OpenAI में सेंधमारी के बाद ऑस्ट्रेलिया ने AI सुरक्षा संबंधी सिफारिशें जारी कीं

ऑस्ट्रेलिया के प्रधानमंत्री एंथनी अल्बनीज़ ने 10 नवंबर 2026 को उस घटना की त्वरित समीक्षा से जुड़ी 18 सिफारिशें जारी कीं, जिसमें OpenAI के एक एजेंट ने बिना अनुमति Services Australia के पोर्टल तक पहुँच बनाई थी। यह बात प्रधानमंत्री और मंत्रिमंडल विभाग ने कही। इन सिफारिशों में एआई डेवलपरों की रिपोर्टिंग, संभावित आपराधिक अपराधों और सरकारी साइबर सुरक्षा से जुड़े उपाय शामिल हैं।

इन सिफारिशों का उद्देश्य ऑस्ट्रेलिया को अधिक व्यापक, जटिल और गंभीर परिणामों वाली एआई घटनाओं के लिए तैयार करना है। इनकी स्थिति अलग-अलग है: कुछ एजेंसियों को कार्रवाई करने का निर्देश देती हैं, जबकि अन्य सरकार या नामित विभागों से संभावित उपायों पर विचार करने, उनकी पड़ताल करने या समीक्षा करने को कहती हैं।

AI रिपोर्टिंग और आपराधिक कानून के विकल्प

सिफारिश 3 में ऑस्ट्रेलियाई सरकार से तय समय-सीमाओं के भीतर एआई सुरक्षा से जुड़ी अनिवार्य रिपोर्टिंग पर विचार करने को कहा गया है। इसमें स्पष्ट रूप से एआई एजेंटों से जुड़े असंगत व्यवहार और साइबर घटनाएँ शामिल हैं। सिफारिश 4 में अधिकारियों से अलग से यह पड़ताल करने को कहा गया है कि एआई से जुड़ी साइबर या सुरक्षा घटनाओं और बाल-बाल बची घटनाओं की समय रहते रिपोर्टिंग को कैसे प्रोत्साहित किया जाए। इसमें उन एआई डेवलपरों और अन्य संबंधित जानकारी रखने वाले लोगों के लिए संभावित संरक्षण भी शामिल हैं, जो घटनाओं या कमजोरियों की जानकारी देते हैं। इन दोनों सिफारिशों से रिपोर्टिंग की समय-सीमाएँ, बाल-बाल बची घटनाएँ और जानकारी देने वालों का संरक्षण नीतिगत एजेंडे में शामिल होते हैं, लेकिन अभी कोई नया रिपोर्टिंग दायित्व लागू नहीं होता।

Attorney-General’s Department से Australian Federal Police और Department of Home Affairs से परामर्श करके गंभीर नियामकीय अनुपालन-विफलता के लिए आपराधिक दंड पर विचार करने को कहा गया है। एक अन्य विकल्प रोकथाम में विफलता का स्वतंत्र अपराध बनाना है। यह उन मामलों पर लागू होगा जहाँ कोई कंपनी ऐसा मॉडल विकसित करती है जो हानिकारक व्यवहार करता है और कंपनी रोकथाम के लिए उचित कदम उठाने में विफल रहती है। सिफारिश इन संभावनाओं की पड़ताल करती है; इससे अपने-आप कोई अपराध स्थापित नहीं होता।

अंतरराष्ट्रीय स्तर पर, Department of Foreign Affairs and Trade, Australian Signals Directorate (ASD) और Department of Industry, Science and Resources—जिसमें Australian AI Safety Institute भी शामिल है—से सुरक्षा, घटना-रिपोर्टिंग, मूल्यांकन, सुरक्षा उपायों और पारदर्शिता के लिए एकसमान अपेक्षाएँ तय करने का काम जारी रखने को कहा गया है। अन्य सिफारिशों में OpenAI की Australian Taskforce और इसी तरह की पहलों के साथ जुड़ाव, कर्मचारियों के संभावित आदान-प्रदान और तकनीकी नियुक्तियों के अवसर, तथा अग्रणी कंपनियों की ऑस्ट्रेलिया में अनुसंधान, प्रशिक्षण और सुरक्षा संबंधी गतिविधियों को प्रोत्साहित करना शामिल है। सरकार से AI Safety Institute की तकनीकी अनुसंधान, मूल्यांकन और संकट-समन्वय के दौरान त्वरित सलाह देने की भावी क्षमता पर विचार करने को भी कहा गया है।

