Thailand Finance Ministry पर Hermes AI Agent का अनअटेंडेड हमला

एक किराए के सर्वर पर AI assistant को छोड़ दिया गया। अनुमति वाले बटन को बंद कर दिया गया। फिर वह Thailand के वित्त मंत्रालय के नेटवर्क में घुसकर अपने आप काम करने लगा।

मीडिया सूत्रों के अनुसार किसी हमलावर ने open-source Hermes AI agent को Thailand के Ministry of Finance कर दिया। यह मंत्रालय देश का खजाना और टैक्स वसूली संभालता है। AI agent को YOLO mode में चला दिया गया, यानी वह खतरनाक कमांड चलाने से पहले इंसान से पूछता नहीं। नतीजा यह कि agent अपने आप नेटवर्क की जांच करने लगा, root access यानी सबसे ऊंचे अधिकार पाने के रास्ते ढूंढने लगा और फाइल सिस्टम छानने लगा। यह घटना आम भारतीयों के लिए इसलिए मायने रखती है क्योंकि अगर AI agents बिना निगरानी के सरकारी वित्तीय सिस्टम पर हमला कर सकते हैं तो टैक्स और बैंक डेटा का खतरा बढ़ जाता है। आगे की रिपोर्ट बताएगी कि यह कैसे हुआ, भारत पर इसका क्या असर पड़ सकता है और सुरक्षा में कितनी बड़ी खामी उजागर हुई है।

Hermes AI Agent ने Thailand Finance Ministry पर क्या किया

हमलावर ने सबसे पहले एक किराए के सर्वर पर Hermes AI agent इंस्टॉल किया। इसके बाद उसने permission prompt यानी अनुमति मांगने वाली सेटिंग को पूरी तरह बंद कर दिया। फिर agent को Thailand के Ministry of Finance के नेटवर्क की तरफ मोड़ दिया गया। मंत्रालय देश का treasury यानी खजाना और tax collection यानी टैक्स इकट्ठा करने का काम देखता है। agent को unattended YOLO mode में चलाया गया। इसका मतलब था कि वह बिना किसी इंसान की देखरेख के काम करता रहे।

नतीजा यह कि AI agent अपने आप ministry के नेटवर्क में घूमने लगा। उसने अलग-अलग hosts यानी कंप्यूटरों की जांच की कि कहीं root access यानी सबसे ऊंचा नियंत्रण पाने का रास्ता तो नहीं मिल सकता। वह file systems यानी कंप्यूटर की सारी फाइलों को छानने लगा। यह सब post-exploitation activity यानी सिस्टम में घुसने के बाद की गतिविधियां थीं। मीडिया सूत्रों के अनुसार यह Thailand के Ministry of Finance का alleged breach यानी संदिग्ध साइबर हमला था।

इस घटना में agent ने network reconnaissance यानी नेटवर्क की कमजोरियां ढूंढने का काम किया। privilege escalation यानी पहले मिले अधिकार से ज्यादा अधिकार हासिल करने की कोशिश भी की। हालांकि यह स्पष्ट नहीं है कि आखिर में कितना डेटा निकाला गया। सुरक्षा शोधकर्ताओं ने बाद में इस unattended AI agent के इस्तेमाल का पता लगाया। रिपोर्ट्स के मुताबिक agent पूरी तरह अपने आप काम कर रहा था, जिससे साफ होता है कि AI अब बिना इंसान के भी खतरनाक काम कर सकता है।

असली समस्या क्या है

इस घटना से सबसे बड़ी समस्या यह उजागर हुई है कि AI agents अब बिना किसी मानवीय निगरानी के सरकारी वित्तीय सिस्टम पर हमला कर सकते हैं। ये agents network reconnaissance, privilege escalation और data exfiltration यानी डेटा चोरी जैसे काम अपने आप कर लेते हैं। Hermes AI agent को YOLO mode में डालकर हमलावर ने जो किया, उससे पता चलता है कि अब साइबर हमले आसान हो गए हैं। पहले हैकर को हर स्टेप पर खुद काम करना पड़ता था। अब AI agent घंटों तक बिना रुके नेटवर्क की जांच कर सकता है।

