AI-सहायकों का उपयोग दैनिक कार्यों में तेजी लाता है, परन्तु उनके डेटा‑संग्रहण तंत्र में निहित कमजोरियों का शोषण नया खतरा बन गया है। MemGhost नामक इस नई हमले की विधि केवल एक ईमेल के माध्यम से AI एजेंट की स्मृति में झूठी “स्मृति” डाल देती है, जिससे वह भविष्य में उपयोगकर्ता के प्रश्नों के उत्तर में पक्षपाती या भ्रामक जानकारी प्रदान करता है। यह हमला विशेष रूप से तब प्रभावी होता है जब एजेंट को उपयोगकर्ता के ईमेल तक पहुँच प्रदान की गई हो, जैसे कई व्यावसायिक और व्यक्तिगत सहायक अनुप्रयोगों में देखा जाता है।

पृष्ठभूमि और तकनीकी कार्यप्रणाली

MemGhost का नाम “Memory Ghost” शब्दों से उत्पन्न हुआ है, जो दर्शाता है कि यह झूठी स्मृतियों को “भूत” की तरह एजेंट के भीतर छिपा देता है। हमलावर एक वैध दिखने वाला ईमेल भेजता है, जिसमें एक छोटे से “फैक्ट” को सम्मिलित किया जाता है—जैसे “आपकी अगली मीटिंग 10 am पर तय है”। एजेंट इस सूचना को अपने दीर्घकालिक स्मृति मॉडल में सहेज लेता है, जबकि मूल ईमेल की सामग्री को हटा या संशोधित कर देता है, जिससे उपयोगकर्ता को संशोधन का पता नहीं चलता।

व्यापक प्रभाव और जोखिम

जब एजेंट को झूठी स्मृति मिलती है, तो वह इस जानकारी को अन्य प्रश्नों के उत्तर देने में उपयोग करता है। उदाहरण के तौर पर, यदि हमला “नौकरी समाप्ति की तिथि” को बदल देता है, तो एजेंट भविष्य में इस गलत तिथि को प्रमाणिक मान कर उत्तर देगा, जिससे उपयोगकर्ता को वित्तीय या कानूनी नुकसान हो सकता है। इस प्रकार का हमला न केवल व्यक्तिगत डेटा की गुप्तता को भंग करता है, बल्कि संस्थागत स्तर पर निर्णय‑निर्धारण प्रक्रियाओं को भी विकृत करता है।

सुरक्षा उपाय और भविष्य की दिशा

साइबर सुरक्षा विशेषज्ञों ने इस नई खतरे के लिए पाँच प्रमुख रोकथाम कदम सुझाए हैं: (1) AI एजेंट को ईमेल तक पहुँच देने से पहले मल्टी‑फैक्टर ऑथेंटिकेशन लागू करना; (2) एजेंट की स्मृति अपडेट प्रक्रिया को लॉग‑आधारित ऑडिटिंग के साथ निगरानी करना; (3) अनधिकृत स्मृति संशोधन के संकेतों के लिए एआई‑आधारित विसंगति पहचान प्रणाली स्थापित करना; (4) ईमेल सामग्री की हेश‑आधारित सत्यापन को अनिवार्य करना; और (5) उपयोगकर्ता को नियमित रूप से स्मृति‑समीक्षा रिपोर्ट प्रदान करना। इन उपायों को अपनाकर संस्थाएँ इस प्रकार के “स्मृति‑आधारित” हमलों को कम कर सकती हैं।

भविष्य के शोध के आयाम

MemGhost जैसे हमले AI मॉडलों की “स्मृति” को लक्ष्य बनाते हैं, जिससे भविष्य में अनुसंधान को मॉडल‑आधारित डेटा इंटीग्रिटी, सुरक्षित स्मृति‑रिप्लिकेशन, और प्रतिप्रवर्तन‑सुरक्षा (counter‑forensic) तकनीकों पर केंद्रित करना आवश्यक होगा। इस दिशा में अंतर‑विषयक सहयोग—साइबर सुरक्षा, मशीन लर्निंग, और मानव‑कंप्यूटर इंटरैक्शन—अत्यंत आवश्यक है।