Rogue Agent: Google Dialogflow CX में गंभीर सुरक्षा खामी, हैकर्स AI चैटबॉट को कर सकते थे हाईजैक

1. एक हमलावर जिसके पास पहले से किसी एक Code Block-enabled एजेंट पर dialogflow.playbooks.update की अनुमति थी, वह एक मैलिशियस प्लेबुक इम्पोर्ट कर सकता था ^DN।
2. यह मैलिशियस प्लेबुक साझा Code Block रनटाइम एनवायरनमेंट में हमेशा के लिए रहने वाला Python कोड इंजेक्ट कर देता था ^V।
3. चूंकि एक ही एक्जीक्यूशन एनवायरनमेंट कई एजेंटों की सेवा करता था, हमलावर का कोड उन दूसरे एजेंटों के अंदर भी चलने लगता था, जिन तक उसकी पहुंच नहीं थी ^V।

इस खामी को CVE-2026-4764 नाम दिया गया है ^N। इसकी गंभीरता को देखते हुए इसे CVSS स्कोर 9.4 दिया गया है, जो इसे एक क्रिटिकल सुरक्षा जोखिम बनाता है ^L।

हमलावर क्या कर सकता था?

अगर यह खामी किसी हमलावर के हाथ लग जाती, तो वह निम्नलिखित कार्य कर सकता था ^V:

• लाइव बातचीत पढ़ना: किसी भी समझौता किए गए चैटबॉट के जरिए हो रही रियल-टाइम बातचीत को चुपके से मॉनिटर कर सकता था, जिसमें ग्राहक सहायता, बैंकिंग या स्वास्थ्य सेवाओं से जुड़ी बातें शामिल हो सकती हैं ^VA।
• बॉट बनकर यूजर्स को बरगलाना: यूजर्स को हैकर के लिखे संदेश भेज सकता था, जिसमें पासवर्ड, बीमा जानकारी या अन्य संवेदनशील डेटा मांगा जा सकता था ^VA।
• पूरे प्रोजेक्ट पर कब्ज़ा: एक समझौता किए गए एजेंट से दूसरे एजेंट पर हमला करते हुए, हमलावर एक निम्न-स्तरीय अनुमति से पूरे Google Cloud प्रोजेक्ट पर लगभग पूर्ण नियंत्रण पा सकता था ^V।

खामी का खुलासा और पैचिंग की समयरेखा

• नवंबर 2025 - वरोनिस ने सबसे पहले इस समस्या का पता लगाया ^A।
• 15 मार्च 2026 - Google ने प्लेबुक इम्पोर्ट फीचर में Authorization की कमी को ठीक करते हुए पहला पैच (CVE-2026-4764) जारी किया ^DN।
• अप्रैल 2026 - Google ने 'पहला सुरक्षा अपडेट' जारी किया, लेकिन यह समस्या को पूरी तरह से हल नहीं कर पाया ^A।
• जून 2026 - Google ने दूसरे पैच के साथ इस समस्या को पूरी तरह से हल कर दिया ^AA।

Google ने पुष्टि की है कि इन पैच को लागू करने के लिए ग्राहकों को कोई कार्रवाई करने की आवश्यकता नहीं है ^D।

क्या इस खामी का दुरुपयोग हुआ?

अच्छी बात यह है कि इस बात का कोई सबूत नहीं है कि पैच जारी होने से पहले इस खामी का वास्तविक दुनिया में दुरुपयोग हुआ हो ^A। Google Cloud के एक प्रवक्ता ने कहा, "हमारे पास ग्राहकों के साथ समझौता होने का कोई ज्ञात संकेत नहीं है। किसी ग्राहक को कार्रवाई करने की आवश्यकता नहीं है।" ^A

AI सुरक्षा के लिए सबक

Rogue Agent खामी एक स्पष्ट चेतावनी है कि मौजूदा AI एजेंट प्लेटफॉर्म की सुरक्षा व्यवस्था अभी भी मल्टी-टेनेंट और कोड एग्जीक्यूशन वातावरण की जटिलताओं के अनुरूप नहीं है। Dialogflow CX का उपयोग करने वाले संगठनों को सलाह दी जाती है कि वे प्रॉम्प्ट सुरक्षा जांच को सक्षम करें ^D और यह ऑडिट करें कि किन पहचानों के पास dialogflow.playbooks.update अनुमतियां हैं, क्योंकि यही वह एक अनुमति थी जो इस हमले की शुरुआत कर सकती थी ^VM।