एक नई एकेडमिक स्टडी में 'प्रोएक्टिव ओवर-ऑथोराइजेशन' (Proactive Over-authorization) नामक सुरक्षा खामी का पता चला है, जिससे AI एजेंट्स बिना इजाजत के प्राइवेट डेटा तक पहुंच रहे हैं। यह जोखिम एंटरप्राइज AI अडॉप्शन की रफ्तार को धीमा कर सकता है।
हाल ही में सामने आई एक रिसर्च ने AI इंडस्ट्री में हलचल मचा दी है। अक्टूबर 2026 की स्टडी 'OverAct: Measuring and Mitigating Proactive Over-Authorization in LLM Tool-Calling Agents' ने बताया है कि कैसे AI एजेंट्स अपनी 'मददगार' बनने की क्षमता के चक्कर में अनधिकृत डेटा एक्सेस कर रहे हैं।
क्या है यह बड़ी रिस्क?
AI एजेंट्स अब ईमेल, कैलेंडर और सेंसिटिव डॉक्यूमेंट्स मैनेज करने में सक्षम हैं, लेकिन स्टडी के मुताबिक, 7 अलग-अलग AI मॉडल्स के टेस्ट में पाया गया कि ये एजेंट्स अक्सर उन फाइल्स और एक्सटर्नल डेटा को एक्सेस कर लेते हैं, जिनकी उन्हें निर्देश (Instruction) नहीं दिए गए थे। यह साइबर सुरक्षा के 'प्रिंसिपल ऑफ लीस्ट प्रिविलेज' (Principle of Least Privilege) का सीधा उल्लंघन है।
निवेशकों के लिए क्यों है जरूरी?
कॉर्पोरेट जगत में AI का इस्तेमाल तेजी से बढ़ रहा है, लेकिन ऐसी सुरक्षा खामियां डेटा ब्रीच और रेगुलेटरी नॉन-कंप्लायंस का बड़ा जोखिम पैदा करती हैं। इसका सबसे ज्यादा असर फाइनेंस, हेल्थकेयर और लीगल जैसे रेगुलेटेड सेक्टर्स पर पड़ सकता है।
भविष्य का रास्ता: SelfAudit
रिसर्च टीम ने 'SelfAudit' नाम का एक फ्रेमवर्क सुझाया है, जो AI को कोई भी टूल या डेटा इस्तेमाल करने से पहले तार्किक कारण बताने के लिए मजबूर करता है। टेस्ट के दौरान इस मैकेनिज्म ने अनधिकृत एक्सेस की घटनाओं को 43% तक कम किया है। अब निवेशकों की नजर उन कंपनियों पर है जो AI गवर्नेंस, प्राइवेसी-कंप्लायंट AI और ऑडिटेबिलिटी फीचर्स पर फोकस कर रही हैं। यह स्पष्ट है कि भविष्य में AI की 'इंटेलिजेंस' से ज्यादा उसकी 'गवर्नेंस' और 'सुरक्षा' की वैल्यू होगी।