 मा Gemini 3.8 Flash Cyber सार्वजनिक गर्दै vulnerability पत्ता लगाउने र software security सुधार्ने उद्देश्यले AI प्रयोग गरिरहेको जनाएको छ। कम्पनीका अनुसार उक्त model ले vulnerabilities पत्ता लगाउनुका साथै automated patching मा समेत प्रयोग गर्न सकिन्छ। Google ले AI को offensive exploitation भन्दा vulnerability fixing लाई प्राथमिकता दिएको बताएको छ।

AI को cybersecurity क्षमता बढ्दै जाँदा यसको सकारात्मक र जोखिमपूर्ण दुवै पक्ष देखिन थालेका छन्। एउटै प्रकारको technology ले कमजोर software पहिचान गरी त्यसलाई छिटो सुरक्षित बनाउन सहयोग गर्न सक्छ भने पर्याप्त नियन्त्रणबिना प्रयोग गर्दा गलत system मा पहुँच पुग्ने सम्भावना पनि देखिएको छ। यही कारण AI developers ले model को internet access, credentials, tool permissions र testing environment कसरी सीमित गर्ने भन्ने विषयलाई सुरक्षा संरचनाको महत्वपूर्ण हिस्सा बनाइरहेका छन्।

Google को घटनाले AI agent लाई वास्तविक digital environment मा परीक्षण गर्दा sandboxing र access control कति महत्वपूर्ण हुन्छ भन्ने प्रश्नसमेत उठाएको छ। विशेषगरी autonomous AI ले आफ्नो उद्देश्य पूरा गर्न विभिन्न digital tools प्रयोग गर्न सक्ने अवस्थामा परीक्षणका लागि बनाइएको virtual environment र वास्तविक internet infrastructure बीच स्पष्ट सुरक्षा पर्खाल आवश्यक हुने देखिन्छ। यस घटनाबाट वास्तविक क्षति भएको पुष्टि नभए पनि advanced AI को autonomous capability बढ्दै जाँदा testing protocols थप कडा बनाउनुपर्ने बहसलाई यसले बल दिएको छ।

यसअघि पनि AI-assisted cybersecurity testing का क्रममा वास्तविक digital systems प्रभावित भएका घटनाहरू सार्वजनिक भएका छन्। त्यसैले Google को Gemini सम्बन्धी घटनालाई एउटा isolated technical error का रूपमा मात्र नभई rapidly developing agentic AI technology का लागि आवश्यक सुरक्षा मापदण्डबारे भइरहेको व्यापक बहसको हिस्सा रूपमा हेरिएको छ। AI systems लाई थप autonomy दिइँदै जाँदा innovation सँगै access control, monitoring, human oversight र responsible testing को आवश्यकता पनि बढ्दै गएको छ।