परिचय: Mythos AI मॉडल और साइबर सुरक्षा की चुनौतियां

Mythos AI मॉडल को भारत के तकनीकी क्षेत्र में 2024 की शुरुआत में लागू किया गया है, जिसने इसकी संरचना और संचालन में मौजूद कमजोरियों के कारण साइबर सुरक्षा को लेकर चिंता बढ़ा दी है। यह मॉडल कई निजी कंपनियों और शोध संस्थानों के सहयोग से विकसित किया गया है, जिसका मकसद विभिन्न क्षेत्रों में AI आधारित निर्णय लेने की प्रक्रिया को बेहतर बनाना है। लेकिन इसके उपयोग से डेटा प्राइवेसी उल्लंघन, एल्गोरिदमिक पारदर्शिता की कमी, और विरोधी हमलों की संभावना बढ़ जाती है, जो महत्वपूर्ण बुनियादी ढांचे और व्यक्तिगत डेटा को खतरे में डाल सकती है।

ये खतरे भारत के विकसित हो रहे कानूनी ढांचे जैसे Information Technology Act, 2000 और लंबित Personal Data Protection Bill, 2019 से जुड़े हैं। Mythos मॉडल की कमजोरियां तत्काल नियामक निगरानी और संस्थागत तैयारियों की मांग करती हैं ताकि संभावित साइबर खतरों को रोका जा सके।

भारत में AI और साइबर सुरक्षा के लिए कानूनी ढांचा

Information Technology Act, 2000 AI मॉडलों जैसे Mythos से जुड़े साइबर सुरक्षा मामलों को संभालने के लिए मुख्य कानूनी आधार प्रदान करता है। सेक्शन 43A संवेदनशील व्यक्तिगत डेटा की सुरक्षा में विफलता पर मुआवजा देने का प्रावधान करता है, जबकि सेक्शन 66F साइबर आतंकवाद को अपराध मानता है, जिसमें राष्ट्रीय सुरक्षा के लिए महत्वपूर्ण AI सिस्टम पर हमले शामिल हैं। सेक्शन 72A गोपनीयता और निजता के उल्लंघन पर सजा देता है, जो AI के डेटा प्रबंधन से सीधे संबंधित है।

लंबित Personal Data Protection Bill, 2019 पारित होने पर AI डेटा नियंत्रकों पर कड़े फिड्यूशियरी दायित्व लगाएगा, जिसमें डेटा उल्लंघन पर वैश्विक कारोबार का 4% तक जुर्माना होगा। सुप्रीम कोर्ट का Justice K.S. Puttaswamy v. Union of India (2017) का फैसला अनुच्छेद 21 के तहत निजता के अधिकार की पुष्टि करता है, जो AI-जनित डेटा की सुरक्षा के लिए कानूनी आधार मजबूत करता है।

• सेक्शन 43A IT एक्ट: डेटा सुरक्षा में लापरवाही पर मुआवजा
• सेक्शन 66F IT एक्ट: साइबर आतंकवाद में AI सिस्टम पर हमले
• सेक्शन 72A IT एक्ट: गोपनीयता उल्लंघन पर दंड
• Personal Data Protection बिल: डेटा नियंत्रकों के दायित्व और जुर्माने
• अनुच्छेद 21 संविधान: Puttaswamy केस में निजता का अधिकार

आर्थिक हित और साइबर सुरक्षा निवेश

भारत का AI बाजार 2025 तक USD 7.8 बिलियन तक पहुंचने का अनुमान है, जिसमें 20.2% की वार्षिक वृद्धि दर (NASSCOM, 2023) है, जो AI बुनियादी ढांचे की सुरक्षा की आर्थिक आवश्यकता को दर्शाता है। केंद्रीय बजट 2023-24 में साइबर सुरक्षा के लिए आवंटन 15% बढ़ाकर INR 3,000 करोड़ किया गया है, जिसमें से INR 500 करोड़ विशेष रूप से AI साइबर सुरक्षा अनुसंधान और विकास के लिए निर्धारित हैं।

वैश्विक स्तर पर, साइबर अपराध की लागत 2025 तक USD 10.5 ट्रिलियन वार्षिक होने का अनुमान है (Cybersecurity Ventures, 2023), जो असुरक्षित AI मॉडलों जैसे Mythos के उपयोग से जुड़ी आर्थिक जोखिमों को बढ़ाता है। भारत में 2023 में AI से जुड़े साइबर घटनाओं में 35% की वृद्धि हुई है (CERT-In वार्षिक रिपोर्ट, 2023), जो खतरे की गंभीरता को दर्शाता है।

• भारत का AI बाजार आकार: USD 7.8 बिलियन तक 2025 में (NASSCOM, 2023)
• साइबर सुरक्षा बजट: INR 3,000 करोड़ 2023-24 में, 15% वृद्धि
• विशेष AI साइबर सुरक्षा अनुसंधान निधि: INR 500 करोड़
• वैश्विक साइबर अपराध लागत: USD 10.5 ट्रिलियन वार्षिक 2025 तक
• 2023 में भारत में AI साइबर घटनाओं में 35% वृद्धि

AI साइबर सुरक्षा में संस्थागत भूमिकाएं

CERT-In साइबर घटना प्रतिक्रिया और AI खतरों की निगरानी के लिए राष्ट्रीय नोडल एजेंसी के रूप में काम करता है। इसने AI सुरक्षा कमजोरियों पर दिशानिर्देश जारी किए हैं, जिसमें विरोधी हमलों को रोकने और डेटा प्राइवेसी अनुपालन पर जोर दिया गया है। National Critical Information Infrastructure Protection Centre (NCIIPC) महत्वपूर्ण बुनियादी ढांचे, जिसमें Mythos जैसे AI सिस्टम शामिल हैं, को साइबर खतरों से बचाता है।

