ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) వినియోగంలో భద్రతను పెంచేందుకు CERT-In సరికొత్త నిబంధనలను తీసుకువచ్చింది. AI ఏజెంట్లను **నాలుగు రిస్క్ టైర్లుగా** విభజించి, ప్రతి నిర్ణయంలో 'హ్యూమన్ ఇన్ ది లూప్' (మానవ పర్యవేక్షణ) తప్పనిసరి చేస్తూ ఈ గైడ్‌లైన్స్‌ను జారీ చేసింది.
భారతదేశంలో AI టెక్నాలజీ వేగంగా విస్తరిస్తున్న వేళ, ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ సిస్టమ్స్ కోసం CERT-In ఒక సమగ్ర భద్రతా చట్రాన్ని (Security Framework) ప్రకటించింది. నవంబర్ 4, 2026న విడుదలైన ఈ నిబంధనల ద్వారా AI ఏజెంట్ల వల్ల కలిగే డేటా లీక్స్, అనధికారిక నెట్‌వర్క్ యాక్సెస్ వంటి ముప్పులను నివారించాలని ప్రభుత్వం లక్ష్యంగా పెట్టుకుంది.
నాలుగు స్థాయిల్లో రిస్క్ అసెస్‌మెంట్
కొత్త నిబంధనల ప్రకారం, AI సిస్టమ్స్ వల్ల కలిగే నష్టాన్ని బట్టి వాటిని లో (Low) నుంచి క్రిటికల్ (Critical) వరకు నాలుగు టైర్లుగా వర్గీకరించారు. క్రిటికల్ సిస్టమ్స్ విషయంలో కఠినమైన నిబంధనలు ఉంటాయి. AI ఏజెంట్లు వినియోగదారుల పూర్తి యాక్సెస్‌ను సొంతం చేసుకోకుండా, పరిమిత అనుమతులతో (Explicit permission model) పనిచేసేలా కట్టడి చేయాలని ఆదేశించింది.
హ్యూమన్ పర్యవేక్షణ తప్పనిసరి
ముఖ్యమైన నిర్ణయాలు తీసుకునేటప్పుడు మనిషి పర్యవేక్షణ (Human-in-the-loop) ఉండటం ఇప్పుడు మ్యాండేటరీ. అంటే, కీలకమైన ఏ నిర్ణయాన్ని కూడా AI స్వతంత్రంగా తీసుకోకూడదు; ఒక మనిషి దాన్ని చెక్ చేసి ఆమోదించాలి. అంతేకాకుండా, ఏదైనా ఇన్‌సిడెంట్ జరిగితే 6 గంటల్లోపు రిపోర్ట్ చేయాలి. AI తీసుకునే ప్రతి చర్యకు సంబంధించిన లాగ్స్‌ను 180 రోజుల పాటు భద్రపరచాలని ఆడిటర్లకు సూచించింది.
మార్కెట్ మరియు ఇన్వెస్టర్లపై ప్రభావం
ప్రస్తుతం ఇవి నాన్-బైండింగ్ గైడ్‌లైన్స్ అయినప్పటికీ, భవిష్యత్తులో చట్టబద్ధమైన నిబంధనలుగా మారే అవకాశం ఉంది. ఈ కొత్త సెక్యూరిటీ ప్రమాణాల వల్ల ఫైనాన్స్, హెల్త్‌కేర్ మరియు ఇన్‌ఫ్రా రంగాల్లో ఉన్న కంపెనీలకు ఖర్చులు పెరిగే అవకాశం ఉంది. సెక్యూరిటీ ఆడిట్స్ కోసం ప్రత్యేకంగా నిధులు కేటాయించాల్సి రావడంతో పాటు, ఐటీ బడ్జెట్ అంచనాలు కూడా మారవచ్చు. కంపెనీలు ఈ 'ప్రాంప్ట్ ఇంజెక్షన్' వంటి సైబర్ దాడులను ఎదుర్కొనేందుకు ఇప్పుడు ప్రత్యేక టాలెంట్‌ను నియమించుకోవాల్సిన అవసరం ఏర్పడింది.