परिचय: भारतीय सरकार और आईटी क्षेत्र का Anthropic AI मॉडल के साथ जुड़ाव

साल 2024 में, भारत सरकार ने आईटी उद्योग के साथ मिलकर Anthropic AI मॉडल के साइबर सुरक्षा प्रभावों का गहन अध्ययन शुरू किया है। यह मॉडल एक बड़ा भाषा मॉडल है, जिसे सुरक्षा विशेषताओं के साथ विकसित किया गया है। इस सहयोग में MeitY, CERT-In और NASSCOM जैसी एजेंसियां और उद्योग संगठन शामिल हैं, जो उभरते हुए AI-आधारित साइबर खतरों का मूल्यांकन कर रहे हैं। इस अध्ययन का उद्देश्य भारत के तेजी से बढ़ते डिजिटल क्षेत्र और AI के बढ़ते उपयोग को ध्यान में रखते हुए कमजोरियों और नियामक खामियों की पहले से पहचान करना है। यह पहल इसलिए महत्वपूर्ण है ताकि बड़े पैमाने पर साइबर हमलों से पहले सुरक्षा जोखिमों को रोका जा सके, खासकर भारत के बढ़ते AI बाजार और साइबर हमलों की संख्या को देखते हुए।

साइबर सुरक्षा और AI के लिए कानूनी एवं संवैधानिक ढांचा

भारत में साइबर सुरक्षा का शासन Information Technology Act, 2000 पर आधारित है, विशेषकर इसके Sections 43A (डेटा सुरक्षा जिम्मेदारी) और 66 (कंप्यूटर अपराध) महत्वपूर्ण हैं। Personal Data Protection Bill, 2019 अभी संसद में लंबित है, जो डेटा गोपनीयता को व्यापक रूप से नियंत्रित करने का प्रयास करता है, और AI डेटा शासन में यह एक अहम कमी को पूरा करेगा। सुप्रीम कोर्ट ने Justice K.S. Puttaswamy (2017) के फैसले में Article 21 के तहत गोपनीयता के अधिकार को संवैधानिक मान्यता दी है, जो AI के दुरुपयोग से व्यक्तिगत डेटा की सुरक्षा के लिए कानूनी आधार प्रदान करता है। इसके अलावा, National Cyber Security Policy, 2013 में रणनीतिक उद्देश्य तो बताए गए हैं, लेकिन AI-विशेष निर्देश नहीं हैं। Shreya Singhal v. Union of India (2015) के फैसले ने मध्यस्थों की जिम्मेदारी स्पष्ट की है, जो AI प्लेटफॉर्म्स पर उपयोगकर्ता-जनित सामग्री के प्रबंधन से जुड़ा है।

• IT Act 2000: सेक्शन 43A और 66 डेटा उल्लंघन और साइबर अपराधों के लिए मुआवजा और दंड निर्धारित करते हैं।
• Personal Data Protection Bill 2019: लंबित कानून जो डेटा गोपनीयता और AI डेटा प्रबंधन को नियंत्रित करेगा।
• Article 21: गोपनीयता का अधिकार, AI संदर्भ में डेटा सुरक्षा का आधार।
• National Cyber Security Policy 2013: साइबर सुरक्षा का ढांचा, AI-विशेष प्रावधानों के बिना।
• Shreya Singhal केस: AI सामग्री मॉडरेशन के लिए मध्यस्थों की जिम्मेदारी तय करता है।