Ministry of Electronics and Information Technology (MeitY) AI और साइबर सुरक्षा नीतियां बनाता है, जबकि NASSCOM उद्योग मानकों और अनुपालन को बढ़ावा देता है। इन संस्थाओं के बावजूद, भारत में AI-विशेष नियमावली और मानकीकृत प्रमाणन की कमी है, जिससे जटिल AI-आधारित साइबर खतरों से निपटने में बाधाएं आती हैं।

• CERT-In: साइबर घटना प्रतिक्रिया और AI खतरा निगरानी
• NCIIPC: AI सहित महत्वपूर्ण बुनियादी ढांचे की सुरक्षा
• MeitY: AI साइबर सुरक्षा नीति निर्माण और नियमन
• NASSCOM: उद्योग मानक और अनुपालन प्रोत्साहन
• खामी: AI-विशेष नियमावली और प्रमाणन का अभाव

Mythos AI मॉडल की तकनीकी कमजोरियां

दुनिया भर में 70% से अधिक AI मॉडल विरोधी हमलों के प्रति कमजोर पाए गए हैं (MIT Technology Review, 2023)। Mythos की संरचना, जो सीमित पारदर्शिता के साथ डीप लर्निंग पर आधारित है, डेटा पॉइज़निंग, मॉडल इनवर्शन, और बचाव हमलों के जोखिम को बढ़ाती है। इससे अनधिकृत डेटा एक्सट्रैक्शन, AI आउटपुट में छेड़छाड़ और प्रणालीगत विफलताएं हो सकती हैं।

भारत के AI स्टार्टअप्स में केवल 40% IT एक्ट के तहत डेटा प्राइवेसी नियमों का पूर्ण अनुपालन करते हैं (NASSCOM AI सर्वे, 2023), जो व्यापक पारिस्थितिकी तंत्र की कमजोरियों को दर्शाता है। Mythos मॉडल के अस्पष्ट एल्गोरिदम ऑडिटिंग को मुश्किल बनाते हैं, जिससे जवाबदेही और उल्लंघन का पता लगाना जटिल हो जाता है।

• दुनिया भर में 70% AI मॉडल विरोधी हमलों के प्रति कमजोर
• Mythos डेटा पॉइज़निंग, मॉडल इनवर्शन, बचाव हमलों के लिए संवेदनशील
• भारत में केवल 40% AI स्टार्टअप्स IT एक्ट के डेटा प्राइवेसी नियमों का पालन करते हैं
• एल्गोरिदमिक पारदर्शिता की कमी जवाबदेही में बाधा

तुलनात्मक विश्लेषण: भारत और यूरोपीय संघ के AI नियम

यूरोपीय संघ का AI Act (2021 प्रस्तावित) AI सिस्टमों के जोखिम-आधारित वर्गीकरण को अनिवार्य करता है, साथ ही कड़ी पारदर्शिता, सुरक्षा और जवाबदेही के नियम लागू करता है। इस नीति के कारण सदस्य देशों में दो वर्षों में AI से जुड़े डेटा उल्लंघनों में 25% की कमी आई है (European Commission Report, 2023)।

भारत के मौजूदा नियमावली में ऐसे AI-विशेष प्रावधान नहीं हैं, जिससे सुरक्षा प्रथाओं में असंगति और Mythos जैसे AI-आधारित साइबर खतरों के प्रति अपर्याप्त तैयारी दिखती है। यूरोपीय संघ के जोखिम-आधारित वर्गीकरण और प्रमाणन मॉडल को अपनाकर भारत अपनी AI साइबर सुरक्षा स्थिति मजबूत कर सकता है।

आगे का रास्ता: भारत के AI साइबर सुरक्षा ढांचे को मजबूत करना

• Personal Data Protection बिल को AI-विशेष प्रावधानों के साथ पारित करें, जिसमें डेटा नियंत्रकों के लिए दायित्व और उल्लंघन पर जुर्माने शामिल हों।
• MeitY और CERT-In की निगरानी में AI-विशेष साइबर सुरक्षा दिशा-निर्देश और प्रमाणन मानक विकसित करें।
• Mythos जैसे AI मॉडलों के लिए अनिवार्य एल्गोरिदमिक पारदर्शिता और ऑडिट तंत्र लागू करें।
• AI साइबर सुरक्षा अनुसंधान और क्षमता निर्माण में निवेश बढ़ाएं ताकि 2025 तक वैश्विक स्तर पर 3.5 मिलियन साइबर सुरक्षा पेशेवरों की कमी को पूरा किया जा सके।
• EU AI Act से प्रेरित जोखिम-आधारित वर्गीकरण ढांचा अपनाएं ताकि नियामक निगरानी को प्राथमिकता दी जा सके।
• CERT-In, NCIIPC और MeitY के बीच बेहतर समन्वय स्थापित करें ताकि AI खतरों की वास्तविक समय निगरानी हो सके।

मुख्य प्रश्न

भारत में Mythos जैसे AI मॉडलों द्वारा उत्पन्न साइबर सुरक्षा चुनौतियों का आलोचनात्मक विश्लेषण करें। मौजूदा कानूनी ढांचे की पर्याप्तता पर चर्चा करें और AI साइबर सुरक्षा शासन को मजबूत करने के लिए सुझाव दें। (250 शब्द)