మూడు కంపెనీలను హ్యాక్ చేసిన గూగుల్ జెమినీ.. పాస్‌వర్డ్‌ను కూడా ఊహించి సిస్టమ్‌లోకి!

గూగుల్‌కు చెందిన జెమినీ ఏఐ (Google Gemini AI) సైబర్‌ సెక్యూరిటీ పరీక్షలో ఆసక్తికరమైన, ఆందోళన కలిగించే ఫలితాలను నమోదు చేసింది. సెక్యూరిటీ పరీక్షలో భాగంగా ఇచ్చిన ఒక పనిని పూర్తి చేసే క్రమంలో జెమినీ మూడు వాస్తవ కంపెనీలకు చెందిన వ్యవస్థలను యాక్సెస్ చేసింది. అంతేకాకుండా, ఒక కంపెనీకి చెందిన పాస్‌వర్డ్‌ను కూడా సరిగ్గా అంచనా వేసి ఆ వ్యవస్థలోకి ప్రవేశించగలిగింది. ఈ ఘటన ఏఐ ఏజెంట్లకు ఇంటర్నెట్‌, కంప్యూటర్ వ్యవస్థలు, డిజిటల్ టూల్స్‌కు ఎక్కువ స్థాయిలో స్వతంత్ర యాక్సెస్ ఇస్తున్న సమయంలో సైబర్‌ భద్రతకు సంబంధించిన కొత్త సవాళ్లను ముందుకు తెచ్చింది. ఈ సైబర్‌ సెక్యూరిటీ పరీక్షను 2026 మేలో ‘ఇర్రెగ్యులర్’ అనే స్వతంత్ర ఏఐ సెక్యూరిటీ టెస్టింగ్ సంస్థ నిర్వహించినట్లు కథనంలో పేర్కొన్నారు. పరీక్షలో జెమినీకి ఒక కల్పిత సంస్థకు సంబంధించిన సమాచారాన్ని సేకరించే పని అప్పగించారు. అయితే పరీక్షలో ఉపయోగించిన కల్పిత సంస్థ పేరు యాదృచ్ఛికంగా నిజంగా కార్యకలాపాలు నిర్వహిస్తున్న ఒక కంపెనీ పేరుతో సరిపోలింది. ఈ పరిస్థితిలో జెమినీ తాను ఎదుర్కొంటున్న సంస్థ నిజమైనదని మొదట గుర్తించకుండా, అందుబాటులో ఉన్న సమాచారాన్ని ఉపయోగించి ఆ సంస్థకు సంబంధించిన డిజిటల్ సేవలను యాక్సెస్ చేసింది. ఈ ఘటనలో అత్యంత కీలకమైన అంశం ఒక కంపెనీకి సంబంధించిన పాస్‌వర్డ్‌ను జెమినీ సరిగ్గా అంచనా వేయడం. పాస్‌వర్డ్‌ను ఊహించిన అనంతరం జెమినీ ఆ సంస్థ వ్యవస్థలోకి ప్రవేశించింది. మరో రెండు కంపెనీల విషయంలో కూడా ఆన్‌లైన్‌లో బహిరంగంగా అందుబాటులో ఉన్న ఆధారాలను ఉపయోగించి సంబంధిత వ్యవస్థలను యాక్సెస్ చేసింది. అంటే, ప్రత్యేకంగా రహస్య సమాచారాన్ని దొంగిలించాల్సిన అవసరం లేకుండానే ఇంటర్నెట్‌లో అందుబాటులో ఉన్న సమాచారాన్ని ఒక ఏఐ ఏజెంట్ ఎలా ఉపయోగించగలదనే విషయాన్ని ఈ పరీక్ష వెల్లడించింది. అయితే మూడు కంపెనీలు వాస్తవంగా ఉన్న సంస్థలని గుర్తించిన తర్వాత జెమినీ మరింత ముందుకు వెళ్లలేదని కథనంలో పేర్కొన్నారు. ఈ ఘటనలో ప్రభావితమైన మూడు కంపెనీల పేర్లను గూగుల్ బహిరంగంగా వెల్లడించలేదు. అయితే ఆయా సంస్థలకు ఈ విషయాన్ని తెలియజేసినట్లు, అలాగే పరీక్షా విధానాల్లో అవసరమైన మార్పులు చేసినట్లు గూగుల్ సెక్యూరిటీ ఇంజినీరింగ్ విభాగం తెలిపింది. దీని