Rogue Agent: Google Dialogflow CX में गंभीर सुरक्षा खामी, हैकर्स AI चैटबॉट को कर सकते थे हाईजैक

Google Cloud के लोकप्रिय AI चैटबॉट प्लेटफॉर्म Dialogflow CX में एक गंभीर सुरक्षा खामी का पता चला है, जिसे 'Rogue Agent' (दुष्ट एजेंट) नाम दिया गया है। वरोनिस थ्रेट लैब्स ने यह खामी खोजी और Google को इसकी जानकारी दी, जिसके बाद Google ने इसे ठीक करने के लिए पैच जारी किए ।

कैसे काम करता था Rogue Agent हमला?

Dialogflow CX एक ऐसा प्लेटफॉर्म है जिसका इस्तेमाल कंपनियां ग्राहक सहायता, बैंकिंग और हेल्थकेयर जैसी सेवाओं के लिए AI चैटबॉट और वॉयस असिस्टेंट बनाने में करती हैं । इसकी एक प्रमुख विशेषता है 'प्लेबुक्स' और 'कोड ब्लॉक्स'। कोड ब्लॉक्स की मदद से डेवलपर्स Python में लिखे गए छोटे-छोटे कोड स्निपेट्स को एजेंट के पाइपलाइन में जोड़ सकते हैं ताकि उसके व्यवहार को बेहतर ढंग से नियंत्रित किया जा सके ।

वरोनिस ने पाया कि ये कोड ब्लॉक्स अलग-अलग एजेंट्स के लिए एक साझा (share) एक्जीक्यूशन एनवायरनमेंट का इस्तेमाल करते थे और उनके बीच उचित आइसोलेशन नहीं था । हमले का तरीका कुछ इस प्रकार था:

1. एक हमलावर जिसके पास पहले से किसी एक Code Block-enabled एजेंट पर dialogflow.playbooks.update की अनुमति थी, वह एक मैलिशियस प्लेबुक इम्पोर्ट कर सकता था ।
2. यह मैलिशियस प्लेबुक साझा Code Block रनटाइम एनवायरनमेंट में हमेशा के लिए रहने वाला Python कोड इंजेक्ट कर देता था ।
3. चूंकि एक ही एक्जीक्यूशन एनवायरनमेंट कई एजेंटों की सेवा करता था, हमलावर का कोड उन दूसरे एजेंटों के अंदर भी चलने लगता था, जिन तक उसकी पहुंच नहीं थी ।

इस खामी को CVE-2026-4764 नाम दिया गया है । इसकी गंभीरता को देखते हुए इसे CVSS स्कोर 9.4 दिया गया है, जो इसे एक क्रिटिकल सुरक्षा जोखिम बनाता है ।

हमलावर क्या कर सकता था?

अगर यह खामी किसी हमलावर के हाथ लग जाती, तो वह निम्नलिखित कार्य कर सकता था :

• लाइव बातचीत पढ़ना: किसी भी समझौता किए गए चैटबॉट के जरिए हो रही रियल-टाइम बातचीत को चुपके से मॉनिटर कर सकता था, जिसमें ग्राहक सहायता, बैंकिंग या स्वास्थ्य सेवाओं से जुड़ी बातें शामिल हो सकती हैं ।
• बॉट बनकर यूजर्स को बरगलाना: यूजर्स को हैकर के लिखे संदेश भेज सकता था, जिसमें पासवर्ड, बीमा जानकारी या अन्य संवेदनशील डेटा मांगा जा सकता था ।
• पूरे प्रोजेक्ट पर कब्ज़ा: एक समझौता किए गए एजेंट से दूसरे एजेंट पर हमला करते हुए, हमलावर एक निम्न-स्तरीय अनुमति से पूरे Google Cloud प्रोजेक्ट पर लगभग पूर्ण नियंत्रण पा सकता था ।

खामी का खुलासा और पैचिंग की समयरेखा

• नवंबर 2025 - वरोनिस ने सबसे पहले इस समस्या का पता लगाया ।
• 15 मार्च 2026 - Google ने प्लेबुक इम्पोर्ट फीचर में Authorization की कमी को ठीक करते हुए पहला पैच (CVE-2026-4764) जारी किया ।
• अप्रैल 2026 - Google ने 'पहला सुरक्षा अपडेट' जारी किया, लेकिन यह समस्या को पूरी तरह से हल नहीं कर पाया ।
• जून 2026 - Google ने दूसरे पैच के साथ इस समस्या को पूरी तरह से हल कर दिया ।

Google ने पुष्टि की है कि इन पैच को लागू करने के लिए ग्राहकों को कोई कार्रवाई करने की आवश्यकता नहीं है ।

क्या इस खामी का दुरुपयोग हुआ?

अच्छी बात यह है कि इस बात का कोई सबूत नहीं है कि पैच जारी होने से पहले इस खामी का वास्तविक दुनिया में दुरुपयोग हुआ हो । Google Cloud के एक प्रवक्ता ने कहा, "हमारे पास ग्राहकों के साथ समझौता होने का कोई ज्ञात संकेत नहीं है। किसी ग्राहक को कार्रवाई करने की आवश्यकता नहीं है।"

AI सुरक्षा के लिए सबक

Rogue Agent खामी एक स्पष्ट चेतावनी है कि मौजूदा AI एजेंट प्लेटफॉर्म की सुरक्षा व्यवस्था अभी भी मल्टी-टेनेंट और कोड एग्जीक्यूशन वातावरण की जटिलताओं के अनुरूप नहीं है। Dialogflow CX का उपयोग करने वाले संगठनों को सलाह दी जाती है कि वे प्रॉम्प्ट सुरक्षा जांच को सक्षम करें और यह ऑडिट करें कि किन पहचानों के पास dialogflow.playbooks.update अनुमतियां हैं, क्योंकि यही वह एक अनुमति थी जो इस हमले की शुरुआत कर सकती थी ।