Savvy Picks

12/06/2026

https://www.facebook.com/share/p/1CWghNtDh9/

🚨 Google को AI ने "हैक" कर दिया? या फिर कुछ और हुआ?

सिर्फ 90 दिनों में एक साइबर सिक्योरिटी रिसर्चर ने AI की मदद से Google के सिस्टम में ऐसी कमजोरियां ढूंढ निकालीं कि Google को उसे ₹4 करोड़ से ज्यादा (लगभग $500,000) का Bug Bounty देना पड़ा!

लेकिन कहानी यहीं खत्म नहीं होती...

हाल ही में सामने आई एक रिपोर्ट ने साइबर सिक्योरिटी की दुनिया में हलचल मचा दी है।

एक सुरक्षा शोधकर्ता, जिसे ऑनलाइन दुनिया में "brutecat" के नाम से जाना जाता है, ने AI की मदद से Google के इंफ्रास्ट्रक्चर में मौजूद कई गंभीर सुरक्षा कमजोरियों का पता लगाया। इसके बदले Google ने उसे लगभग $500,000 (करीब 4 करोड़ रुपये से अधिक) का Bug Bounty इनाम दिया।

लेकिन कहानी की सबसे दिलचस्प बात अभी बाकी है...

रिसर्चर ने कोई जादुई हैकिंग टूल इस्तेमाल नहीं किया। उसने AI को एक डिजिटल सिक्योरिटी ऑडिटर की तरह काम करना सिखाया।

उसने Google के लगभग 1500 APIs की जांच के लिए एक ऑटोमेटेड सिस्टम बनाया। APIs वे सिस्टम होते हैं जिनके जरिए अलग-अलग ऐप्स और सेवाएं आपस में जानकारी साझा करती हैं।

AI को लगातार निर्देश दिए गए कि:

✔ कौन से API सार्वजनिक हैं
✔ कौन से API संवेदनशील डेटा तक पहुंच सकते हैं
✔ कहाँ Access Control कमजोर है
✔ कहाँ Unauthorized Access की संभावना है

धीरे-धीरे AI ने ऐसे पैटर्न पहचानने शुरू कर दिए जिन्हें इंसान को ढूंढने में महीनों लग सकते थे।

सबसे चौंकाने वाली खोज Google Voice और Google Fiber से जुड़ी थी।

रिपोर्ट के अनुसार, एक कमजोरी ऐसी थी जिसमें किसी व्यक्ति की Google पहचान (Gaia ID) का उपयोग करके उससे जुड़ी जानकारी तक पहुंच संभव हो सकती थी। इसमें फोन नंबर और अकाउंट रिकवरी से जुड़ी जानकारी शामिल थी।

सुरक्षा विशेषज्ञों का मानना है कि अगर ऐसी कमजोरी गलत हाथों में चली जाती तो Account Takeover और SIM Swap जैसे हमलों का खतरा पैदा हो सकता था।

Google ने इस बग को अपनी सबसे गंभीर श्रेणी में रखा और बहुत तेजी से इसे ठीक किया।

लेकिन यह अकेली कमजोरी नहीं थी।

AI की मदद से कई अन्य सिस्टमों में भी समस्याएं सामने आईं, जिनमें:

🔹 Google Cloud Console
🔹 Vertex AI
🔹 YouTube से जुड़े सिस्टम
🔹 Translation Hub
🔹 Ad Exchange
🔹 Widevine DRM

जैसी सेवाएं शामिल थीं।

रिसर्चर का कहना है कि शुरुआत में AI की रिपोर्टिंग बहुत सटीक नहीं थी, लेकिन लगातार सुधार के बाद AI लगभग आधे मामलों में सही कमजोरियां पहचानने लगा। इससे हजारों संभावित परीक्षणों को बहुत कम समय में पूरा करना संभव हुआ।

यहीं से साइबर सुरक्षा की दुनिया में एक बड़ा सवाल खड़ा हो गया है...

क्या AI केवल हमारी सुरक्षा के लिए काम करेगा?

या फिर भविष्य में साइबर अपराधी भी इसी तरह के AI सिस्टम बनाकर बड़ी कंपनियों और आम लोगों को निशाना बना सकते हैं?

एक समय था जब हैकरों को किसी सिस्टम की कमजोरी ढूंढने में हफ्तों या महीनों लग जाते थे।

अब AI कुछ घंटों या दिनों में हजारों सिस्टमों का विश्लेषण कर सकता है।

यानी भविष्य की साइबर जंग केवल इंसानों के बीच नहीं होगी...

बल्कि AI बनाम AI भी हो सकती है।

Google ने सभी रिपोर्ट की गई कमजोरियों को ठीक करने की प्रक्रिया शुरू कर दी है और शोधकर्ता को जिम्मेदारी से रिपोर्ट करने के लिए इनाम भी दिया गया।

लेकिन इस घटना ने एक बात साफ कर दी है—

AI सिर्फ ChatGPT से सवाल पूछने या फोटो बनाने तक सीमित नहीं है।

यह दुनिया की सबसे बड़ी टेक कंपनियों की सुरक्षा जांचने की क्षमता भी रखता है।

🤔 आपका क्या मानना है?

क्या AI भविष्य में साइबर सुरक्षा को और मजबूत बनाएगा, या फिर यही तकनीक सबसे बड़ा खतरा बन सकती है?

अपनी राय कमेंट में जरूर बताएं।

📌 ऐसी ही टेक और साइबर सिक्योरिटी खबरों के लिए पेज को Follow करना न भूलें।