ద్వారా పరీక్షలో గుర్తించిన సమస్యలను పరిష్కరించేందుకు చర్యలు తీసుకున్నట్లు తెలుస్తోంది. ఈ ఘటనను కేవలం జెమినీకి సంబంధించిన ఒక్క సంఘటనగా చూడలేమని కథనం పేర్కొంటోంది. ఇదే తరహా సెక్యూరిటీ పరీక్షా వ్యవస్థకు సంబంధించిన సమస్యల నేపథ్యంలో OpenAI, Anthropic, Meta సంస్థలకు చెందిన ఏఐ మోడళ్లతో కూడా ఇలాంటి ఘటనలు వెలుగులోకి వచ్చినట్లు కథనంలో ఉంది. ఏఐ మోడళ్లు కేవలం ప్రశ్నలకు సమాధానాలు ఇవ్వడం నుంచి బయటకు వచ్చి, ఇంటర్నెట్‌, కంప్యూటర్ వ్యవస్థలు, సాఫ్ట్‌వేర్‌, ఇతర డిజిటల్ సాధనాలను స్వయంగా ఉపయోగించే స్థాయికి చేరుతున్న నేపథ్యంలో ఈ పరిణామాలకు ప్రాధాన్యం పెరుగుతోంది. ప్రస్తుతం ఏఐ ఏజెంట్ల సామర్థ్యాలు వేగంగా పెరుగుతున్నాయి. ఒక వినియోగదారు ఇచ్చిన ఆదేశాలను అర్థం చేసుకుని, ఆ పనిని పూర్తి చేయడానికి అవసరమైన సమాచారాన్ని ఇంటర్నెట్‌లో వెతకడం, వివిధ డిజిటల్ సాధనాలను ఉపయోగించడం, కొన్ని సందర్భాల్లో కంప్యూటర్ వ్యవస్థలతో నేరుగా పనిచేయడం వంటి సామర్థ్యాలు అభివృద్ధి చెందుతున్నాయి. ఈ స్వతంత్రత పెరిగే కొద్దీ వాటికి ఎలాంటి యాక్సెస్ ఇవ్వాలి, ఏ సమాచారాన్ని ఉపయోగించడానికి అనుమతించాలి, ఎక్కడ ఆపాలి అనే భద్రతా పరిమితులు మరింత స్పష్టంగా ఉండాల్సిన అవసరం ఉందని ఈ పరీక్ష సూచిస్తోంది. ప్రత్యేకంగా సంస్థల విషయంలో పబ్లిక్‌గా అందుబాటులో ఉన్న సమాచారం కూడా సైబర్‌ భద్రతలో కీలక పాత్ర పోషిస్తుంది. కంపెనీల వెబ్‌సైట్లు, ఉద్యోగుల వివరాలు, సాంకేతిక సమాచారం, ఆన్‌లైన్‌లో కనిపించే ఇతర వివరాలు కలిపి ఒక సంస్థకు సంబంధించిన డిజిటల్ వ్యవస్థలపై అవగాహన పొందేందుకు ఉపయోగపడవచ్చు. ఈ కారణంగా సంస్థలు తమ పబ్లిక్ సమాచారాన్ని మాత్రమే కాకుండా, పాస్‌వర్డ్ భద్రత, యాక్సెస్ నియంత్రణలు, సిస్టమ్ పర్యవేక్షణ వంటి అంశాలను కూడా జాగ్రత్తగా నిర్వహించాల్సిన అవసరం ఉంటుంది. జెమినీ సెక్యూరిటీ పరీక్షలో ఎదురైన ఈ ఘటన ఏఐ అభివృద్ధిలో భద్రతకు ఎంత ప్రాధాన్యం ఇవ్వాల్సి ఉంటుందో మరోసారి చూపించింది. ఏఐ ఏజెంట్లకు ఎక్కువ స్వతంత్ర అధికారాలు ఇచ్చే కొద్దీ వాటి చర్యలను పర్యవేక్షించే విధానాలు, పరిమితులు, అనుమతుల వ్యవస్థలు కూడా బలంగా ఉండాలి. భవిష్యత్తులో ఏఐ వ్యవస్థలు మరింత క్లిష్టమైన డిజిటల్ పనులను నిర్వహించే అవకాశం ఉన్నందున, వాటి సామర్థ్యాలతో పాటు సైబర్‌ సెక్యూరిటీ నియంత్రణలు కూడా అభివృద్ధి చెందాల్సిన అవసరం ఉంది