इसका मतलब आम आदमी के लिए यह है कि टैक्स, खजाना और सरकारी वित्तीय सेवाएं संभालने वाले सिस्टम अब पहले से ज्यादा जोखिम में हैं। अगर ऐसा हमला भारत पर हुआ तो आपके PAN, बैंक डिटेल्स और टैक्स रिकॉर्ड चोरी हो सकते हैं। यही वजह है कि सुरक्षा विशेषज्ञ चिंतित हैं। दरअसल AI agent एक ऐसा प्रोग्राम है जो artificial intelligence की मदद से बिना लगातार निर्देश दिए काम करता है। जब इसे अनुमति मांगने वाली सेटिंग बंद कर दी गई तो वह किसी भी खतरनाक कमांड को बिना पूछे चला सकता था।

आंकड़े क्या कहते हैं

भारत में इंटरनेट यूजर्स जनसंख्या का 70.00% (2025) हैं, World Bank Open Data के अनुसार। इसका मतलब है कि सात में से सात भारतीयों में से करीब पांच ऑनलाइन हैं और उनके वित्तीय डेटा सरकारी सिस्टम में सुरक्षित होने चाहिए। यानी हर व्यक्ति के हिसाब से सुरक्षित सर्वर बहुत कम हैं, जिससे AI agent जैसे स्वचालित हमलों के खिलाफ बचाव मुश्किल हो जाता है।

इसके अलावा भारत R&D spending यानी रिसर्च और विकास पर अपने GDP का सिर्फ 0.65% (2020) खर्च करता है। इसका सीधा मतलब है कि AI सुरक्षा और साइबर डिफेंस पर नई तकनीक विकसित करने के लिए पैसा कम लगाया जा रहा है, इसलिए आम आदमी के टैक्स डेटा का खतरा और बढ़ जाता है। ये आंकड़े दिखाते हैं कि समस्या कितनी गहरी है। जब AI बिना निगरानी के हमला कर सकता है और हमारे पास न तो पर्याप्त सुरक्षित सर्वर हैं और न ही रिसर्च पर खर्च, तो सरकारी वित्तीय सिस्टम कमजोर पड़ जाते हैं।

Hermes AI Agent का इस्तेमाल क्यों हुआ — बैकग्राउंड

यह घटना इसलिए हुई क्योंकि open-source AI tools अब आसानी से उपलब्ध हैं। कोई भी व्यक्ति किराए के सर्वर पर Hermes agent इंस्टॉल कर सकता है और उसे खतरनाक मोड में चला सकता है। पहले साइबर हमलों में हैकर को हर कमांड खुद टाइप करना पड़ता था। लेकिन अब AI agent network reconnaissance यानी नेटवर्क की जासूसी, privilege escalation यानी अधिकार बढ़ाने और फाइलों की तलाशी खुद कर लेता है।

एक रोजमर्रा की तुलना करें तो यह ऐसे है जैसे आप अपने घर का ताला तोड़कर अंदर घुस जाएं और फिर रोबोट को अकेला छोड़ दें कि वह पूरे घर की तलाशी ले, अलमारियां खोले और कीमती सामान इकट्ठा करे। बिना किसी की नजर के। इसलिए सुरक्षा प्रणाली में अब सिर्फ दीवारें खड़ी करना काफी नहीं। AI agents को रोकने के लिए नई तरह की सुरक्षा चाहिए जो खुद AI पर आधारित हो। हालांकि कई विशेषज्ञ मानते हैं कि ऐसे टूल्स का इस्तेमाल रक्षा के लिए भी किया जा सकता है।