आर्थिक पहलू: भारत में साइबर सुरक्षा और AI बाजार की स्थिति

भारत का साइबर सुरक्षा बाजार 2020 में USD 3.05 बिलियन से बढ़कर 2025 तक USD 13.6 बिलियन तक पहुंचने का अनुमान है, जो 32.5% की CAGR से बढ़ रहा है (NASSCOM 2021)। केंद्रीय बजट 2023-24 में डिजिटल इंडिया के तहत साइबर सुरक्षा अवसंरचना के लिए INR 5,000 करोड़ (~USD 670 मिलियन) आवंटित किए गए हैं। इसी दौरान, AI बाजार 2025 तक USD 7.8 बिलियन तक पहुंचने की उम्मीद है (NITI Aayog 2022), जिससे Anthropic के Claude जैसे AI मॉडलों से जुड़े साइबर जोखिम बढ़ रहे हैं। भारत में साइबर अपराध की वार्षिक लागत लगभग INR 1.15 लाख करोड़ (~USD 15 बिलियन) आंकी गई है (CERT-In 2023)। IT क्षेत्र में 4.5 मिलियन से अधिक पेशेवर कार्यरत हैं, जिनमें साइबर सुरक्षा विशेषज्ञों की मांग तेजी से बढ़ रही है ताकि AI-सक्षम खतरों से निपटा जा सके।

• साइबर सुरक्षा बाजार CAGR: 32.5% की दर से बढ़कर 2025 में USD 13.6 बिलियन।
• सरकारी फंडिंग: डिजिटल इंडिया के तहत INR 5,000 करोड़ साइबर सुरक्षा के लिए।
• AI बाजार वृद्धि: 2025 तक USD 7.8 बिलियन का अनुमान।
• सालाना साइबर अपराध हानि: INR 1.15 लाख करोड़ (~USD 15 बिलियन)।
• IT कार्यबल: 4.5 मिलियन से अधिक, साइबर सुरक्षा कौशल की बढ़ती मांग।

प्रमुख संस्थान और उनकी AI साइबर सुरक्षा में भूमिका

CERT-In राष्ट्रीय स्तर पर साइबर सुरक्षा घटनाओं के जवाब और समन्वय का काम करता है। National Critical Information Infrastructure Protection Centre (NCIIPC) महत्वपूर्ण बुनियादी ढांचे को साइबर खतरों से बचाता है। MeitY IT और साइबर सुरक्षा नीतियों का निर्माण और क्रियान्वयन करता है, जिसमें AI शासन भी शामिल है। NASSCOM IT उद्योग का प्रतिनिधित्व करता है और साइबर सुरक्षा सर्वेक्षण करता है। Anthropic एक AI अनुसंधान कंपनी है जो सुरक्षा और व्याख्यात्मकता पर ध्यान केंद्रित करते हुए बड़े भाषा मॉडल विकसित करती है। NITI Aayog सरकार को AI नीति और उभरती तकनीकों के रणनीतिक पहलुओं पर सलाह देता है, जिसमें साइबर सुरक्षा भी शामिल है।

• CERT-In: साइबर घटना प्रतिक्रिया और खतरा समन्वय।
• NCIIPC: महत्वपूर्ण बुनियादी ढांचे की साइबर सुरक्षा।
• MeitY: IT नीति और साइबर सुरक्षा नियमावली।
• NASSCOM: उद्योग का प्रतिनिधित्व और साइबर सुरक्षा अनुसंधान।
• Anthropic: सुरक्षा विशेषताओं वाले AI मॉडल विकसित करने वाली कंपनी।
• NITI Aayog: AI और साइबर सुरक्षा पर नीति सलाहकार।

डेटा और रुझान: AI-आधारित साइबर सुरक्षा चुनौतियां

2023 में भारत में 1.16 बिलियन से अधिक साइबर हमले दर्ज हुए, जिससे यह विश्व में तीसरे स्थान पर है (CERT-In वार्षिक रिपोर्ट 2023)। Anthropic का Claude AI मॉडल GPT-4 की तुलना में बेहतर व्याख्यात्मकता और सुरक्षा का दावा करता है (Anthropic Whitepaper 2023), फिर भी 2023 में 70% से अधिक भारतीय IT कंपनियों ने AI उपकरणों से जुड़े साइबर खतरों में वृद्धि की सूचना दी है (NASSCOM साइबर सुरक्षा सर्वे 2023)। केवल 15% भारतीय उद्यमों के पास AI-विशेष साइबर सुरक्षा प्रोटोकॉल हैं (KPMG India AI Risk Report 2023)। लंबित Personal Data Protection Bill के कारण AI डेटा शासन में नियामक अनिश्चितता बनी हुई है (PRS Legislative Research 2024)। वैश्विक स्तर पर, AI-संबंधित साइबर अपराध से 2025 तक USD 15 बिलियन का नुकसान होने का अनुमान है, जिसमें भारत डिजिटल उपस्थिति के कारण प्रमुख लक्ष्य है (Interpol Cybercrime Report 2023)।