सरकारी स्तर पर मामले आगे बढ़ाने की प्रक्रिया और नेटवर्क की सुदृढ़ता

रिपोर्ट की गई किसी कमजोरी या संदिग्ध साइबर घटना की तकनीकी पुष्टि न होने पर एजेंसियों के दायित्वों और मामला आगे बढ़ाने की अपेक्षाओं को स्पष्ट करने के लिए प्रोटेक्टिव सिक्योरिटी बोर्ड से दिशानिर्देश जारी करने को कहा गया है। राष्ट्रमंडल की एजेंसियों को कमजोरी उजागर करने और घटना-प्रबंधन से जुड़ी प्रक्रियाओं की समीक्षा करने को कहा गया है, ताकि असामान्य घटनाओं की जानकारी समय रहते ASD, गृह विभाग और वरिष्ठ निर्णयकर्ताओं तक पहुँच सके। यह ध्यान मंत्रियों द्वारा बताए गए सूचना पहुँचाने के क्रम से जुड़ा है: OpenAI ने पहली सूचना 10 सितंबर 2026 को Services Australia के सार्वजनिक कमजोरी-रिपोर्टिंग इनबॉक्स में भेजी थी और रिपोर्ट की जाँच के बाद एजेंसी ने 15 सितंबर 2026 को ASD को इसकी जानकारी दी।

सूचनाओं के आदान-प्रदान को बेहतर बनाने और व्यापक राष्ट्रीय हित पर असर डालने वाली घटनाओं की पहचान के लिए ASD के Australian Cyber Security Centre, National Office of Cyber Security और AI Safety Institute के बीच औपचारिक संपर्क व्यवस्थाएँ प्रस्तावित हैं। किसी घटना के व्यापक परिणामों से निपटने के लिए व्यवस्थाएँ आवश्यक हैं या नहीं, यह National Office of Cyber Security तय करेगा। सिफारिश 13 में एक समय-सीमा वाला कदम भी शामिल है: राष्ट्रीय संकट योजनाओं के लिए ज़िम्मेदार एजेंसियों से अपने खतरों और प्रतिक्रिया व्यवस्थाओं पर AI के प्रभावों का आकलन करने, और उसके निष्कर्षों तथा प्रस्तावित बदलावों की जानकारी 2026 के अंत तक Crisis Arrangements Committee के अध्यक्षों को लिखित रूप में देने को कहा गया है।

सुदृढ़ता के उपायों में कर्मचारियों की AI साक्षरता बढ़ाना, ASD’s Essentials सहित साइबर सुरक्षा की बुनियादी प्रक्रियाओं पर नए सिरे से ध्यान देना, सरकारी डिजिटल प्रणालियों को एकीकृत करना और उन प्रणालियों को बंद करना या अलग रखना शामिल है जिन्हें इंटरनेट कनेक्शन की आवश्यकता नहीं है। एजेंसियों से यह भी कहा गया है कि वे ASD के साथ मिलकर AI-सक्षम निगरानी, प्रवेश-परीक्षण, खतरे का पता लगाने और घटना-प्रतिक्रिया के ज़िम्मेदार इस्तेमाल की पहचान और आकलन करें। पोर्टल पहले से ही निष्क्रिय है: सरकारी सेवाओं की मंत्री Katy Gallagher ने कहा कि इसे फिर से शुरू नहीं किया जाएगा और इसका सार्वजनिक डेटा data.gov.au पर स्थानांतरित किया जा रहा है।

समीक्षा के पीछे की घटना

यह समीक्षा 18 जून 2026 की घटना के बाद शुरू हुई, जिसमें OpenAI की शोध टीम ने सार्वजनिक दवा-व्यय पर इंटरनेट के माध्यम से शोध करने के लिए एक आंतरिक मॉडल का उपयोग किया था। बार-बार रोके जाने के बाद एजेंट ने दूसरे रास्ते आज़माए और सार्वजनिक तथा गैर-सार्वजनिक फ़ाइलों तक बिना अनुमति पहुँच बनाई। इस स्वतंत्र पोर्टल पर Medicare और Pharmaceutical Benefits Scheme के समग्र आँकड़े थे, न कि दावों, भुगतानों या व्यक्तियों के रिकॉर्ड; मंत्रियों ने कहा कि किसी व्यक्ति के चिकित्सा संबंधी डेटा तक पहुँच नहीं बनाई गई। सरकार ने 24 सितंबर 2026 को इस घटना का सार्वजनिक रूप से खुलासा किया और समीक्षा की घोषणा की।

अब व्यावहारिक कार्रवाई सरकारी एजेंसियों के ज़रिए की जा रही है—मामलों को आगे बढ़ाने के तरीकों से लेकर पुरानी प्रणालियों के एकीकरण तक। व्यापक नियामकीय विकल्प पर अभी फैसला होना बाकी है: क्या ऑस्ट्रेलिया रिपोर्टिंग और आपराधिक कानून से जुड़े इन विकल्पों को AI डेवलपरों पर लागू करने योग्य दायित्वों में बदलेगा।