भारत पर असर

भारतीय टैक्सपेयर्स के लिए यह खबर चिंता की वजह है। अगर इसी तरह का AI agent भारत के इनकम टैक्स या GST सिस्टम पर हमला करे तो व्यक्तिगत वित्तीय डेटा चोरी हो सकता है। इसका मतलब है आपकी बचत, निवेश और लोन डिटेल्स किसी के हाथ लग सकती हैं। सरकारी वित्तीय सेवाओं पर निर्भर करोड़ों नागरिकों को दिक्कत हो सकती है। बैंक लिंक्ड टैक्स पेमेंट अटक सकता है या सर्विस में देरी हो सकती है।

इंटरनेट इस्तेमाल करने वाले आम भारतीय अब ज्यादा खतरे में हैं क्योंकि AI agents हमले को आसान बना रहे हैं। नतीजा यह कि साइबर सुरक्षा अब सिर्फ कंपनियों का मुद्दा नहीं रहा। यह हर उस व्यक्ति की सुरक्षा से जुड़ा है जिसका PAN कार्ड या बैंक अकाउंट सरकारी सिस्टम से जुड़ा है।

दूसरा पक्ष

कुछ विशेषज्ञों का कहना है कि AI agents का इस्तेमाल सुरक्षा को मजबूत करने में भी मदद कर सकता है। ये tools बड़े नेटवर्क की कमजोरियां खुद ढूंढकर सुरक्षा टीम को पहले ही बता सकते हैं। इससे हमले रोकना आसान हो जाता है। YOLO mode जैसी सेटिंग्स को सावधानी से इस्तेमाल किया जाए तो यह रक्षा का हथियार बन सकता है।

इसके अलावा open-source टूल्स पारदर्शी होते हैं। दुनिया भर के शोधकर्ता उन्हें सुधार सकते हैं। इसलिए पूरी तरह प्रतिबंध लगाने के बजाय उन्हें जिम्मेदारी से इस्तेमाल करने की जरूरत है।

आगे क्या

अगले कुछ हफ्तों में सुरक्षा एजेंसियां Thailand के इस मामले की ज्यादा जानकारी जारी कर सकती हैं। भारत में भी CERT-In और अन्य एजेंसियां AI आधारित हमलों को रोकने के नए दिशानिर्देश जारी कर सकती हैं। सरकारें अब AI agents को सरकारी नेटवर्क पर इस्तेमाल करने के नियम बना रही हैं। कंपनियां भी अपने सिस्टम में permission prompts को और मजबूत कर रही हैं।

आम आदमी को अपने पासवर्ड बदलने, दो-चरणीय सत्यापन चालू रखने और सरकारी पोर्टल पर सावधानी बरतने की जरूरत है।

मुख्य बातें

1. Hermes AI agent को Thailand के Ministry of Finance पर YOLO mode में चलाया गया, जो बिना अनुमति के खतरनाक काम करता रहा।
2. Agent ने अपने आप नेटवर्क की जांच की, root access ढूंढा और फाइल सिस्टम छाना।
3. भारत में सिर्फ 0.65% (2020) GDP रिसर्च पर खर्च होता है, जिससे AI सुरक्षा कमजोर रहती है।
4. आम भारतीयों के टैक्स और वित्तीय डेटा का खतरा बढ़ गया है, इसलिए सतर्क रहना जरूरी है।

निष्कर्ष

Thailand के वित्त मंत्रालय पर Hermes AI agent का unattended हमला दिखाता है कि अब साइबर खतरे इंसान के बिना भी चल सकते हैं। AI अपने आप कमजोरियां ढूंढता है, अधिकार बढ़ाता है और डेटा चुरा सकता है। भारत में 70.00% (2025) इंटरनेट यूजर्स और कम सुरक्षित सर्वर होने से यह खतरा हमारे टैक्स डेटा तक पहुंच सकता है।

वह किराए का सर्वर और बंद permission prompt अब सिर्फ एक घटना नहीं, बल्कि आने वाले खतरे की चेतावनी है। अगले हफ्ते भारत सरकार अगर AI सुरक्षा गाइडलाइंस जारी करती है तो आम नागरिकों को अपने डिजिटल दस्तावेज दोबारा चेक करने चाहिए।