• 2023 में भारत में 1.16 बिलियन साइबर हमले; विश्व में तीसरा स्थान।
• Anthropic Claude मॉडल: बेहतर सुरक्षा और व्याख्यात्मकता।
• 70% से अधिक भारतीय IT कंपनियों ने AI से जुड़े खतरे बढ़े बताए।
• केवल 15% उद्यमों के पास AI-विशेष साइबर सुरक्षा उपाय।
• Personal Data Protection Bill लंबित, नियामक अनिश्चितता।
• वैश्विक AI साइबर अपराध का अनुमानित नुकसान USD 15 बिलियन तक।

तुलनात्मक अध्ययन: भारत बनाम यूरोपीय संघ AI साइबर सुरक्षा नियम

भारत के AI साइबर सुरक्षा शासन में मुख्य कमियां

भारत में AI-विशेष साइबर सुरक्षा के लिए कोई व्यापक नियामक ढांचा नहीं है जो डेटा सुरक्षा, AI नैतिकता और वास्तविक समय खतरा निवारण को एकीकृत करता हो। Personal Data Protection Bill की लंबित स्थिति AI डेटा शासन में अस्पष्टता पैदा करती है। मौजूदा कानूनी ढांचा AI मॉडल की पारदर्शिता, जवाबदेही या अनिवार्य जोखिम मूल्यांकन को संबोधित नहीं करता। MeitY, CERT-In और NCIIPC के बीच संस्थागत समन्वय टूटता हुआ है, जो AI-आधारित खतरों के प्रति त्वरित प्रतिक्रिया को सीमित करता है। यह अंतर EU के सक्रिय AI Act से विपरीत है, जो सख्त साइबर सुरक्षा और नैतिक मानकों को लागू करता है और AI-आधारित साइबर घटनाओं को कम करता है।

• कोई AI-विशेष साइबर सुरक्षा कानून या अनिवार्य जोखिम मूल्यांकन प्रोटोकॉल नहीं।
• Personal Data Protection Bill लंबित, नियामक अनिश्चितता।
• टूटा हुआ संस्थागत समन्वय खतरा निवारण क्षमता कम करता है।
• AI पारदर्शिता और जवाबदेही के लिए कोई अनिवार्यता नहीं।
• शासन की कमियों के कारण AI-आधारित साइबर हमलों के प्रति संवेदनशीलता।

आगे का रास्ता: भारत की AI साइबर सुरक्षा को मजबूत बनाना

• Personal Data Protection Bill को AI-विशेष प्रावधानों के साथ पारित करें ताकि डेटा शासन और गोपनीयता सुनिश्चित हो सके।
• EU AI Act से प्रेरणा लेकर एक समर्पित AI साइबर सुरक्षा ढांचा विकसित करें, जिसमें जोखिम मूल्यांकन, पारदर्शिता और मानवीय निगरानी अनिवार्य हो।
• MeitY, CERT-In, और NCIIPC के बीच समन्वय बढ़ाकर खतरा पहचान और प्रतिक्रिया को एकीकृत करें।
• उद्योग में AI-विशेष साइबर सुरक्षा प्रोटोकॉल अपनाने और साइबर सुरक्षा पेशेवरों के कौशल विकास को बढ़ावा दें।
• सार्वजनिक-निजी भागीदारी को प्रोत्साहित करें ताकि AI सुरक्षा मानक और नैतिक दिशानिर्देश तैयार किए जा सकें।

मुख्य प्रश्न

Anthropic के Claude जैसे उभरते AI मॉडलों से भारत में उत्पन्न होने वाली साइबर सुरक्षा चुनौतियों की गंभीरता से समीक्षा करें। इन चुनौतियों से निपटने के लिए भारत के मौजूदा कानूनी और संस्थागत ढांचे की पर्याप्तता पर चर्चा करें और AI साइबर सुरक्षा शासन को मजबूत बनाने के उपाय सुझाएं।